使用CA签名证书(非自签名证书)在本地网络上启用ssl
使用CA签名证书(非自签名证书)在本地网络上启用SSL，可以提供安全的加密通信，确保数据传输的机密性和完整性。下面是完善且全面的答案：
概念： CA签名证书是由权威的证书颁发机构（Certificate Authority）签署的数字证书，用于验证服务器身份和加密通信。它包含了服务器的公钥和相关信息，并由CA机构的私钥进行签名，以确保证书的真实性和合法性。
分类： CA签名证书可以分为以下两类：
- 个人证书：用于验证个人身份，常用于电子邮件加密和签名。
- 服务器证书：用于验证服务器身份，常用于建立安全的HTTPS连接。
优势： 使用CA签名证书的优势包括：
- 可信任性：CA签名证书由权威机构签署，被广泛认可和信任，可以有效防止中间人攻击和数据篡改。
- 安全性：通过使用SSL/TLS协议和CA签名证书，可以实现数据的加密传输，保护用户隐私和敏感信息。
- 可验证性：CA签名证书包含了服务器的公钥和相关信息，可以通过验证证书的有效性来确认服务器的身份。
- 便捷性：使用CA签名证书可以简化证书管理流程，避免自签名证书需要手动信任的问题。
应用场景： 使用CA签名证书的应用场景包括但不限于：
- 网站安全：通过在Web服务器上安装CA签名证书，可以启用HTTPS协议，确保网站访问的安全性。
- 电子商务：在在线支付、用户注册和登录等场景中，使用CA签名证书可以保护用户的个人信息和交易数据。
- 企业内部通信：在企业内部网络中，使用CA签名证书可以加密和保护内部通信的机密性。
- 电子邮件加密：使用CA签名证书可以对电子邮件进行加密和签名，确保邮件内容的机密性和完整性。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列与SSL证书相关的产品和服务，包括：
- SSL证书：提供多种类型的SSL证书，包括DV、OV和EV证书，满足不同安全需求。详情请参考：https://cloud.tencent.com/product/ssl
- 负载均衡：通过在负载均衡实例上绑定SSL证书，可以实现HTTPS流量的负载均衡和安全加密。详情请参考：https://cloud.tencent.com/product/clb
- CDN加速：使用CDN加速服务，可以将SSL证书部署在全球分布的CDN节点上，提供快速的HTTPS内容分发。详情请参考：https://cloud.tencent.com/product/cdn
- WAF防护：腾讯云提供的Web应用防火墙（WAF）可以保护网站免受常见的Web攻击，包括针对SSL加密通信的攻击。详情请参考：https://cloud.tencent.com/product/waf
注意：以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和情况进行决策。
相关·内容
1回答
为内部网站提供SSL证书
、、、
我有一个网站在我的本地网络和网站是不安全的ssl。许多客户因为"ERR_SSL_VERSION_OR_CIPHER_MISMATCH“而无法访问该网站
有没有办法用ssl保护本地网络中的网站？我正在网络中使用服务器。
在vmware上也有很多本地网站是不安全的。我想很容易地得到它们。
浏览 3提问于2022-04-06得票数 -1
回答已采纳
2回答
我在我的C应用程序中使用libcurl与我设置的HTTPS服务器进行通信。我在那个服务器上生成了一个自我签名的证书，我希望与curl一起使用。
我知道将CURLOPT_SSL_VERIFYPEER设置为0以绕过SSL验证，但我希望将生成的证书添加到curl的“有效”CA证书中。
我尝试过将CURLOPT_CAPATH和CURLOPT_SSLCERT设置为服务器SSL公钥的位置，但它未能通过验证。
如何添加我自己的CA/自签名证书以便libcurl成功地验证它？
浏览 2提问于2012-01-16得票数 10
1回答
给定stackoverflow.com证书链如下：
Builtin DST Root CA -> Let's encrypt intermediate CA -> *.stackexchange.com
是否可以使用中间CA作为可信CA进行TLS连接？
curl https://stackoverflow.com -v --cacert stack_intermediate_ca.pem --capath /dev/null -o /dev/null
curl: (60) SSL certificate problem: unable to get issuer cert
浏览 4提问于2020-05-05得票数 0
回答已采纳
如何创建可由Chrome信任的自签名(或由自己的CA签名) SSL证书(在将CA证书添加到本地计算机之后)。
证书必须对本地网络IPs、本地主机和多个域有效。
浏览 4提问于2021-03-10得票数 7
回答已采纳
1回答
我在weblogic上得到了以下错误。
