如何从SSL证书创建私钥？
从SSL证书创建私钥的过程如下：
- 首先，生成一个私钥。私钥是一段加密算法所需的关键信息，用于加密和解密数据。可以使用命令行工具（如OpenSSL）或在线工具生成私钥。生成私钥时需要选择加密算法和密钥长度。
- 生成私钥后，可以使用私钥来创建证书签名请求（CSR）。CSR是包含公钥和证书请求者信息的文件，用于向证书颁发机构（CA）申请SSL证书。CSR中的公钥是从私钥派生而来的。
- 将CSR提交给CA进行验证和签名。CA会验证申请者的身份，并使用其私钥对CSR进行签名，生成SSL证书。
- 一旦收到签名后的SSL证书，可以将其与私钥配对使用。私钥用于解密传入的加密数据，而证书用于验证服务器身份的真实性。
需要注意的是，私钥是非常敏感的信息，必须妥善保管，避免泄露给未授权的人员。此外，SSL证书通常由可信任的第三方CA签名，以确保证书的真实性和可靠性。
腾讯云提供了SSL证书服务，您可以通过腾讯云SSL证书服务购买和管理SSL证书。具体产品介绍和相关链接如下：
产品名称：SSL证书
相关·内容
2回答
我正在尝试使用我通过证书颁发机构生成的证书(PositiveSSL)来设置用于SSL的google平衡器。
通过google云shell，下面是我如何生成密钥的方法：
openssl genrsa -out my-key.key 2048
下面是我如何生成CSR (证书签名请求)：
openssl req -new -key my-key.key -out my-csr.csr
然后，我使用CSR从证书颁发机构获得SSL证书，并收到以下两个文件：
my-crt.crt
my-ca-bundle.ca-bundle
所有收费，我有以下四个文件：
my-key.key
my
浏览 0提问于2018-11-26得票数 3
回答已采纳
3回答
完完全全在这里。请轻点:)
我有一个运行hMailServer的Windows2008服务器。现在我所有的通讯都没有加密。我想开始使用TLS。因此，现在我已经为我的域获得了SSL证书。为此，我在IIS中创建了一个证书请求，并将其上传到CA (StartSSL，FWIW)。然后，我下载证书文件并将其保存在IIS中。
然后我遵循了hMailServer指令，它帮助我创建了一个新的SSL证书，但是.
📷
那么我从哪里得到这个私钥文件呢？
更新:原来生成SSL证书的方法有两种：
在IIS中生成证书请求并将其上传到CA，CA反过来生成证书(这是我首先做的)；
在CA站点上输入密码，然后为您生成私钥和SS
浏览 0提问于2015-03-26得票数 5
我用openssl生成一个认证密钥。这是我的命令：
openssl -des3 -out enc_key.pem 1024
我导出到cer文件，然后使用导入到(jks)。
密钥库听起来不错。我可以从我的java应用程序中加载keystore。
问题是当客户端连接到服务器(在本例中是FTP服务器，而不是web服务器，并且我使用apache mina)时，出现了异常：
javax.net.ssl.SSLHandshakeException: SSL握手失败。在org.apache.mina.filter.ssl.SslFilter.messageReceived(SslFilter.java
浏览 1提问于2010-04-21得票数 24
回答已采纳
1回答
我试图调用开放的银行生产端点，但它一直把我踢出，因为我认为MTLS的根证书没有从证书存储中获取。邮递员如何从证书存储中选择正确的证书？
下面是我的沙箱请求，它运行良好，因为证书是从证书存储得到的。
但对于生产，我得到了；
routines:OPENSSL_internal:SSLV3_ALERT_HANDSHAKE_FAILURE:../../third_party/boringssl/src/ssl/tls_record.cc:587:SSL错误:写入 1316197336:错误:10000410:SSL警报编号40
当您将证书上载到证书存储区时，是否需要进行其他设置？
浏览 5提问于2020-08-27得票数 7
1回答
我正在尝试将我的AD实例配置为通过SSL运行，以便我可以使用我的应用程序从另一台计算机连接到它，并执行密码更改操作。
我安装了证书颁发机构来创建一个服务器证书，我可以在我的AD实例上使用该证书。我将证书添加到add实例的Personal Store中，并授予每个人对证书的读取权限(我无法找到如何仅向其添加add服务名称)。
当我尝试使用配置命名上下文和SSL端口636连接到ADSI编辑中的这个实例时，再加上基于SSL的说明，我得到了服务器无法操作的错误。
