如何使用.pfx类型的证书修复nodejs中缺少的中间/链证书
.pfx类型的证书是一种常用的数字证书文件格式，用于在Web应用程序中加密和保护数据传输。在Node.js中，使用.pfx类型的证书修复缺少的中间/链证书可以通过以下步骤进行：
- 首先，确保你已经获取了正确的.pfx证书文件。该文件通常由证书颁发机构（CA）提供，并包含了服务器证书、私钥和中间/链证书。
- 在Node.js中，你可以使用
https模块来创建一个HTTPS服务器，并在其选项中指定.pfx证书文件。 - 在Node.js中，你可以使用
https模块来创建一个HTTPS服务器，并在其选项中指定.pfx证书文件。 - 在上述代码中，你需要将
path/to/certificate.pfx替换为实际的.pfx证书文件路径，并根据需要提供证书的密码。 - 当使用.pfx证书时，Node.js会自动处理中间/链证书。但是，有时候可能会遇到证书链不完整或缺少中间证书的情况。在这种情况下，你可以手动将缺少的中间/链证书添加到证书文件中。
- 当使用.pfx证书时，Node.js会自动处理中间/链证书。但是，有时候可能会遇到证书链不完整或缺少中间证书的情况。在这种情况下，你可以手动将缺少的中间/链证书添加到证书文件中。
- 上述代码使用
node-forge库解析.pfx文件，并检查其中是否包含所有中间/链证书。如果有缺失的证书，它们将被添加到.pfx文件中。 - 完成以上步骤后，你可以使用修复后的.pfx证书文件来创建Node.js HTTPS服务器，并且可以成功地建立受信任的连接。
需要注意的是，以上代码示例仅用于演示目的，并未完整处理所有异常情况。实际使用中，应该根据具体情况进行错误处理和异常处理。
关于腾讯云相关产品，具体推荐使用和.pfx证书相关的产品如下：
- SSL证书管理：提供了腾讯云SSL证书的购买、部署和管理，支持多种证书类型。详细信息请参考腾讯云SSL证书管理。
- 负载均衡：可以使用腾讯云负载均衡产品来实现HTTPS流量的负载均衡和分发，同时支持SSL证书的绑定和管理。详细信息请参考腾讯云负载均衡。
以上是关于如何使用.pfx类型的证书修复Node.js中缺少的中间/链证书的完整答案和相关推荐产品。希望对你有所帮助！
相关·内容
1回答
我已经将一个PFX文件上传到Azure门户，包括包含所有中间证书(其中有两个)的整个证书路径。但是，Azure无法将其中的一个传递给客户端(浏览器)，因此这些浏览器无法验证证书。以下是认证路径：
下面是访问我的网站的浏览器看到的证书：
如您所见，虽然提供了QuoVadis CSP - PKI Overheid CA - G2证书，但由于缺少Staat der Nederlanden Organisatie CA - G2，路径是不完整的。
我确信PFX不是问题所在，一个简单的certutil -dump显示了整个链的存在。
有人知道我是不是做错了什么吗？
浏览 1提问于2016-03-15得票数 0
回答已采纳
我试图移动一个网站进入Azure (Azure网站)。我动了所有东西，除了ssl不起作用。出现的错误表明
You attempted to reach [subdomain].[domain].com, but instead you actually reached a server identifying itself as *.azurewebsites.net ...
我想这可能和我的证书有关。证书是通过GoDaddy的UCC (多个SAN)。当我将站点从旧服务器移到Azure网站时，我没有使用证书。旧服务器是使用Parallels管理的。以下是我移动证书时所做的事情：
我在旧服务器上
浏览 6提问于2013-11-15得票数 1
回答已采纳
我正在查看上将PEM转换为PFX的部分
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
为什么有两个.crt文件？我只有一个。
浏览 0提问于2020-02-27得票数 0
回答已采纳
我需要上传一个合格的证书在.pfx文件，我有.req和.pfx与私钥文件从申请证书，我得到了合格的.crt证书从公司做这些。如何将密码和证书与限定的root连接起来？
我已经试过openssl Openssl pkcs12 -export -inkey KEYFILENAME -in CERTFILEFILENAME -out final.pfx了。
输出为: pkcs12中出现错误，应为:任何私钥
谢谢，这对我来说很重要。
浏览 1提问于2017-01-09得票数 0
我正在尝试使用本指南使用我们公司的.pfx证书对jar小程序存档进行签名
(以及其他几个来自互联网的网站)：
一切似乎都很好，但是当我尝试通过浏览器运行apple时，我发现
“‘Publisher”未知(不受信任)。当我去查看细节时，我能看到合适的公司
名称和证书供应商(GlobalSign)。为什么它不能正确地显示为已知/可信？
在我看来可疑的一件事是命令的输出
jarsigner -verify -verbose -certs Applet.jar：
(...)