有人能告诉我如何卸载演示CA证书吗？
The system is vulnerable to security attacks, since it trusts certificates signed by the demo trusted CA.>
javax.net.ssl.SSLHandshakeException: General SSLEngine problem
3, 2017 10:56:59 AM CET> <Alert> <Security> <BEA-090152> <Demo
浏览 1提问于2017-11-03得票数 0
回答已采纳
2回答
我试图在windows上为我的apache服务器创建自己的CA和Server证书。
当我启动apache时，我会遇到“配置CA证书链失败！”
apache conf设置如下：
SSLProtocol -all +SSLv2
SSLCipherSuite SSLv2:+HIGH:+MEDIUM:+LOW:+EXP
SSLCertificateFile "C:/data/server/server.crt"
SSLCertificateKeyFile "c:/data/server/server.key"
SSLCertificateChainFile "
浏览 0提问于2011-09-01得票数 1
2回答
编辑: --在服务器故障上问这个可能更好，但我的声誉不允许我发布超过2个链接。:(
我想要一些页面，需要在我的网站上的密码是安全的，所以我遵循创建一个自定义SSL证书。我还遵循了，因为它解释了如何生成自签名的多域证书( subjectAltName允许我获得example.com和*.example.com的有效证书，但没有找到其他方法)。
所以我不得不混合这些命令来得到我想要的东西，我认为一切都和我所做的一样好(不过我稍后会详细说明，以防万一)。
现在，我必须配置Apache来侦听端口443上的查询，并在相应的页面上提供SSL安全性。所以我找到了。
当在端口443上定义侦听VirtualHo
浏览 3提问于2014-11-11得票数 17
回答已采纳
2回答
关于自签名证书的几个基本问题
问题1
自签名证书必须有CA吗？我意识到，一个“真实”的证书必须是因为它可以被链式验证，但是自我签名呢？
问题2
如果一个自签名没有CA -它是否仍然在可信的CA存储中不引起链验证错误时使用它进行测试？
问题3
是否有一种方法可以查看自签名证书是否由CA签名--如果它有CA，是否会影响上述问题？那么，我是否必须让CA信任它，还是仍然可以将实际的证书放在CA存储中以创建一个安全的SSL通道？
浏览 0提问于2013-10-23得票数 11
回答已采纳
3回答
我正在使用Apache构建一个简单的博客网站，并遵循HowTo在我的服务器上启用SSL/TLS：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html
为了这个网站的目的，最好的做法是获得一个CA可信的证书？
在服务器上启用SSL/TLS并使用自签名证书的操作是否会提高安全级别，而不是只使用HTTP或不使用CA的SSL/TLS？
任何反馈都会很感激，以获得更多的理解。
浏览 0提问于2016-12-28得票数 0
回答已采纳
1回答
我们正在与客户集成ADFS (SAML)。客户要求我们获得令牌签名证书，由众所周知的CA信任。证书将用于对发送到IdP的SAML请求进行签名。大多数供应商出售SSL证书和/或代码签名证书。我们可以为此目的购买代码签名证书吗？如果没有，我们到哪里购买令牌签名证书？
浏览 0提问于2017-02-23得票数 3
回答已采纳
我们试图在本地机器上设置屏蔽SSL。
Elasticsearch version : 2.2.1
Kibana version : 4.4.1
Shield version : Latest version
我们生成了自签名crt、key、pem文件，如下所示：
openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key
openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout privateKey.key -out cer
浏览 0提问于2016-04-22得票数 2
我需要在本地网络中使用SSL，并且希望避免浏览器无效的证书错误。
我的想法是生成自签名证书，然后使用证书钉扎(HPKP)，这样才能告诉浏览器这个证书可以信任吗？
我目前正在探索与这个想法相关的所有选项。我已经用一个具有值的自签名证书和HPKP头(公钥-Pins)进行了测试，例如：
"pin-sha256="somedataencodedbase64=";pin-max-age=10;includeSubDomains"
浏览器不接受它作为一个安全。我仍然需要完成这个测试(使用不同的自签名证书，我需要确保SPKI的计算正确.
