我的VM设置：
Azure VM: Windows server 2019数据中心IIS 10
我从GoDaddy购买了一个域&标准SSL，并将其指向Azure。最初，该网站使用端口80上的HTTP在IIS上运行。我从godaddy那里购买了SSL，并将它们安装为下面的参考
中间证书使用MMC服务器证书使用IIS
然后，我尝试使用端口443上的https将证书绑定到我的网站，其中新安装的SSL证书名称在SSL证书下拉菜单中的“添加站点绑定”窗口中没有显示。
浏览 3提问于2020-06-05得票数 0
回答已采纳
1回答
当我购买SSL证书时，我通过供应商的网站安全地提交CSR。然后，供应商将我需要安装在服务器上的证书发送给我。
这样给证书发电子邮件安全吗？例如，如果有人用我的证书截获电子邮件，他们是否会破坏/解密我的SSL？
如果是的话，从我的供应商获得证书到我的服务器的最安全的方法是什么？
浏览 5提问于2014-01-10得票数 0
回答已采纳
2回答
我按照本指南的第1B节创建了一个证书并自己对它进行签名，并设置Apache来使用该证书，但是每当我试图安全地查看我的网站时，火狐就会弹出这个错误：
安全连接失败在连接到animuson.com期间发生错误。SSL收到的记录超过了最大允许长度。(错误代码: ssl_error_rx_record_too_long)
我先试了4096次。然后，我没有使用指南中的4096，而是使用1028 (我认为这是正常的大小)。我用APache2在CentOS 5上.
从"/etc/httpd/conf/extra/httpd-ssl.conf“(当然是压缩在一起)：
Listen 443
SSLEng
浏览 0提问于2010-07-02得票数 8
回答已采纳
1回答
我已经在节点服务器上安装了SSL。我也在app.js中做了一些修改。
现在，当我尝试运行我的网站时
example.com
我得到了像这样的弹出窗口
为什么我会看到这个弹出式窗口？
证书是否安装不正确？
谢谢
浏览 1提问于2015-09-28得票数 0
我是一个新兴的网站开发者，所以请容忍我的无知。
比方说，我不得不用HTTPS加密我的网站，每当出现关于不可信证书的警告时，我就厌倦了不得不单击“继续”。我使用这方法来安装我的站点的证书。
假设我签署的证书是由“xyz”签发的。由于该商店被称为“受信任的根证书颁发机构”，因此我假设它信任"xyz“作为证书颁发机构。当我的证书被添加到存储区时，这是否意味着现在由"xyz“颁发的任何证书都是自动信任的？
还是将域的SSL证书安装到“受信任的根证书颁发机构”仅使该域受信任？
重点是我想忽略我的网站的警告，特别是，但不想忽视任何其他网站的警告。
编辑:我可能应该阐明我创建证书的确切过程。
浏览 0提问于2012-10-13得票数 6
当我尝试通过端口636和SSL复选框来测试我的ldap设置时，我已经通过Java key store使用自签名证书将OpenDs配置为具有ssl支持的ldap服务器，并且我从keystore导出公共证书并将其安装在客户机上。选中ldp.exe复选框并显示服务器关闭<0x51>错误。
该错误与以下网站中的错误类似(我尝试了与他们的网站中提到的相同的方法。即使在那之后，我也得到了同样的信息。
根据一些互联网来源的说法，这个错误是由于不受信任的证书造成的，但我的自签名证书已经在客户端机器的受信任存储中。请有人帮我解决这个问题。
浏览 3提问于2015-09-06得票数 1
我正在尝试获取证书并将其移动到远程服务器。它是一个报表服务器，它需要自己的SSL证书，但不运行IIS。
我有一个运行IIS 6的服务器，所以我创建了一个假网站来创建一个csr，从第三方获得了一个证书，然后处理并安装了假网站上的证书。然后，我想将证书移动到远程服务器。当它要求我提供服务器名称和凭据时，单击next，然后得到错误，即“未注册的类”。有什么想法吗？
谢谢-Ed
浏览 0提问于2011-02-09得票数 1
我不太熟悉SSL证书以及如何在您的环境中安装它们，我们一直将其外包出去，但我有兴趣获得充分的理解，并能够自己做到这一点。
让我首先声明，我们有一个外部托管的网站，使用与我们的内部网络相同的域名。即网站为www.domain.com，内部网络为domain.com。
该网站已经有一个GEOTRUST SSL证书(不是通配符)，不久前，我确实就如何将其与我们网络上所需的服务结合起来进行了联系，并获得了报价。我想我们得出的结论是，我们已经获得了域名的数量，我们将不得不换到一个不同的证书，虽然我们的网站需要一个信誉良好的支付提供商等等，但我们认为覆盖我们目前通过自我签署的证书所涵盖的内部服务所需要的更