我遗漏了什么？我怎么才能查到哪里出了问题？
浏览 2提问于2016-11-10得票数 3
回答已采纳
3回答
我试图在上一个证书过期的域重新安装SSL。我已经删除了旧的证书，并且正在尝试按照以下说明安装从NameCheap中购买的新证书：http://wiki.spry.com/Installing_一个_SSL_证书_在……里面_WHM。我的问题是，每当我在第9步，安装SSL证书我WHM告诉我我的私钥和证书不匹配。我多次尝试从一个新的私钥重新创建CSR和证书，结果都是一样的。
我不知道这是否相关，但如果我使用自签名证书WHM生成的证书，而不是我购买的私钥和证书匹配。知道为什么私钥和证书不匹配吗？
浏览 0提问于2014-01-02得票数 7
我最近从Comodo购买了一个SSL证书。他们给我发了这些文件
AddTrustExternalCARoot.crt
PositiveSSLCA2.crt
mydomain.crt
然后我创建了我的私钥和这样的包，
openssl genrsa -des3 -out mydomain.key 1024
cat PositiveSSLCA2.crt AddTrustExternalCARoot.crt > mydomain.ca-bundle
这是我用来把所有东西组合在一起的代码。我在Chrome中得到了一个SSL连接错误。
var privateKey = fs.readFileSync
浏览 2提问于2014-02-25得票数 0
回答已采纳
1回答
如何使用私钥生成SSL证书？
、、、、
当我尝试在windows上配置WS-AT事务时，系统声明我不能使用特定的SSL证书，因为它没有私钥。我试过自己签名的证书和StartSSL提供的证书--没有成功。
我认为多亏了扩展，才有可能创建带有私钥的证书，问题是有没有这样的工具？或者有没有软件可以从glassfish keystore中导出它？
浏览 1提问于2011-07-01得票数 2
回答已采纳
我购买了一个新的通配符证书，并获得了一个zip文件，其中包含以下文件：
star.domain.com.crt
star.domain.com.ca-bundle
star.domain.com.p7b
要求证书的服务提供者希望我以以下格式向他发送新证书：
Private key
Public key (CSR)
Intermediate certificate
我不知道如何从SSL提供程序中生成这些文件。
我运行了一些openssl命令来尝试生成所需的文件，但我不确定生成的文件是否符合我需要发送证书的服务。
编辑:我运行了以下命令来创建.pem文件：
openssl pkcs7 -in st
浏览 0提问于2017-10-18得票数 -1
回答已采纳
我使用IIS向导创建了我的证书请求，然后从Symantec请求并接收了我的SSL证书。
要将证书添加到负载均衡器中，我需要私钥。
愚蠢的是，我从IIS主面板中删除了原始证书，这意味着我无法使用在IIS环境中恢复SSL证书的私钥的步骤是什么？中概述的技术提取私钥
既然我有原始的请求文本，那么是否还有私钥呢？
浏览 0提问于2014-10-17得票数 0
回答已采纳
在使用Thawte证书时，我在tomcat 7 (7.0.10)上配置SSL有问题，请仔细阅读下面的说明。我遵循了以下步骤
1)使用以下命令生成密钥
keytool -genkey -keysize 2048 -alias test_self_certificate -keyalg RSA -keystore test_self_certificate.jks -validity 730
此命令在当前文件夹中生成“test_self_certificate.jks”文件。
2)使用以下命令生成CSR
keytool -certreq -alias test_self_certificate -
浏览 7提问于2014-05-29得票数 0
在过去的12个月中，我为我的google实例cdn生成了一个SSL证书，直到现在，当我尝试添加新的证书时，它在CDN控制台上失败了，直到用certbot更新证书时为止。
有趣的是，该证书在上运行良好，但是google抱怨说“SSL证书和密钥不匹配”。在添加实例时，我甚至为重新创建了一个solo证书。
创建SSL证书“证书-9月25日-2018年”失败。
错误: SSL证书和密钥不匹配。
证书是为和生成的。
它对dev很好，但在CDN (这是google实例)上失败了。
有什么问题吗？
浏览 0提问于2018-09-25得票数 0
2回答