现在的问题是：
是否为给定的本地主机名
浏览 0提问于2017-10-04得票数 4
回答已采纳
2回答
我同时创建了客户机和服务器证书：
# client
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out ssl/client.crt -keyout ssl/client.key
# server
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out ssl/server.crt -keyout ssl/server
然后，对于python，我有以下内容：
import requests
response = requ
浏览 6提问于2022-11-02得票数 0
1回答
在openshift中，我们托管了基于Spring引导的微服务。其中一个微服务通过连接到smtp服务器发送电子邮件。smtp服务器是组织的一部分，不是外部服务器。当服务试图发送电子邮件时，我得到以下错误:此错误只发生在较高的环境中，而不发生在较低级别的DEV环境中。可能是什么原因？
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderEx
浏览 5提问于2020-12-16得票数 0
回答已采纳
1回答
我有一个基于Java的客户端，它通过Tomcat 8与我的Java服务器对话，我需要让ClientAuth SSL在客户机和服务器之间工作。我有两个不同的问题，这取决于我是将Tomcat配置为对SSL使用Http11NioProtocol，还是将本机APR (openssl)配置为SSL。我需要Tomcat配置来工作。我两人都试图缩小问题的范围。
客户端代码在下面。我转而使用自定义X509ExtendedTrustManager (ServerTrustManager)和X509ExtendedKeyManager (ClientAuthKeyManager)类，以确保提供适当的数据并帮助调试
浏览 5提问于2016-04-13得票数 3
回答已采纳
在MongoDB上，我启用了SSL/TLS功能来加密客户端和服务器之间的数据传输。但是我所做的是在linux中使用openssl生成一个自签名证书。
问题是，当我拥有私钥而别人却没有钥匙的时候，怎么才能让人在攻击中表现出来呢？为什么MiTM在从CA购买时不能执行？
我的MongoDB连接实现很简单，如下所示：
pymongo.MongoClient('172.15.141.190:27017', ssl=True, ssl_crlfile='ANY_KEY.pem')
mongoDB配置是：
net:
port: 27017
bind
浏览 0提问于2018-05-01得票数 2
回答已采纳
在试图解决这个问题之前，我不知道证书或SSL是如何工作的，所以请容忍我的n00b。
我目前正在使用Savon (v.0.9.9)尝试通过HTTPS连接到基于SOAP的web服务。然而，我很难打成功的电话。
正如我所理解的SSL/TSL协议，客户端向服务器发送初始的'client‘消息，服务器对该消息的响应是一个’server‘，其中包括服务器的数字证书。客户将检查该证书的链与当地的证书管理局捆绑，以确定所述证书是否可以信任。话虽如此，这就是我所尝试过的。
Ruby证书( Update )：首先，我得到了这个中描述的相同错误，并且我了解到检查CA证书。我还在更新RVM使用的CA证书时
浏览 3提问于2014-03-26得票数 0
1回答
我正在使用Cloudflare的自签名证书来加密Cloudflare和我的原始web服务器之间的通信。cPanel显示域无效证书和错误SELF_SIGNED_CERT_IN_CHAIN的问题。
📷
SSL/TLS状态显示为“未知证书类型”。
这个帖子(1，2)说，Cloudflare代理的站点只有Cloudflare才能识别源Certs，主机可能需要Cloudflare根CA (第四步)来验证服务器上的证书。但我不知道如何在WHM中导入CF RSA PEM密钥。据我所知，这个证书应该显示在SSL存储管理器中，但是我不知道如何从WHM上传它。我尝试手动将"origin_ca_rsa_ro
浏览 0提问于2021-10-06得票数 3
我正试图在OSX10.8.5上安装一个Thawte SSL123证书，但遇到了一些困难。虽然证书和中间设备的安装似乎没有任何错误，但运行Qualys实验室报告会生成“链问题包含锚”消息。运行openssl s_client -showcerts -connect externalcortex.com:443命令将显示一个重复命令(见下文)