sm 1936 Wed Apr 13 03:00:50 CEST 2011 org/my/Applet.cl
浏览 1提问于2011-04-13得票数 4
回答已采纳
1回答
证书间的用途是什么？
我有一个证书链：
根-VeriSign 3级公共初级认证机构- G5.cer
赛门铁克3级EV - G3.cer
website.pfx
我知道，你的网站的公共证书需要由一个已知的CA签署，不确定为什么需要国际米兰证书。
浏览 1提问于2015-04-22得票数 0
回答已采纳
2回答
我在给我的可执行文件申请数字签名。在Windows或Windows上使用signtool：
>signtool.exe sign /f "avatar.pfx" MyApp.exe
自动将整个认证链包含在数字签名中。
从Windows 7开始，整个认证链 。表示：
签了你的钥匙
签了你的钥匙的证书
..。
...until没有更多的证书可以包含
带有实用程序的signtool。
来自
/ac FileName
指定包含要添加到签名块的附加证书的文件。
如何获得签署我的证书的证书的文件名？
这更让人困惑，因为我没有这样的文件。我有数字签名
浏览 1提问于2011-07-11得票数 9
回答已采纳
2回答
关于我的企业项目(仅限于intranet)，我遇到了一个使用.net System.Security.Cryptography.X509Certificates验证证书的问题。
步骤1：创建根证书
使用makecert创建根证书并将其安装到受信任的根证书颁发机构中
makecert -r -pe -n "CN=Test Labs (CA)" -ss CA -sr CurrentUser -a sha256 -cy authority -sky signature -sv TestLabCA.pvk TestLabCA.cer
pvk2pfx -pvk TestLabCA.pvk
浏览 2提问于2013-02-13得票数 6
我正在尝试修复现有的.Net 2.0服务/应用程序。
它是一个接受SSL/TLS连接的TCP服务器。按预期在443端口上运行。它用于响应Yealink供应请求。你可以在手机中弹出网址，它会得到设置等(反正不重要。)
问题是，当较旧的手机要求这项服务时，它可以正常工作，但现在，由于新版本的手机，它不工作。
这是一个错误的密码：
using (SslStream sslStream = new SslStream(tcpClient.GetStream(), false, new RemoteCertificateValidationCallback(AcceptAllCertifications
浏览 1提问于2015-09-02得票数 1
1回答
Axios version
0.20.0
Expected Behavior
称之为成功
Actual Behavior
POST https://beta.credcoconnect.com/cc/listener net::ERR_BAD_SSL_CLIENT_AUTH_CERT
- **To Reproduce**
<script src="https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js"></script> const agent = new https.Agent({ pfx: fs.
浏览 13提问于2020-10-14得票数 1
回答已采纳
我从网络解决方案网站购买了SSL证书。我收到了4个.crt文件。我相信其中三个是中级证书，第四个是我的网站域名的实际证书。
我尝试用DigiCert实用程序导入实际的证书。三个中间文件上的错误。它允许我导入域证书并导出PFX文件，但这会在浏览器中引发警告--没有提供颁发者链。
我使用运行Windows 2008 R2的域控制器导入MMC中的中间证书颁发机构，然后使用该域证书完成证书请求。证书的证书路径现在看起来是正确的，但是PFX文件的MMC证书导出向导选项已被禁用。
我使用MMC证书模板插件来创建带有请求处理设置的Web模板的副本，允许将私钥导出。由于PFX导出仍然是禁用的，因此在IIS中完
浏览 0提问于2014-11-11得票数 3
回答已采纳
我正在开发一个使用SslStream提供SSL套接字的.Net服务器应用程序。它适用于某些客户端(例如基于libcurl的客户端)，但其他客户端由于缺少中间证书而抛出错误。如何将中间证书与SslStream或X509Certificate2对象关联以使这些客户端满意？
以下是我现在接受连接时使用的代码：
X509Certificate2 cert = new X509Certificate2("cert.pfx", "");
theSslStream.BeginAuthenticateAsServer(cert, ...);
如果我使用的是OpenSSL，我会用
浏览 0提问于2009-10-15得票数 2
回答已采纳
我从PFX证书创建了一个PEM证书，并希望对其进行验证。然而，我遇到了这个问题，试图找到一些答案，但我不知道，因此我不知道如何解决它。你能给我一些建议吗？非常感谢。
C:\OpenSSL-Win32\bin>set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg
C:\OpenSSL-Win32\bin>openssl
OpenSSL> verify C:\mycert.pem
