在OpenJDK 11中启用SSL证书吊销检查

文章/答案/技术大牛

发布

1回答

ssl、ssl-certificate、java-11、certificate-revocation

在Java11中，有没有一些快速的“声明性”方法，而不是繁琐的手动实现，来检查证书是否被吊销？ if (check) { System.setProperty("com

浏览 25提问于2019-03-25得票数 2

回答已采纳

1回答

不带CDP的IIS客户端身份验证

c#、certificate、iis-7.5、x509

我在Win2k8上运行IIS7.5，并且正在尝试配置双向SSL。我已经在IIS中打开了要求客户端证书，我已经在本地计算机的受信任根存储中安装了一个有效的根证书，并且我已经安装了服务器证书并将IIS配置为使用它。这一次，服务器拒绝了所有连接尝试，包括那些具有有效证书的尝试，返回403.13，并且“吊销功能无法检查吊销，因为吊销服务器处于脱机状态。”因此，我启用了“验

浏览 2提问于2014-06-13得票数 1

1回答

Tomcat 8-证书撤销列表检查和缓存

tomcat、ssl、caching、ssl-certificate、client-certificates

我需要启用“证书吊销列表”检查，并为SSL/TLS HTTPS连接缓存给定时间的列表。“分发点”位于所接受的信任库根证书中。我预计，tomcat的bin/setenv.sh中的以下行支持检查：这是正确的吗？

浏览 3提问于2017-07-05得票数 0

2回答

SSL证书撤销检查

cryptography、tls、certificates、public-key-infrastructure

在SSL协议中，我看不到证书在何处检查吊销状态。证书撤销和状态检查是否未在SSL协议中实现？

浏览 0提问于2011-01-24得票数 13

3回答

有时候，HTTPS连接在Chrome上太慢了

amazon-ec2、ssl、https、google-chrome

我在使用HTTPS时遇到了一些问题。有时候，HTTPS连接太慢，只有Chrome。我在服务器上找不到任何问题。它在亚马逊EC2上使用带有2个web服务器(Apache)的负载平衡器。SSL的证书在每个服务器中。我如何检查这个问题？谢谢!

浏览 0提问于2011-12-11得票数 3

回答已采纳

2回答

在IIS 7中启用/禁用CRL检查有什么好处吗？

iis、iis-7.5、adfs、certificate-revocation

目前在我们的环境中，我们为ADFS启用了CRL检查，但是我们是否也需要为IIS7.5启用CRL检查？我们的IIS服务器设置在防火墙后面，只用于传出流量，没有传入流量。如果禁用CRL检查，我们可能会遇到什么好处/问题？我在任何地方都找不到我的问题的正确答案，所以我想我应该在这里发布一个问题。谢谢。

浏览 6提问于2013-12-04得票数 1

1回答

更改证书撤销模式的缺陷

ssl-certificate

最近，我们的SSL证书提供程序中断了。使用证书提供程序颁发的证书的Web服务已经停止工作，因为我们将web服务RevocationMode设置为" online“(这是WCF服务的默认设置)，这意味着”使用联机证书吊销列表(CRL)进行吊销检查为了确保我们的服务是可用的，即使证书提供者倒闭了(至少以前已经访问过web服务的人)，我们正在考虑切换到吊销模式--“脱机”，意思是“使用缓存的证书

浏览 0提问于2013-05-09得票数 3

回答已采纳

1回答

阻止不安全内容- Google

google-chrome、ssl、https

我已经允许Chrome通过点击屏蔽图标来为站点加载不安全的内容。我怎么再阻止它一次？

浏览 0提问于2013-08-16得票数 0

回答已采纳

1回答

Java应用程序的证书吊销

java、glassfish、certificate、certificate-revocation

我有一个Glassfish应用程序，这是使用SSL证书授权的私人CA。当我在intranet (没有互联网连接)的客户端中启动Glassfish应用程序时，它会提示我错误(请参阅Image1)。这两个错误都表明它们无法验证证书是否已被吊销。但是，当我禁用证书撤销检查时(请参阅Image2)，它不再提示任何错误。如果我不执行上述步骤，有没有办法通过更改Glassfish配置来禁用证书吊销检查？

浏览 4提问于2017-10-02得票数 0

2回答

在unix/linux中使用curl命令禁用证书吊销检查

ssl、curl、ssl-certificate

具体如下：上面的命令用于命中使用单向SSL和基本授权的服务。上面的命令在Windows中工作得很好，但在linux上执行时，它会说： {curl: option --ssl-no-revoke: is