任何帮助都将不胜感激！
CONNECTED(00000003)
depth=3 /C=ZA/ST=Western Cape/L=Cape Town/O=Thawte Consulting cc/OU=Certification Services Divisi
浏览 0提问于2013-10-11得票数 1
回答已采纳
我的网站https://www.MyWebSite.com在端口433上运行。但我也有一个管理员登录，只有从办公室本地网络http://MyServer:9999/Login.aspx可用。这两个地址指向相同的站点，但绑定不同。
是否有可能让端口9999上的那个使用https？我尝试在IIS中创建一个自签名证书，但我的浏览器仍然抱怨，尽管我导出了证书并将其存储在我的CA可信根目录中。
所以，我只想总结一下：
我的固定站点：https://MyWebSite.com <--工作正常
我的管理员登录，只能通过本地网络访问：http://MyServer:9999/Login.aspx工作正
浏览 2提问于2017-06-30得票数 1
回答已采纳
1回答
我正在开发一个局域网使用网站。这个网站需要使用SSL。我正在使用一个.lan域名访问它从其他PC的。然而，这个域名是不接受的，让我们加密，因为它不是一个公共域名。我读过关于将证书添加为受信任证书的文章，但我不喜欢使用此选项，因为这意味着我需要将它添加到本地网络上的所有PC上。
现在，在我可以从网络上的另一台PC输入页面之前，我收到了ERR_CERT_AUTHORITY_INVALID警告。是否有避免此错误的方法，还是让我们加密以接受我的本地域？
浏览 1提问于2018-09-20得票数 1
回答已采纳
2回答
我现在遇到了ssl上的Flex Fileupload问题，就像其他许多人一样。我只是得到了一个IOError，没有其他关于导致错误的信息，ssl握手或其他东西。我如何确定错误的原因？我试着使用';jsessionid=‘技巧，仍然不走运。
仅供参考，我在本地https服务器上运行，带有自签名证书。没有ssl，一切都运行得很好。使用ssl，它只能在IE上工作(FF，Chrome，Safari在https上失败)。对于其他浏览器，服务器甚至不会收到请求。
尼什
浏览 5提问于2011-03-09得票数 0
2回答
我现在有一个应用程序负载均衡器和一个EC2实例。之前，我使用另一个CA来接收我的域的SSL证书，该证书在EC2上运行。现在，我使用Amazon的Certificate Manager中的SSL作为负载均衡器的侦听器。
是否应该在每个EC2实例上单独购买该域的证书，以便在将其移动到ELB后通过https连接到我的应用程序？
有没有其他方法可以建立https连接，而不需要在EC2实例上使用单独的证书，而只需要在负载均衡器上使用ACM？
浏览 1提问于2018-03-16得票数 0
1回答
首先，我要说的是，我对ssl和加密协议的了解非常有限。如果我说错了什么，请耐心等待:-)。请随时纠正我！
我正在构建一个要部署在隔离的本地网络中的自定义web服务器；这是我运行服务的方式(Python代码)：
ssl_context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
ssl_context.load_cert_chain(certfile='mykey.crt', keyfile='mykey.key')
... client connects to https port 443 ...
浏览 0提问于2017-07-15得票数 0
目前，我在我的服务器上有一个自签名的ssl证书，我已经购买了一个CA签名的证书。我即将生成CSR请求，我以前安装的自签名请求会不会与我尝试新的尝试发生冲突？我必须先去掉我自己签名的所有痕迹吗？我在运行ubuntu 14.04和apache 2。谢谢！
浏览 3提问于2014-09-19得票数 1
回答已采纳
我在Hostgator上有一个Linux共享主机，并且使用来自Cloudflare的完整SSL，它使用服务器上的自签名证书对端到端进行加密。
有多安全？
如果此方法有任何缺点，那么启用完全安全性的不同选项是什么？
Cloudflare有一个更严格的SSL选项，完全(严格)加密端到端，但需要服务器上的可信CA或Cloudflare原产地CA证书，我现在不使用它。