浏览 0提问于2016-02-05得票数 -1
2回答
我们的SSL供应商的根证书之一于2009年12月29日到期。他们有一个新的，将于2029年到期。
不幸的是，使用SSL证书的网站现在会抛出SSL错误，这意味着由于颁发者身份不明，无法验证证书。
经过一些仓促的研究，我们发现为了解决这个问题，需要一个复杂的过程来更新本地机器上的根CA列表。
例如，我们必须从SSL提供程序下载新的CRT文件，然后手动将它们导入IE、Firefox等。
显然，我们不能通知我们的日常网站用户更新他们的电脑如上文所述。如何克服这一问题？
我们是否应该等待浏览器在下一次计划更新时更新它们的根CA列表？
虽然我以前管理和安装了新的SSL证书，但是我从来没有遇到过必须更新根证
浏览 0提问于2010-01-11得票数 0
回答已采纳
1回答
我们有一个iweb.com专用服务器上的网站。我们的SSL证书是通过Godaddy购买的，很快就到期了，所以是时候更新它了。Iweb有一篇关于如何安装ssl证书()的一般性文章，但没有详细说明，因此仍然存在一些问题。
生成CSR并安装SSL证书：
“为了获得SSL证书，您需要创建证书签名请求(CSR)并将其发送给证书颁发机构。”--这是否意味着我可以自己创建证书，而不必通过godaddy或任何其他服务购买证书？如果是的话，有什么区别？如果我已经有了一个证书，我应该跳过证书生成步骤并从安装开始吗？
按照以下步骤安装SSL证书：
在安装步骤中，它要求输入为其创建SSL证书的域名，它是否也包括ftp
浏览 4提问于2015-04-23得票数 0
回答已采纳
2回答
我刚刚安装了由Thawtes提供的中间证书，并在我们的网络上安装了他们的SSL证书，该证书位于我们网络的防火墙后面。
dns查找仅为内部查找。
我已经在本地运行了由Thawte提供的测试验证服务，它响应成功。
然而，试图通过https://访问该网站时，表示该组织的证书已被吊销。
如果我在firefox中禁用在线证书状态协议，我可以查看我的网站，但这显然不是一个选项。
还有没有人遇到过这个问题？是不是因为我是完全内部的，SSL提供商无法看到我的站点？
需要帮助理解哪里出了问题。
这是检查器的输出：
test.elife.co.uk成功地得到了SSL证书的保护。以下证书已正确安装：
------
浏览 0提问于2010-09-27得票数 1
回答已采纳
5回答
在使用SSL保护内部网/互联网网站时，我们遇到了一个问题，在这种情况下，我们无法预先知道合格的域名。
基本上，我正在尝试制作一个程序，它将安装在我直接控制之外的will服务器上，以便可以通过内部或internet访问。在这两种情况下，我都希望它通过SSL (https)是安全的。为此，我希望在目标计算机上包含并安装一个SSL证书。我的安装程序是完全预先打包的，应该不需要我这端在安装过程中或安装后进行任何特别的干预。问题是，我不能提前知道目标机器的名称或域名，所以据我所知，SSL连接将返回警告(或者更糟？)访问时，因为我包含的证书将(必须)具有不同的名称。
我真的想避免这些警告，但我仍然想保持它
浏览 3提问于2009-12-19得票数 6
回答已采纳
在关于的curl_setopt中，最受欢迎的评论是
请大家停止将CURLOPT_SSL_VERIFYPEER设置为false或0。如果PHP安装没有最新的CA根证书包，请从curl网站下载该证书包，并将其保存在服务器上：
然后在php.ini文件中设置路径，例如在Windows上：
curl.cainfo=c:\php\cacert.pem
关闭CURLOPT_SSL_VERIFYPEER允许中间人攻击，这是你不想要的！
真的？据我所知，关闭CURLOPT_SSL_VERIFYPEER可以阻止curl验证对等方的证书，但数据传输保持安全。哪一个是真的？
浏览 1提问于2014-01-17得票数 2
回答已采纳
4回答
我支付了来自Namec堆的SSL证书，我认为它是由ComodoSSL认证的。它花了我7美元，他们花了一周的时间激活，我不得不自己从SSH编辑我的网站的配置文件。
然后，一位朋友让我知道了让我们加密，它不仅提供免费的SSL证书，而且可以通过运行一个命令来安装它们。
我确信我在这里遗漏了一些东西，但是为什么我想要支付一个SSL证书，如果我可以轻松地安装一个，免费的，自动更新设置？
浏览 0提问于2019-08-16得票数 68
回答已采纳
2回答