我知道SSL对数据进行加密，使ISP无法访问数据，但我们正在隐式地允许另一个验证openssl证书的源对数据进行解密。这如何使数据传输更加安全？我的意思是我创建了自己的SSL，但是浏览器不接受它作为一个有效的证书，我们强制使用第三方证书。这只意味着我们让另一家公司来控制我们的私人数据传输。什么使SSL证书公司不出售我们的私钥？
我不是一个以英语为母语的人，也不是一个程序员，请编辑我的问题，以使更准确。
浏览 0提问于2022-03-12得票数 0
回答已采纳
我需要在运行EC2的Amazon 比特尼图像实例上安装SSL证书。我观察了这个YouTube视频如何做到这一点，但在视频中，他创建了CSR，然后将其粘贴到他的SSL证书应用程序中。
我已经联系了一个SSL提供者，他们说他们在结帐时创建CSR，然后给我文件。因此，这是否意味着我不需要在服务器上生成CSR，并且只需复制现有的两个证书文件？
浏览 0提问于2018-03-09得票数 1
1回答
在AWS上安装SSL证书
、、、
我从Go爸爸那里买了一个SSL证书，我在一个在AWS上运行nginx的linux实例上托管我的网站。
我正试图将SSL证书安装到我在AWS上的一个实例上。
这就是我对这个过程的理解。
为了获得SSL证书，我必须创建一个CSR，当使CSR成为私钥时也会创建一个CSR。我提交我的CSR到我的CA (去爸爸)，他们使用创建我的证书和我的证书链。然后，我将证书、证书链和私钥放入我的服务器，就这样。
有两种方法可以直接在服务器上或通过AWS实现。我想在AWS上做这件事。
https://sg.godaddy.com/help/manually-install-an-ssl-certificate-on-
浏览 0提问于2020-10-14得票数 0
回答已采纳
2回答
我使用Digicert购买SSL证书，它根据需要给我不同的文件，如
DigiCertCA .crt .pem
star_evercam_io .crt .pem
TrustedRoot .crt .pem
我完全不知道我怎么能从这里得到私钥。我需要做的是使用以下命令将SSL证书发送到AWS。
aws iam upload-server-certificate --server-certificate-name myServerCertificate --certificate-body file://public_key_cert_file.pem --private-key file://m
浏览 0提问于2016-01-12得票数 0
回答已采纳
我从godaddy那里买了一张SSL证书。我创建了一个keystore文件，从它生成了一个csr文件，并将它发送给godaddy，并接收到以下文件：
mydomain.crt
gd_intermediate.crt
gd_bundle.crt
现在，我试图在AWS控制台中创建一个弹性负载均衡器。当要求提供证书的详细信息时，他们要求：
私钥(pem编码)
公钥证书(pem编码)
证书链(pem编码，可选)
如何将我所拥有的文件转换成这些参数？
浏览 14提问于2012-10-20得票数 29
我在Amazon certificate Manager中有一个公共SSL证书。我要将此证书上载到未在amazon中托管的实例。如何从Amazon证书管理器下载证书。我需要下载证书和私钥
浏览 2提问于2019-08-20得票数 14
回答已采纳
我设法丢失了我的SSL证书的private.key文件。如果我知道密码和CSR信息，是否有可能创建一个新的？
如果是的话，我该如何做？
浏览 0提问于2012-11-26得票数 8
回答已采纳
1回答
我读过一篇关于如何创建本地SSL证书的。基本步骤如下：
创建密钥对
openssl genrsa -des3 -out applicant.key 2048create证书签名请求
使用ca.key(私钥)和cacert.pem (CA证书)为申请人openssl req -new -sha256 -nodes -out applicant.csr -key applicant.key -config someCert.csr.cnfcreate证书
openssl x509 -req -in applicant.csr -CA cacert.pem -CAkey ca.key -CAcrea
浏览 8提问于2020-03-03得票数 0
3回答
我需要一个私钥(.p12文件)为我的iOS应用程序，以启用推送通知通过Amazon。我在密钥链访问中找不到我的应用程序的私钥。我只看到我自己和我的公司的开发人员和发行密钥。为了使用更新的版本，我本可以删除它，因为我从Keychain中删除了与该应用程序相关的两件事。我可能删除了错误的东西。我可以重新生成Xcode中的密钥吗？如果不是，我如何创建一个新的应用程序来获得新的密钥？