C:\mycert.pem: C = CZ, ST = Sprava zakladnich registru, L = "Obec=Praha,U
浏览 0提问于2013-04-26得票数 37
2回答
有没有人能告诉我PFX文件里是什么类型的"Private Key“？
我之所以这样问，是因为在阅读了相当多关于数字证书的文章后，我仍然对私钥部分感到困惑，特别是当涉及到证书颁发机构时。
我遗漏的部分是，据说私钥在CA端是保密的，但是如果我进入我的个人证书存储库，并尝试导出证书，我可以使用私钥导出它。
这个私钥是否与我们不应该知道的私钥相同？
浏览 0提问于2013-07-17得票数 2
回答已采纳
我有一个PFX，我试图通过Powershell插入。
Import-PfxCertificate –FilePath $certPath -CertStoreLocation cert:\LocalMachine\My -Password $securePassword
我在powershell中使用了Import-PfxCertificate cmdlet，它可以工作，除了在我这样做时它会提示我关于SmartCard。我在智能卡提示符下按“取消”，一切正常。我似乎无法抑制或绕过它。我只是想导入到cert:\LocalMachine\My，没什么特别的。
我可以通过转到PFX，右键单击并安装P
浏览 22提问于2017-08-17得票数 0
我试图为我的网站创建一个PFX文件托管在Azure上。
我生成了mycsr.csr和privatekey.key，从Entrust收到了3个文件root.crt、Intermediate.crt和ServerCertificate.crt。
我尝试使用以下命令创建PFX文件
C：\Program\OpenSSL 64\bin\openssl.exe“pkcs12 -export -out myPrivateCert.pfx -inkey PRIVATEKEY.key -in ServerCertificate.crt”
这确实生成了一个PFX文件，但是当我试图将它上传到Azure时，它说
密码
浏览 0提问于2022-03-25得票数 1
回答已采纳
1回答
我有以下情况：
服务器1:带有电子邮件服务器的Windows服务器。服务器地址模式：mail.myservers.com
服务器2: Ubuntu 20 (新安装月前)与lsws web服务器，没有电子邮件服务器。服务器地址模式：s2.myservers.com
服务器2用于托管PHP应用程序。几天前，我安装了全新的wordpress网站。因为服务器2没有电子邮件服务器，所以sendmail根本无法工作。所有网站都必须通过SMTP服务器来解决问题，就像wordpress使用PHPMailer一样。
使用地址模式myproject.com托管在服务器2上的Web。当我试图从wordpress管理
浏览 6提问于2021-06-01得票数 0
回答已采纳
已经通过Digicert为一个域购买了一个外卡证书，我目前正在尝试将此证书添加到Azure上托管的django/django-rest API中，该API将驻留在该自定义域下的子域上。
我已经配置了web应用程序来识别自定义子域，此时需要添加pfx文件。我从另一个通过Digicerts windows实用程序创建它的人那里收到了pfx文件。NGINX被用作服务器类型，不确定这是否是问题的一部分。当在Azure上创建python/django web应用程序时，它似乎制造了一个运行gunicorn的Linux容器.
上传pfx文件并提供密码时，Azure Portal会返回一个错误，说明文件或密
浏览 9提问于2021-12-07得票数 1
1回答
在过去的三个小时里，我一直在努力尝试使用OpenSSL创建一个.pfx文件。我一直在遵循这个，并且一直在遵循Get a certificate using OpenSSL标题下的说明。
我在这里的步骤：openssl pkcs12 -export -out myserver.pfx -inkey myserver.key -in myserver.crt，并且正在使用OpenSSL.exe控制台。
我得到了错误：unable to load certificates
我还尝试了这个：x509 -text -in myserver.key，并收到错误：0906D06D06C:PEM_read_b
浏览 4提问于2014-03-26得票数 30
我用pfx文件签名了我的安装程序可执行文件。在签名过程中没有出现错误或警告(我在Windows中使用了Signtool.exe )。当我右键单击安装程序可执行文件并在“数字签名”选项卡中选择Properties时，将正确显示我公司的名称。
但当我运行安装程序时。UAC启动显示一个警告，发行者显示为未知。
我错过了什么？
浏览 2提问于2013-05-15得票数 5
回答已采纳
2回答
无法创建生产证书
、、、
我是一个苹果开发程序(组织)的管理员。我想创建一个分发提供配置文件，以上传我自己的应用程序上的iTunes连接。我读到之前我需要创建一个生产证书。
在成员中心，“证书、标识符和概要文件”中，我尝试创建它。但是，我不能这样做，因为我只能检查"iOS应用程序开发“：
正如我所读到的，我通常必须检查“内部和特设”以创建生产证书。为什么我没看到？
提前致谢
浏览 6提问于2015-07-04得票数 3
回答已采纳