浏览 0提问于2019-10-31得票数 1
1回答
使用并移除自签名证书本地主机。
、、、、
问题背景：
作为计算机网络课程作业的一部分，我的任务是实现代理服务器(使用python 套接字和ssl模块)，该代理服务器处理浏览器和源服务器(浏览器希望与之交谈的真正服务器)之间的https通信。
我到目前为止所做的事：
我使用ssl套接字实现了上述要求，并生成了自签名的'cert.pem' 'key.pem'文件。
我需要做的是：
现在，我只需要告诉我的浏览器(kubuntu20.04上的铬89 )接受这个自签名证书，然后测试我的代理服务器的工作情况。
从中可以看出，我必须：(1)成为我自己的CA (2)，然后将我的SSL证书签名为CA。(3)然后将CA证书
浏览 2提问于2021-03-30得票数 0
回答已采纳
我有一个要求，一个单一的web应用程序，它有多个web服务，需要SSL配置。但是只有一个web服务应该有相互的SSL，而rest必须是单向的SSL。
为此，我使用了：
<Connector SSLEnabled="true" acceptCount="100" clientAuth="want"
disableUploadTimeout="true" enableLookups="false" maxThreads="25"
port="8443" keystoreFil
浏览 0提问于2015-12-28得票数 2
回答已采纳
我从GeoTrust购买了一份SSL证书。
在检查不同设备上的证书链时，我发现了两种不同的链。这两个链都是有效的！
链以根-CA C=US、O=Equifax、OU=Equifax Secure Certificate 和根-CA C=US、O=GeoTrust Inc.、CN=GeoTrust Global CA中的另一条链结束。
这两个链之间的区别在于，在第一个链中，"GeoTrust全局CA“由"Equifax安全证书颁发机构”签名，在第二个链中，"GeoTrust全局CA“是自签名的。但在这两条链中，“"C0:7A:98:68:8D:89:FB:AB:0
浏览 3提问于2012-05-21得票数 1
1回答
有一个简单的方法来生成一个SSL受保护的web吗?我遵循这个描述，我发现它对初学者来说很复杂。
当我到达的时候，我尝试了sudo sh -c "echo '01' > /etc/ssl/CA/serial"，我得到了sudo: unable to resolve host euca-192-1-1-1: Resource temporarily unavailable
浏览 0提问于2017-03-30得票数 0
回答已采纳
3回答
我正在尝试为CentOS7上的螺栓通信设置启用了TLS的Neo4j。服务器当前作为系统服务安装。我已经生成了一个自签名证书和密钥：
sudo openssl genrsa -des3 -out /var/ssl/ca.key 4096``
sudo openssl req -new -x509 -days 365 -key /var/ssl/ca.key -out /var/ssl/ca.crt
sudo openssl genrsa -des3 -out /var/ssl/neo4j/serv.key 1024``
sudo openssl req -new -key /var/ssl/ne
浏览 5提问于2018-07-15得票数 4
我有一个新购买的GeoTrust域证书和一个匹配的CA文件，并希望验证与openssl。
openssl verify -verbose -purpose any
-CAfile /full/path/sub.domain.com-geotrust.crt /full/path/sub.domain.com.crt
从本页：
链中每个证书的颁发者应与链中下一个证书的主题匹配。例如，myserver.mydomain.com.cert的发行者应与myintermediate_ca.cert主体相匹配，myintermediate_ca.cert的发行者应与myroot_ca.cert的主体相
浏览 1提问于2015-03-04得票数 1
回答已采纳
2回答
在私有应用程序中使用SSL证书的正确方法是什么？私底下，我的意思是我是唯一的用户，软件在我的电脑上运行。
我想在我的两个程序之间进行加密通信。我想在他们之间发送密码，所以我需要确保远程程序不是假的/被黑的。
据我所知，如果不涉及第三方，我不需要从CA获得SSL证书。
下列内容正确吗？
服务器具有私钥和自签名SSL证书.