更新：，我找到了这个教程，详细描述了我想要做的事情。步骤4.1-4.5是我无法执行的步骤。这是因为我的应用程序在我的密钥链中没有密钥，只有证书。我试着创建一个全新的应用程序，并再次遵循这个过程，我也没有那个应用的密钥。
浏览 4提问于2014-09-08得票数 3
4回答
我需要在google云上配置ssl证书的帮助。我已经获得了ssl证书(crt文件和私钥)。我跟踪了，试图创建一个"SSL证书资源“。
我已经尝试了所有的方法，但是下面的cmd不起作用：
gcloud compute ssl-certificates create cert --certificate /opt/bitnami/etc/
smartmeetingroom_tk.crt --private-key /opt/bitnami/etc/serv.key
我得到的错误消息是：
有人能告诉我我的命令(或档案)有什么问题吗？
多谢百万！！
更新:下面是当我添加“--详细调试”时错
浏览 0提问于2018-11-21得票数 4
1回答
我试图在服务器端为我的网站用户创建证书，这样他们就可以对自己进行身份验证，而不是我已经提供的基本身份验证，即用户名/密码。
我可以在服务器端而不是在客户端生成用于创建CSR的公共/私钥的整个过程吗？
我在考虑以下过程：
用户登录到网站并通过用户名/密码进行身份验证。
用户将通过用户浏览器和服务器之间的SSL连接通过web表单提交标识详细信息。
然后，服务器将为该用户创建公共/私钥，并使用这些密钥在服务器上创建CSR。然后，服务器将使用CSR为用户创建证书。然后，它将通过SSL将证书发送给用户。然后，服务器将删除创建的公钥/私钥。
最后，用户将在他们的浏览器上安装证书。
这行得通吗？在某种程度上
浏览 0提问于2014-05-05得票数 0
回答已采纳
1回答
我的组织最近在我们的网络中添加了F5 SSL程序，最终破坏了我们的一个SSL证书。有一个关于SSL如何从F5 这里中工作的解释。来自F5的描述解释了加密的SSL通信被解密并检查是否存在恶意通信，然后重新加密并在其传输过程中发送。
我的问题是，如果没有SSL Orchestrator访问客户端和服务器的私钥，如何做到这一点？我认为SSL的目的是防止第三方拦截流量。
此外，SSL业务流程似乎正在破坏一些证书，而不影响其他证书。是否存在某些证书不适用于SSL业务流程的原因？
浏览 0提问于2021-08-24得票数 0
2回答
我有一个WSO2 APIM和IS的单节点配置，还有它的域，分别像和……
我已经从COMODO为我的域名"wso2.example.com“购买了SSL证书。
现在，如何为这些域名添加SSL证书？注:没有web服务器。它是一个wso2应用程序和身份服务器。
你能在这里分享你的答案吗？这是我的CA文件: AddTrustExternalCARoot.crt、wso2.example.com.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecure
浏览 2提问于2018-10-25得票数 0
3回答
我正在尝试使用SSL加密来设置MySQL复制，虽然我已经开始接近解决方案，但是这个过程中有一个方面与MySQL使用SSL的方式有关。
根据SSL5.0 (和)上的文档，documentation最多可以包含五条信息: CA证书、主服务器签名的公钥和私钥，以及从机的签名公钥和私钥。我不理解的是对这五个组件的需求。我对的理解是，SSL通常只需要三部分: CA证书(由服务器和客户端共享)、服务器的公钥(发送给客户端，根据CA证书进行验证，并用于加密/解密与服务器的通信)和服务器的私钥(由服务器保存，用于加密/解密与客户端的通信)。
那么，为什么在MySQL replication SSL解决方案中，
浏览 2提问于2009-03-07得票数 2
回答已采纳
2回答
我已经从部署在Azure的whois和我的网站(Asp.Net MVC)购买了我的域名。我想要增加SSL，我想从GoDaddy.com购买。要做到这一点，我必须在Azure中生成CSR (证书签名请求)，以便我可以使用它从GoDaddy获得我的SSL证书。
那么，我如何在Azure生成CSR呢？
浏览 5提问于2017-07-03得票数 2
回答已采纳
我通过firebase在www.example.com托管我的应用程序