安装Verisign证书后，我们得到了错误的证书，同一台服务器在自签名证书上可以正常工作。请帮我解决这个错误。
6/17/15 23:56:29:493 PDT] 0000001c javax.net.ssl.SSLHandshakeException: R坏证书 at com.ibm.jsse.bv.a(未知来源)在com.ibm.jsse.bv.startHandshake(未知来源)在com.ibm.net.ssl.www2.protocol.https.i.connect at com.ibm.net.ssl.www2.protocol.https.i.connect( com.ibm
浏览 4提问于2015-06-18得票数 0
我正在将我们的网站迁移到Azure Web App (S1)。我可能想多了，但在我将prod站点移到Azure之前，我需要为我的团队创建一个临时域来对临时Azure站点进行QA。
到目前为止，我已经完成了以下工作：
创建Azure Web应用程序帐户并部署站点mysite.azurewebsites.net -done创建子域stage.mycompany.com -done创建cname #2并指向#1 - done
由于stage.mycompany.com是临时的(直到我们移动实际的站点)，我不想为此购买安全套接字层。
我想我可以使用openssl创建一个SSL并在Azure上安装该证书
浏览 1提问于2018-07-25得票数 1
我正在使用developer.norght.com网站为我的网站developer.norght.com生成SSL证书。
我根据zerossl.com网站的文档成功下载并安装了一个证书。而且我能够安全地在我的设备上访问。
我的托管帐户的SSL选项卡还指示证书成功安装，如下所示：
现在我的问题是:当我使用不同的平台检查我的SSL证书时，他们向我显示了这个错误，即我的证书并不是所有浏览器都信任的！
SSL Hopper引用：
SSL实验室参考：
我试图使用本文解决这个问题，但没有发现任何进展。我甚至尝试重新安装证书，私钥，ca包文件，但仍然得到相同的错误。
因此，我搜索一个进一步
浏览 29提问于2020-07-01得票数 4
3回答
我正在构建一个购买系统，我被告知要在我的web服务器上设置一个SSL证书，以便与银行业务一起工作。
我是个新手，我不太明白OpenSSL (免费和开源)和需要购买的SSL证书(thawte.com)之间的区别。
我猜OpenSSL是一个类似于创建密钥的工具(我已经为firstdata.com做了这件事)，但是如果我在thawte.com上购买SSL证书并安装它，我的网站会运行在https上吗？
我可以使用免费的openSSL与银行一起工作吗？还是我得买一个？
浏览 1提问于2010-11-12得票数 7
回答已采纳
1回答
在% OS中安装CA根信任证书
、、、、
我在我的网站上安装SSL证书，现在我有一些关于它的问题。我的网站在google浏览器中工作正常，但在firefox浏览器中不能工作。我的朋友之一是“我是我”-- CA根信任证书没有安装在服务器上。现在，我需要知道如何才能确认CA根信任没有安装，以及如何安装confirm证书的百分比为OS6.4与Apache最小。我的SSL证书颁发了AlphaSSL，它的域验证通配符证书CA - G2.非常感谢您的及时答复！
浏览 0提问于2013-10-31得票数 0
回答已采纳
1回答
在没有用户交互的情况下更新客户端SSL证书的最佳实践是什么？
更具体地说：
我有一个带有SSL私钥/公共x.509证书的服务器。所有客户端都将通过SSL与此服务器通信。为了建立SSL连接，所有客户端都需要将服务器的公共证书导入到其信任的位置(信任库)。
在(客户端)安装时获得服务器的证书不是问题，因为安装程序可以(通过SSL)联系服务器并获得服务器的公钥(或公司的根证书)。之后，安装程序可以向用户显示证书以进行可视化验证，这是足够安全的。
服务器证书(或公司CA)过期后会发生什么情况？
或者，如果服务器证书意外更改，将会发生什么情况？
使用新的服务器SSL证书(CA) (自动)更新所有客户端的
浏览 8提问于2011-04-20得票数 3
在WorldClient，MDaemon 12中安装SSL证书后，我遇到了一个问题。
我在安装SSL时遵循了，SSL安装很好。然后，我按照在WorldClient中使用SSL。TCP端口使用888，https端口使用443。
当我在浏览器中调用webmail ()时，它会正常打开。但是，如果是，则会显示安全连接失败的错误消息。