客户端拥有服务器自签名证书的副本(它需要很好的保护)。
在握手期间，服务器将证书发送给客户端。
客户端检查证书是否相同。
客户端可以开始加密传输。
还有别的路吗？
浏览 6提问于2015-04-20得票数 0
2回答
如果要设置使用某些证书颁发系统(SSL/TLS、某些IKE配置等)签名的服务，如果要使用自签名证书(例如用于测试)，通常必须创建证书CA证书，使用第二个证书对第一个证书进行签名，然后将CA证书的公钥作为可信的公钥安装在客户端配置中。
我认为直接信任非CA证书也是安全的。为什么设置更复杂？这是由于这些系统被设计成与CA层次结构一起工作的结果，还是有更具体的原因？
浏览 0提问于2015-12-09得票数 0
回答已采纳
2回答
我必须在本地网络上做一个点对点的应用程序，基本上是一个发布文件的服务，而本地网络上的另一个应用程序使用它。
我的想法是在服务中使用WebAPI，并希望使用SSL。用户将在本地安装这两个应用程序。这是否可行的解决办法？如果是这样的话，我找到了，但不知道如何得到金属陶瓷。
浏览 3提问于2013-04-09得票数 2
如何为windows计算机创建SSL证书对。在不启用IIS的情况下可以这样做吗？
一些背景：
在硬化的Windows机器上启动服务器-是的，我知道，这不是最理想的
试图联系我们的IPS从这台机器，但IPS需要一个授权的公钥从机器联系它。这就是为什么我们要做一个。
如果可能，我们不希望在XP计算机上启用IIS。
浏览 0提问于2012-01-04得票数 0
回答已采纳
1回答
尝试用nginx服务器设置一个私有的远程docker注册表时，我被SSL访问卡住了……
Get https://mydockerregistry.mydomain.com/v1/_ping: read tcp
188.166.114.100:443: i/o timeout. If this private registry supports
only HTTP or HTTPS with an unknown CA certificate, please add `--
insecure-registry mydockerregistry.mydomain.com` to the d
浏览 1提问于2015-07-07得票数 0
场景:我们为内部服务器到服务器TLS连接运行自己的证书颁发机构。为web服务器创建新的SSL证书。部署到服务器上，SSL工作..。
将CA公钥和证书公钥发送到"client“计算机(另一个Windows服务器)，将证书导入注册表。
理论上，我应该能够通过https打开via服务器，而不会出错。
详细地
错误消息：
火狐：...uses一个无效的安全证书MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
IE:本网站提供的安全证书不是由受信任的证书颁发机构颁发的。
📷
我错过了什么？
浏览 0提问于2018-11-29得票数 0
一个网站想要将SSL证书从网络解决方案转换到甘地。除了只在Firefox中抛出错误之外，所有安装似乎都是正确的。在Chrome和IE上，没有抛出错误。看来认证路径有问题。我尝试过一些东西，并在谷歌上搜索了一下，但问题不会消失。如有任何建议，将不胜感激。提前谢谢你！
试图采取的步骤：
甘地中级证书从甘地获得的指令在http://wiki.gandi.net/en/ssl/intermediate (SHA2标准证书)
将甘地中级证书添加到服务器(MMC >证书>中级证书颁发机构>证书)
从SSL获得的USERTRust RSA证书- https://ssl-tools.net/
浏览 0提问于2015-01-06得票数 6
我有ActiveMQ Artemis集群，带有共享存储的活动备份模式，版本2.17.0.SSL与此群集一起使用。
我从Kafka集群中获取了密钥库/信任库文件，它可以很好地处理双向TLS。我重复使用这些文件与Artemis，它也工作得很好。但是，当我在URL字符串中启用needClientAuth=true时，就会出现这个问题。
以下是文档所述的内容：
needClientAuth
此属性仅用于acceptor。它告诉连接到该受体的客户端，需要双向SSL .有效值为true或false。缺省值是false。
因此，如果我想实现双向TLS，我必须使用这个选项。然后，服务器和客户端必须拥有
浏览 2提问于2021-04-27得票数 1
回答已采纳
当我在android 17上测试我的NativeScript应用程序时，我遇到了问题。安装工作正常，但是当我尝试用HTTP请求登录到HTTPS后端时，请求立即停止。
这种情况只发生在API 17上，而不发生在更高的API上。
错误:未找到证书路径的java.security.cert.CertPathValidatorException:信任锚点:javax.net.ssl.SSLHandshakeException。
http.request({
url: config.baseUrl + "login",
method: "POST"
浏览 1提问于2016-08-09得票数 1
1回答
我正在开发使用Spring和React的web应用程序。我希望将它部署在本地服务器上，并使其仅通过本地网络访问，但我希望使其安全，因此我需要SSL证书来启用HTTPS。如果我使用自签名证书，那么在客户端浏览器上会出现错误(不安全)，因为该证书不在他们的信任存储中。有什么方法可以获得本地主机的证书吗，我认为我们不给本地主机加密证书吗？
浏览 10提问于2022-11-15得票数 0
创建私钥&密钥库中的自签名证书
密钥工具-genkey -alias mydomain -keystore mydomain.ks -dname cn=mydomain.com -keyalg RSA -sigalg SHA1withRSA
创建证书请求并发送到内部CA
密钥工具-certreq -alias mydomain -keystore mydomain.ks -file mydomain_project.csr
一旦内部(公司) CA颁发证书--看起来像这样
例如--开始证书
将其复制到.pem文件中
用CA签名证书更新(identity) KeyStore中的自签名证书&
浏览 1提问于2012-03-21得票数 0
回答已采纳
我正在LinuxUbuntu15.04VM上运行一个Apache2。我创建了一个自签名的openssl证书。因此，我有以下文件夹结构："usr/local/openssl"，而这个目录由以下主要文件夹组成: bin；certs；lib；private；openssl.conf；.