我有几个带有AWS Lambda端点的AWS API Gateway函数。，要通过lambda域上的子域调用lambda函数，我需要一个“PEM编码的SSL证书”。
我假设我不应该/不需要为此目的创建一个新的SSL证书，但我不清楚如何继续。
是否可以获得我的body SSL证书所需的字段(证书chain、证书chain和private key)？
浏览 4提问于2016-12-19得票数 1
回答已采纳
1回答
我正在尝试创建一个发送推送通知的python服务器。我正在使用pyAPNs模块，当我试图连接到苹果的服务器时，我得到了这个错误：
[Errno 336265225] _ssl.c:347: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib.
有人知道这是什么原因吗？ssl证书必须采用什么格式？我尝试过.cer，但它给了我这个错误。
浏览 0提问于2011-05-28得票数 7
1回答
我刚开始为curl设置ssl。我们得到了一个.cer文件，管理员创建了一个private.key。当我们试图把.cer和private.key联系起来时，模数不匹配。有办法纠正这个问题吗？用适当的模数重新创建private.key会更容易，但我不确定如何在不破坏openssl配置的情况下做到这一点。
如能提供任何帮助，将不胜感激！汤姆
浏览 2提问于2016-10-24得票数 0
回答已采纳
我正在导入一个SSL证书，以便在我的密钥存储库中的Tomcat中使用密钥工具，它在“公钥应答和密钥存储不匹配”中失败
在我意外地删除了我从CSR中使用的旧密钥库文件之后，我创建了一个新的密钥存储库，这一事实可能会导致问题的解决。
现在我收到了一个.crt文件和一个.ca文件。在我的情况下，使SSL在tomcat下工作的最佳方法是什么？
提前谢谢你，
Bas
浏览 0提问于2012-12-07得票数 2
回答已采纳
2回答
我试图理解CSR (证书签名请求)可能有用的场景。请帮助我理解这个概念和用法。
相互认证
在客户端身份验证中，客户端生成由服务器受信任的根CA签名的CSR。结果是一个客户端公共证书，服务器可以通过使用客户端公钥加密其会话密钥来对客户端进行身份验证。
MITM即SSL代理
目标是查看所有发送到外部资源(如twitter、facebook等)的出站SSL通信，让SSL设备上的CA权限生成公共-私钥对，生成CSR请求，并由可信的根权限(如VeriS传)签名。因此，当客户请求访问ssl网站时，ssl代理通过由本地CA签名后被用户本地浏览器接受的SSL代理服务器证书，从SSL到目标服务器，我们将使用CS
浏览 0提问于2017-08-08得票数 0
回答已采纳
1回答
证书和私钥之间有什么区别？
在这个网站上回答另一个问题时，我想指出这个问题的典型答案，但令我惊讶的是，我没有看到一个。
用户混淆这些术语是可以原谅的，因为许多应用程序使用“证书”一词，而它们实际上是指“证书+私钥”。最好清除以下文件类型之间的差异：.crt、.pem、.p12、.pfx，以及为什么当您为“客户端证书”提供一个.crt文件时，期望“客户端证书”的应用程序会爆炸。
以下是一些答案可以从其中提取信息的参考：
security.SE：GPG中的密钥、证书和签名有什么区别？
数码证书：什么是私钥/公钥对？
超级用户：与SSL有关的证书和密钥之间有什么区别？
当然，我们的规范：SSL/TL
浏览 0提问于2020-03-03得票数 33
回答已采纳
3回答
有一个API服务器，它只允许连接，包括特定的SSL证书。谈到拥有这些证书的Android应用程序。
使用没有SSL解密的Fiddler作为应用程序和服务器之间的代理，我可以看到服务器正在接受请求。现在，我如何提取该证书并使用它向API发送请求？Fiddler是可能的，还是需要其他工具，比如Wireshark？
我尝试过Wireshark并导出了证书，但是与Fiddler一起使用它们仍然不允许我连接到服务器。
另外，这是否称为服务器端的SSL钉扎？
浏览 0提问于2020-03-03得票数 2
回答已采纳
1回答
如何以编程方式创建私钥并在SSL套接字中使用它？
我在下面放置了一个注释异常，其中我试图将密钥添加到密钥库，但我没有证书链。
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(1024, new SecureRandom());
KeyPair keypair = keyGen.generateKeyPair();
System.setProperty("javax.net.ssl.keyStore", System.