有什么想法吗？谢谢。
浏览 0提问于2015-06-17得票数 0
回答已采纳
Google上没有关于如何安装免费的教程，让我们在Namec堆共享主机上加密SSL。我需要在我的网站上安装SSL证书。
浏览 0提问于2017-03-19得票数 2
1回答
我只是在一个闸门入口 3上安装了覆盆子皮，它包含Squid 3作为它的代理链的一部分。
它还使用ssl凸点，某些使用SSL的网站(通常是大型网站，比如Facebook和Youtube)不允许使用证书。当页面本身加载时，它通常不会加载驻留在静态CDN服务器上的图像或样式表。
例如，在加载facebook时，浏览器中会出现以下错误：
加载资源失败:此服务器的证书无效。您可能正在连接到一个假装为"static.xx.fbcdn.net“的服务器，这可能会使您的机密信息处于危险之中。
在鱿鱼日志中，我得到以下信息：
XXXXXXXX.XXX 166 127.0.0.1 NONE/200 0
浏览 0提问于2016-06-14得票数 1
回答已采纳
1回答
网站的SSL身份验证
、、、、
我需要在网站上做一些类似ssl证书认证的事情。据我所知，我的任务是获得用户的ssl证书，并将其发送到服务器，这将决定用户是否可以进行身份验证。如何通过javascript获取用户的SSL并将其发送到服务器？这是完全可能的吗？也许我的方法是错误的，或者我没有正确理解我的任务。
浏览 0提问于2013-02-14得票数 0
回答已采纳
如何将证书安装到Azure Web应用程序中，以便我的azure Web应用程序可以通过SSL与远程服务通信(此特定证书不是由公共CA签名的)
我用openssl生成了一个ssl证书，当我将它安装到本地计算机上的受信任根证书身份验证存储中时，它运行得很好。但是，当我通过管理门户上传证书时，我得到证书不受信任(这是正确的)的错误，以及没有安装证书时的正确错误。
如何将私有SSL证书安装到azure web应用上的受信任根证书存储中？
浏览 0提问于2017-01-21得票数 3
回答已采纳
在Websphere8.5中，我试图使用管理控制台在NodeDefaultTrustStore中安装签名证书。我还试图创建一个动态出站端点，它将在进行安全出站连接时使用此签名者证书。为了测试这一点，我通过单击play.google.com下面的‘从端口检索’按钮创建了一个签名者证书
SSL证书和密钥管理>密钥存储和证书> NodeDefaultTrustStore >签名者证书
并输入从play.google.com获取证书的详细信息。我能够看到用别名play.google.com创建的证书，但是当我试图创建一个‘动态出站端点’时
SSL证书和密钥管理>动态出站端点SS
浏览 4提问于2016-04-03得票数 0
回答已采纳
1回答
我有一个ssl证书用于Exchange，它已经安装在ISA上，但是为了在用户登录时(即访问OWA )向用户显示该证书，它还必须安装在ISA服务器上。这就是我陷入困境的地方。我已经在个人部分中安装了证书，但是当我将web侦听器指向ssl证书时，它从未出现在列表中。
所以，我的问题是，我是否把证书放在服务器上的正确位置？如果是的话，它应该去哪里？
干杯
浏览 0提问于2011-01-07得票数 0
回答已采纳
一个网站想要将SSL证书从网络解决方案转换到甘地。除了只在Firefox中抛出错误之外，所有安装似乎都是正确的。在Chrome和IE上，没有抛出错误。看来认证路径有问题。我尝试过一些东西，并在谷歌上搜索了一下，但问题不会消失。如有任何建议，将不胜感激。提前谢谢你！
试图采取的步骤：
甘地中级证书从甘地获得的指令在http://wiki.gandi.net/en/ssl/intermediate (SHA2标准证书)
将甘地中级证书添加到服务器(MMC >证书>中级证书颁发机构>证书)
从SSL获得的USERTRust RSA证书- https://ssl-tools.net/
浏览 0提问于2015-01-06得票数 6
我有一个关于USG110系列及更高版本的SSL检查功能的查询。我需要提供一个公共Wi接入点，我正在考虑使用USG110来提供应用程序控制和内容过滤，我可以在HTTPS通信中正常工作，我面临的挑战是HTTPS流量，能够使用应用程序控制和对这种流量进行内容过滤，从而为我正在工作的客户端提供保护。