在certs文件夹中，我创建了"zertifikat-pub.pem“文件，在私有文件夹中创建了"zertifikat-key.pem”文件。当尝试运行"composer update“以连接到运行在apache2上的存储库时，我一直收到以下错误：
错误:14090086:S
浏览 4提问于2015-12-11得票数 3
回答已采纳
我正在使用OpenSSL创建SSL证书，以使我的web应用程序可以使用https运行，以克服使用chrome麦克风的问题，因为它现在不再允许访问没有https的访问。
我们只需要使它在我们的内联网上运行，它就不会活到世界上。
我使用创建OpenSSL SSL证书和配置。
我的V3.ext文件包含如下：
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subject
浏览 0提问于2018-06-22得票数 1
我试图从Azure BizTalk服务调用一个现有的桥，但是得到了以下错误：
无法为具有权限“域名”的SSL/TLS安全通道建立信任关系。
我尝试过所有可能的WCF绑定配置，但没有一个能工作，最后的配置如下：
<system.serviceModel>
<bindings>
<wsHttpBinding>
<binding name="ServiceBinding">
<security mode="Transport" />
浏览 3提问于2015-07-04得票数 0
回答已采纳
1回答
本地服务器的SSL
、、、
如何获得在我的本地网络上工作的SSL证书？它不能是自签名的，因为这会搞乱AJAX调用。我还没有找到允许我做这样的事情的发行者。
浏览 0提问于2014-01-29得票数 0
我试图在Apache2上安装SSL证书，但它根本不起作用。我什么都试过了。
我已经启用了SSL模块。它监听端口443。
LoadModule ssl_module modules/mod_ssl.so
Listen 443
<VirtualHost _default_:443> //tried *:443, mydomain.com:433, myIP:443
ServerAdmin my_email
ServerName www.mydomain.com //tried mydomain.com, mydo
浏览 0提问于2015-02-11得票数 0
我有一个具有自签名SSL证书的邮件服务器。
我使用雷鸟访问这个服务器，它要求我接受这个证书。
所以让我说，我接受在一个半安全的位置，例如在一个本地网络。然后转移到一个不安全的网络，我的证书接受在雷鸟电子邮件客户端。
Thunderbird被设置为对电子邮件服务器使用STARTTLS。
这是否意味着一旦这个证书被接受，就不可能对一个处于攻击中间的人进行攻击。对于使用这个公开的自签名SSL证书的人来说，他们还需要一个邮件服务器保存的私钥？
如果有一天雷鸟突然想让我接受来自邮件服务器的一个新证书，那就发出了警告。
浏览 0提问于2012-01-23得票数 5
回答已采纳
2回答
什么时候需要提供CA文件？
、、、、
我正在用Go编写一个使用MongoDB的服务器，我正在研究如何为数据库连接启用SSL。我找到了几个例子来解释如何添加CA文件。就像这样：
mongo.NewClientWithOptions(connectionString, mongo.ClientOpt.SSLCaFile(caFilePath))
我使用的是Atlas上的托管数据库，它们声明默认情况下所有连接都使用SSL。这个关于不同问题的展示了如何用Go连接到Atlas，但是代码示例没有使用CA文件。我也找不到从Atlas下载CA文件的选项。
这使我有点困惑，并引出以下问题。什么时候需要提供像上面所示的CA文件才能使用SSL？如果SS
浏览 3提问于2020-04-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