浏览 2提问于2012-07-26得票数 0
回答已采纳
我试图移动一个网站进入Azure (Azure网站)。我动了所有东西，除了ssl不起作用。出现的错误表明
You attempted to reach [subdomain].[domain].com, but instead you actually reached a server identifying itself as *.azurewebsites.net ...
我想这可能和我的证书有关。证书是通过GoDaddy的UCC (多个SAN)。当我将站点从旧服务器移到Azure网站时，我没有使用证书。旧服务器是使用Parallels管理的。以下是我移动证书时所做的事情：
我在旧服务器上
浏览 6提问于2013-11-15得票数 1
回答已采纳
我对linux非常陌生，我正试图从Go爸爸那里配置SSL。我遵循了关于如何生成密钥以发送给爸爸的证书的说明。下面是我所遵循的指南：http://support.godaddy.com/help/article/5269/generating-a-certificate-signing-request-csr-apache-2x?pc_拆分_value=1
对于密码，我刚刚在提示符下按回车，没有指定任何密码。他们发出了证书，我在我的apache2服务器上安装了虚拟主机。我在apache中启用了modSSL。这是我重新启动apache时得到的日志：
[Fri Aug 24 02:32:37 201
浏览 0提问于2012-08-24得票数 2
回答已采纳
3回答
我在IIS 7中安装SSL证书时遇到问题。
我从godaddy下载了ssl证书。我得到了zip文件，并在zip文件中看到了带有.crt和.p7b的两个证书文件。
我试图在IIS中使用完整的证书请求安装SSL证书。安装它之后，我刷新了服务器。当我检查我安装的证书时，它会消失在证书列表中。
我遵循了godaddy 的指示。
我尝试了许多安装证书的方法，但是经过刷新之后，它就消失了。
我找到了一种方法，它需要在IIS中使用“导入操作下的导入”导入证书，但它需要.pfx文件。
我想知道如何将两个证书(.crt和.p7b)更改为.pfx文件。
实际上，我对SSL并不熟悉。所以我很感谢你的帮助。谢谢。
浏览 6提问于2015-05-14得票数 2
回答已采纳
1回答
我从slss.com购买了SSL证书，我已经下载了一个文件到我的本地pc，其中有.crt，ca-bundle和p7b文件，我已经将这些文件复制到服务器上，我正在尝试安装证书。到apache2 web服务器，但它需要一个.key文件，我不知道如何定位(如果存在)，也不知道如何使用openssl或其他方法将其中一个文件转换为.key文件
浏览 54提问于2018-12-19得票数 3
我正在使用MySQL并生成与MySQL一起使用的证书以启用SSL。
以下是SSL信任：
mysql> show variables like '%ssl%';
+---------------+----------------------------+
| Variable_name | Value |
+---------------+----------------------------+
| have_openssl | YES |
| have_ssl | YES
浏览 3提问于2015-02-24得票数 9
2回答
好的，所以你正在为你的web应用购买SSL证书。在您使用openssl创建私钥并使用它来创建证书签名请求之后，您将CSR发送到证书颁发者，然后他们再将证书发送给您，对吗？现在，之后如何处理CSR和相关的私钥？你是保留还是删除它们？
浏览 2提问于2013-06-17得票数 1
回答已采纳
1回答
这是一个有点愚蠢的问题，但是：
从受信任的CA购买SSL证书时，您会获得哪种类型的文件？
有没有.pfx文件？
我正在开发一个管理SSL证书的小工具，但我不确定除了我自己创建的自签名证书之外，我将处理什么类型的证书。
谢谢!