我已经能够使用IDP来阻止基于流量签名的流量，例如，我能够阻止HTTPS到Spotify网站，然后通过应用程序控制也阻止了对Spotify桌面应用程序的访问。我想要做的是不必为每个网站或应用程序创建规则，我们希望通过IDP来阻止，就像Spotify示例一样，它没有阻止Spotify的所有元素，我不得不使用
浏览 0提问于2014-12-08得票数 0
我申请了一个SSL证书，在应用过程之后，我得到了一个文件，其中包含了下面几行之间的基64编码数据。
-----BEGIN PKCS7-----
-----END PKCS7-----
当我试图在我的网站上安装SSL时，我得到了无效的证书格式。
这个文件包含私钥吗？如何转换此文件以获得标准.crt文件？
浏览 0提问于2018-04-28得票数 1
回答已采纳
1回答
SSL证书的Web域验证
、、、
我建立了一个'Google for work‘帐户，在这个过程中，我从eNom公司获得了一个域名’eNom‘。之后，我从goDaddy购买了一个网站建设者帐户，现在我想安装一个SSL证书，但这需要我通过上传一个HTML文件或更新DNS记录来验证我的域名。在goDaddy网站建设者帐户下，HTML选项不能使用，所以我只剩下更新DNS记录的唯一选项。但我无法在我的同名主机网站，即eNom的网站上找到这些设置。有人能告诉我怎么做吗？
顺便说一下，我在goDaddy也有一个单独的托管帐户，所以我想我将首先将我的域名指向托管帐户，并使用HTML来验证我的域名所有权，然后再将我的域名指向goDad
浏览 0提问于2015-12-30得票数 0
回答已采纳
1回答
我需要为网站实现一个SSL证书，在一些研究之后，我有三个问题。
1)我认为我需要购买SSL证书，并要求我的主机安装它。我的问题是，你需要为证书的网站修改任何代码吗？
2)在我购买证书之前，网站至少要建几个月。我想知道有没有开发中的SSL证书可以用于开发环境？
3)还是必须使用自分配证书？如果是这样的话，有没有关于如何在本地机器(wamp)和开发中的url站点上创建SSL自分配证书的好教程？
非常感谢。萨姆:)
浏览 0提问于2011-11-17得票数 0
回答已采纳
我为一家小公司安装了windows server 2016，所以我不需要在这个安装上有域控制器，对于RDS，我只需要RD授权和RD会话主机角色。但只有这些角色才没有远程桌面网关，在许多教程中都使用它在终端服务器上安装SSL证书(如这里的https://ryanmangansitblog.com/2013/03/27/deploying-remote-desktop-gateway-rds-2012/)。
总之，我只是没有远程桌面网关的接口来安装SSL证书。
有什么办法可以解决这个问题并在我的RDS上安装SSL证书吗？
浏览 0提问于2018-08-19得票数 9
回答已采纳
我们已经用SSL (https)和一个子域构建了一个网站(wordpress / hosting2go.nl)。
网址：https://www.oso-wonen.nl
子域：http://bestuur.oso-wonen.nl
我们需要这个子域作为我们的议程和会议记录的密码保护。
我们为有住屋问题的长者做义工，所以我们没有钱购买晚餐SSL证书。
谁知道在这个sundomain上仍然有https的解决方案。
非常感谢您的投入。
浏览 0提问于2020-12-03得票数 0
2回答
如果我们需要保护网站或使用HTTPS作为我们的网站，那么我们需要在iis级别使用证书。在开发pc时，我们经常使用Self-Signed Certificates，它可以很容易地从IIS中创建。
我访问这个url 来了解如何为我们的站点创建和使用SSL。
当我们在本地pc上运行或测试网站时，我觉得自己签署的证书不像人们购买的真实生活证书。在这里，我添加了几张图片，你可以看到我说的是什么样的问题。
看看第二张照片，看看url。在ssl的情况下，一个带有绿色的锁标志。因此，只要指导我，我们还需要做什么，作为一个结果，Self-Signed Certificates只是工作，就像我的个
浏览 0提问于2014-04-03得票数 0
回答已采纳
我使用pfx文件安装了一个SSL证书，获取散列并将其放入SuperSocketNetLib的证书密钥中，然后使用Management工具重新启动MSSQL，然后得到以下错误：
The SQL Server (MSSQLSERVER) service terminated with the following service-specific error:
Cannot find object or property.