浏览 15提问于2018-07-02得票数 7

1回答

在Asp.net核心中发送电子邮件时出错(试图建立SSL或TLS连接时发生错误)。)

c#、email、asp.net-core、smtp

我正在使用asp.net核心3.1在项目上工作，在我的工作中也使用了设计模式。试图建立SSL或TLS连接时出错。服务器的SSL证书无法验证，原因如下：·服务器证书存在以下错误：·吊销函数无法检查证书的吊销。这是我的密码..。

浏览 0提问于2020-11-20得票数 0

1回答

服务器在握手时提供其证书，客户端必须检查该证书的吊销状态。目前，我是通过使用OCSP来完成这一任务的。所有这些都可以，但现在我需要使用重新实现客户端的吊销检查(假设服务器将开始提供此功能)。目前，我使用X509 *cert = SSL_get_peer_certificate(ssl)获得服务器证书，根据服务器的域检查subjectAltName，并获得authorityInfoAccess假设我有一个SS

浏览 3提问于2012-03-07得票数 5

1回答

将pgAdmin3连接到Heroku postgreSQL DB时出现SSL错误

postgresql、ssl、heroku、ssl-certificate、pgadmin

当试图使用PostgresSQL连接到Heroku pgAdmin3 DB时，我得到以下错误：连接基于pg:credentials输出，定义如下：客户证书</e

浏览 1提问于2015-03-21得票数 2

回答已采纳

1回答

Silverlight应用程序在没有互联网连接的计算机上延迟加载

c#、silverlight、windows-server-2012

当我试图在安装了最新发布的Silverlight插件且没有互联网连接的Windows 2012计算机上打开带有嵌入式Silverlight应用程序的intranet网页时，浏览器的状态栏显示“连接到go.microsoft.com”，然后在接下来的15-20秒内不加载silverlight应用程序。网络流量分析表明，在加载文件(该文件已缓存在客户端-状态304“未修改”)之前，将调用URL .xap。在前面提到的20秒左右之后，它成功地加载了Silverlight .xap文件。谁能告诉我为什么会出现这种延迟，即使在安装

浏览 2提问于2015-07-06得票数 1

回答已采纳

1回答

DefaultCertCheckMode是用来干什么的？

ssl、winapi、https

HTTP_SERVICE_CONFIG_SSL_PARAM结构定义了一个名为DefaultCertCheckMode的DWORD字段。由于我对SSL证书只有一点背景，所以我想了解这个特定字段有哪些效果.什么是客户证书吊销检查？在以编程方式为某些URL保留注册SSL端口绑定时，我能安全地忽略该字段吗？

浏览 1提问于2018-02-05得票数 0

回答已采纳

1回答

具有自签名安全套接字层和自托管的SignalR

ssl、signalr

我在研究上碰碰运气，但到目前为止还没什么收获。下面是我为使用SSL配置SignalR所做的工作。使用IIS创建自签名证书将该证书导入到mmc中的受信任根证书颁发机构(不确定这是否有帮助)运行NETSH命令

浏览 26提问于2013-08-09得票数 22

1回答

证书吊销列表和私人证书颁发机构

security、ssl、x509certificate、pki

全, 如果我现在将CRL和分发点应用到根CA，那么已经发布的客户端证书会自动看到更改并开始查看吊销的分发点吗？当我创建将在IIS中承载create文件的站点时，是否需要任何特定设置，以便客户端证书检查它可以更新和

浏览 0提问于2015-11-17得票数 1

回答已采纳

1回答

在ColdFusion 2018年管理员中启用SSL

sql-server、database、coldfusion

在输入了所有需要的数据后，我得到了一个问题：java.sql.SQLException我也尝试过在install sqlserver中使用CommandBox，但它说：java.sql.SQLNonTransientConnectionException: [Macromedia][S

浏览 5提问于2021-11-11得票数 2

3回答

如何创建SSL* URL前缀*

html、ssl、web

我想让我的网站有一个绿色的框，出现在SSL网站上。例如，在美国银行的网站上( Chrome)：我不知道这是不是一个HTML技巧，一个服务器操作，等等。

浏览 1提问于2012-05-04得票数 2

回答已采纳

点击加载更多