浏览 0提问于2011-08-12得票数 13
回答已采纳
我丢失了一个由我的ssl提供程序创建的域的.key文件，我仍然得到了我的.crt和.pem文件。
我自己能重新创建一个与证书匹配的.key文件吗？
浏览 0提问于2015-11-08得票数 2
回答已采纳
我的VM设置：
Azure VM: Windows server 2019数据中心IIS 10
我从GoDaddy购买了一个域&标准SSL，并将其指向Azure。最初，该网站使用端口80上的HTTP在IIS上运行。我从godaddy那里购买了SSL，并将它们安装为下面的参考
中间证书使用MMC服务器证书使用IIS
然后，我尝试使用端口443上的https将证书绑定到我的网站，其中新安装的SSL证书名称在SSL证书下拉菜单中的“添加站点绑定”窗口中没有显示。
浏览 3提问于2020-06-05得票数 0
回答已采纳
2回答
测试
、、
我正在试验Spring来创建一个WebApp。
为了创建SSL证书，我发出以下命令：
keytool -alias devssl -keystore devssl.p12 -genkeypair -keyalg RSA -sigalg SHA256withRSA /
-keysize 2048 -storetype PKCS12 -validity 365 -dname "CN=Frankie, OU=Frankie O=Frankie, /
L=City, S=State, C=UK" -ext SAN=DNS:localhost,DNS:blueye,IP:127.0.0.
浏览 1提问于2020-03-04得票数 0
回答已采纳
我对SSL和证书采购很陌生，这是我尝试使用https/ssl制作的第一个数据new服务器。
我有一个独立的Datasnap服务器(XE4)，我希望创建或获得一个SSL，我可以使用它，以便对rest通信进行加密。
只有与运行此服务器的计算机相关联的IP地址。
如何获得合适的SSL？
我是否可以购买一个使用ip地址的证书？
最终，我希望使用端口转发将rest查询从互联网传递到本地托管服务器。这如何影响证书过程？
谢谢，马克
浏览 5提问于2013-06-27得票数 2
2回答
我试图在IIS 7服务器(windows server 2008)中安装SSL证书。在windows mmc控制台中安装中间证书是成功的，但当我试图通过服务器证书在IIS中安装证书时，安装就成功了，但是在刷新已安装的证书之后，只安装了带有重新键控证书的vanishes.tried证书，但也没有成功。由于我没有提供privatekeys.txt文件，所以我无法创建.pfx files.please帮助我整理这个issue.let我知道为什么SSL证书在IIS 7服务器中消失了吗？
浏览 0提问于2013-02-04得票数 0
回答已采纳
我有两个网站上的IIS网络服务器。Www.website1.com在端口80，www.website2.com在端口81。在IIS-ARR服务器上，我已经创建了服务器场并添加了我的服务器。到目前一切尚好。这两个网站都可以通过http上的IIS-ARR访问。现在我希望这两个网站都可以通过ARR通过https访问。为此，我应该如何为ARR服务器创建SSL请求，以及需要多少SSL请求。什么应该是CommonName。我应该部署这两个网站上的ARR服务器也。 我认为IIS SSL服务器上需要2个SSL请求。一个用于www.website1.com和CommonName=www.website1.co
浏览 40提问于2020-07-14得票数 1
回答已采纳
2回答
我希望客户端向服务器发送一个证书。现在，我想使用如下所示的代码：
SSL_CTX *ctx;
STACK_OF(X509_NAME) *cert_names;
...
cert_names = SSL_load_client_CA_file("/path/to/CAfile.pem");
if (cert_names != NULL)
SSL_CTX_set_client_CA_list(ctx, cert_names);
else
error_handling();
...
但是如何创建CAfile呢？另
浏览 0提问于2015-01-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