A fatal error occurred when attempting to access the TLS server credential private key.
浏览 0提问于2022-01-26得票数 2
7回答
什么样的网站需要SSL？它仅限于电子商务网站，还是只需要信用卡支付的网站？非电子商务网站使用SSL还有另一个好的理由吗？
谢谢你分享你的经验。
浏览 0提问于2010-05-12得票数 2
回答已采纳
我有个棘手的问题。我正试图通过TCP/SSL连接到Apple服务器。我正在使用苹果提供的客户端证书进行推送通知。我在服务器(Win2k3)上安装了本地受信任根证书和本地个人证书文件夹中的证书。
现在我有了一个类库来处理这个连接，当我从一个从服务器运行的控制台应用程序调用这个类库时，它工作得非常好，但是当我从一个asp.net页面或asmx服务调用那个类库时，我会得到以下异常。
对SSPI的调用失败，请参阅内部异常。收到的消息是意外的或格式错误。
这是我的密码：
X509Certificate cert = new X509Certificate(certificateLocation,
浏览 4提问于2009-12-10得票数 5
4回答
我有一个子域，我想安装一个有效的SSL (可能是免费的SSL)。我过去经常通过服务器的公共地址访问我的网站。现在我正在使用子域访问我的网站。我想要添加一个有效的SSL到我的服务器，以保护我的网站。我正在使用XAMPP。如何正确安装SSL，因为当我使用HTTPS访问我的网站时，我得到了一个NET::ERR_CERT_AUTHORITY_INVALID，在哪里可以获得有效的SSL证书？
浏览 0提问于2019-05-16得票数 0
1回答
首先，请原谅我在这个问题上缺乏知识。
情况是，我运行一个小型主机公司，我希望在我的所有服务器上都有ssl。问题是，我想在我的主域上安装一个扩展的验证SSL，在其余的服务器和子域上安装一个普通的通配符SSL。是否可以为单个域安装2SSL？
举例说明。
www.*****.com将扩展验证SSL和子域。
Secure.*****.com将使用外卡SSL。
如果有人能给我一些建议或指点一些指南/文件，我将不胜感激。
我不需要一个产品/服务推荐，因为我有一个供应商的想法和理解，这不是目的的SE网站。
浏览 0提问于2014-08-30得票数 -2
3回答
从更“硬核”(缓慢)开发到WordPress开发，我发现非常奇怪的是，WordPress登录过程完全没有提供任何防范嗅探凭据数据的功能。
所有这些都是纯文本，如果网站没有安装任何SSL，那么在公共WiFi (包括管理员)下查找任何人的登录凭据都非常容易。
即使在将数据发送到服务器之前搜索可能对数据进行加密的插件也没有效果。
WordPress怎么了？在所有网站中安装SSL是否被认为是一种良好的做法？您的网站是否安装了SSL，只要在公共WiFi上登录您的管理帐户就可以了吗？其他用户的登录/注册过程呢？它似乎使大多数WordPress网站及其用户面临很大的安全风险，如果不使用SSL加密的话。
浏览 0提问于2016-09-23得票数 1
我正在测试谷歌云平台来托管一些WordPress网站，我已经部署了一个市场解决方案，这是一个由jetware优化的wordpress安装，与wordpress，Nginx和其他东西打包在一起。一切都很顺利，但我无法为我的网站启用ssl并安装SSL证书。我尝试了一些教程，但它们在此安装中不能很好地工作。有谁有这方面的经验吗？或者对如何手动安装证书有一些建议？
浏览 2提问于2019-10-20得票数 0
2回答
我有一个网站，使用HTTPS与SSL证书，当我在安卓设备上打开网站，并通过安装证书的步骤，我得到这个错误的NET::ERR_CERT_VALIDITY_TOO_LONG。我的证书在网站安装完成5年后过期。我相信android有27-39个月的限制。如何在不更改证书到期日期的情况下通过此操作？
浏览 1提问于2020-08-26得票数 0
2回答
我们网站的SSL证书两天前就过期了，我一直在尝试在IBM上安装新的证书。我引用了，并相应地完成了以下步骤：
为现有的CMS密钥库(plugin-key.kdb)生成一个新的CSR
接收签名的SSL证书并将其添加到plugin-key.kdb中
将签名者的根和中间证书添加到plugin-key.kdb中
当我运行命令在keystore中列出证书时，我能够看到SSL证书。
然而，当我试图访问时，我会在Chrome中获得ERR_SSL_VERSION_OR_CIPHER_MISMATCH。我还尝试使用SSL检查器在站点上执行SSL检查，但令人惊讶的是，检查器说，“没有在dom
浏览 4提问于2015-10-23得票数 0
3回答
为什么需要安装中间CA？
、、、、
最近，我尝试通过java访问一个HTTPS网站。我遇到了一个关于SSL的错误，它说
无法找到被请求目标的有效证书路径
我试着检查我的信任存储，并安装了根证书和由根CA签名的中间CA。唯一不存在的是另一个中间CA，它是用来签署网站证书的。
我试着安装中间CA并使其正常工作。我想知道，为什么需要安装中间CA？它不是在没有安装到我的信任商店的情况下从某个地方获得它的吗？
浏览 0提问于2017-09-07得票数 9
回答已采纳
2回答
我有几个站点安装了SSL证书。当使用我的雇主的iPhone发出SSL请求时，将显示以下错误消息：
接受网站证书
此网站的证书无效。点击接受连接到这个网站无论如何。
我在其他浏览器(包括Safari )中找到了相同的页面，它们没有显示出证书的任何问题。
这两个URL显示了一个问题：
附加信息：
SolutionsThe 这两种SSL证书都是由网络发布的，它们都托管在上
更新：
我现在有一个开放的门票与Rackspace为这个问题。我在Firefox 4.0 Beta 7中浏览了相同的站点，并得到了这个警告页面，告诉我“证书不受信任，因为没有提供发行人链”：
浏览 3提问于2010-05-26得票数 2
回答已采纳
如果我要获得2个SSL证书，一个用于example.com，另一个用于www.example.com，那么是否有一种方法可以在DirectAdmin中的站点example.com上安装它们？默认接口只允许为两个版本安装一个。
如果没有，我可以将这两个域划分为两个站点吗？其中之一将只是一个重定向，所以不会有任何重复的网站文件。
(请不要用“一张证书对双方都适用”来回答。它并不总是如此。我也帮不了我。我已经有一半的证书对，并需要配置它。这是一个DirectAdmin问题)
浏览 0提问于2012-02-23得票数 0
我已经生成了一个证书请求，并将其提交给了Microsoft证书服务程序。它会签发证书。我把它下载到conf/ssl/server.cert
我在apache中将其配置为
SSLCertificateFile conf/ssl/server.cert
SSLCertificateKeyFile conf/ssl/server.key
当我用这个配置启动服务器时，我会得到
安全连接失败在连接到192.168.1.100时发生错误。
未批准申请的证书类型。(错误代码: sec_error_inadequate_cert_type)您要查看的页面无法显示，因为无法验证接收到的数据的真实性。
请与网站所
浏览 3提问于2008-12-12得票数 0
回答已采纳
2回答
我正在使用WCF2010，并且我正在配置一个使用ChannelFactory和证书来访问SharePoint服务的web部件。
但是我得到了这个错误信息：
出现错误:无法使用授权'my FQDN‘为SSL/TLS建立安全通道。
如何将我的SharePoint web应用程序配置为有权读取此已安装的证书？
(我确信证书已正确安装在安装了sharepoint的服务器上，并且所有WCF配置都正确)
在此之前，非常感谢，
浏览 4提问于2011-01-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