我已经搜索了半天，寻找一种读取.pfx文件并将证书导入certstore的方法。
到目前为止，我能够用.pfx读取X509Certifcate文件，并能够在.pfx文件中导入一个证书。到目前为止，还不错，但是.pfx文件中有三个证书，当用X509Certificate加载.pfx时，我无法看到另外两个证书。
该证书是与
*个人资料交换- PKCS #12 (.PFX)
如果possibleEnable强保护(需要IE5.0、NT4.0或更高版本)包含证书路径中的所有证书，则为
这些是导出证书时选择的选项。我知道有三个证书，因为我手动进入certstore (MMC)并亲自将其导入个人文件夹。
浏览 1提问于2011-02-18得票数 36
回答已采纳
我有一个Windows服务器，通常我在"LocalMachine\Root“中安装ca权限，在"LocalMachine\My”中安装中间的PFX证书，一切正常。现在我想知道，如果在PFX证书生成过程中，我包含了ca-bundle，我是否可以避免在"LocalMachine\Root“中安装ca权限，而只在"LocalMachine\My”中安装包含了bundle-ca的PFX？
浏览 0提问于2021-06-30得票数 0
回答已采纳
我在上的即时证书有一个弱签名算法SHA1：
我遵循了的指令。我根据OpenSSL和每个证书导出向导创建了pfx文件。
CRT和pem (startcom的即时证书)似乎没有问题，因为以下命令在两者上都显示了“签名算法: sha256WithRSAEncryption”(CRT和PEM)：
$ openssl x509 -text -in纸张-shape.com.crt
或者是在我的pfx创建过程中出了问题，或者是azure网站否决了我的即时证书。
有谁有主意吗？
浏览 7提问于2015-01-10得票数 5
以下是我的证书等级：
我有一个嵌入式设备，它连接到我的后端服务器上的websocket协议与TLS 1.2安全通道与客户端证书认证。我的组织有自己的设备和后端服务器证书颁发机构。设备正在向后端服务器生成.pfx格式的证书(没有完整的链)。下面是我的代码片段
public static void ConfigureEndPoints(this KestrelServerOptions options)
{
var configuration = options.ApplicationServices.GetRequiredService<IConfiguration>(
浏览 2提问于2021-07-21得票数 0
我对证书和钥匙不熟悉。
我得到了一个pfx文件，并且要求提取base64编码的PEM文件中的公钥。
我使用了下面的命令来提取私钥
openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes
我使用了下面的命令来提取证书
openssl pkcs12 -in certname.pfx -nokeys -out cert.pem
公共证书使用
openssl pkcs12 -in certname.pfx -nodes -clcerts -nokeys | openssl x509 -out public.crt
但是我怎么拿到公钥呢
浏览 0提问于2019-02-11得票数 0
2回答
我正在尝试为Azure设置终结点。
我得到了一个.p7b文件，但我需要一个具有Azure私钥的.pfx文件。
有没有办法把我的.p7b转换成.pfx？
浏览 2提问于2011-07-15得票数 29
回答已采纳
我正在努力完成一个注册小组的拥有权证明。
我已经用中的代码创建了一个测试证书
这就创建了一个证书。假设这是正确的证书，到目前为止一切正常。
现在，我需要在门户中设备配置服务的“证书”部分验证此证书。根据文档，我应该能够使用这组代码创建验证证书
不幸的是，它不能工作。经过一些调试后，我发现代码无法在提供的pfx文件中找到私钥，因此无法生成验证证书。
有谁熟悉这个问题并且知道如何解决这个问题吗？
浏览 1提问于2018-06-29得票数 0
4回答
我使用Windows、Linux和Mac混合使用，并注意到每个操作系统使用每个操作系统中可用的默认工具显示证书详细信息的方式有很大差异。
Windows显示证书细节的方式非常简洁。特别是证书链。以截图为例。
📷
在这里，它再次出现在Windows中，但是使用certutil工具。(好的，它正在检查一个pfx，但你明白了)。
📷
然而，在Mac上，这就是它在Keychain Access中显示相同证书的方式。
📷
正如您所看到的，它没有一个很好的分层视图，这使得识别Windows或certutil显示的证书链变得容易--至少在我(可能)未经训练的眼睛中是如此。我还没有找到使用openssl显示证
浏览 0提问于2020-04-07得票数 20
1回答
C#/.NET中的根证书钉扎
、、、、
我想在我的C#应用程序中实现证书/公钥钉扎。我已经看到了许多解决方案，这些解决方案直接将服务器的证书固定在一起，比如在中。但是，为了更灵活起见，我只想将根证书引脚。服务器在设置中获得的证书由中间CA签名，该CA本身由根签名。
到目前为止，我实现的是一个服务器，它从PKCS#12 (.pfx)文件中加载自己的证书、私钥、中间证书和根证书。我使用以下命令创建了该文件：
openssl pkcs12 -export -inkey privkey.pem -in server_cert.pem -certfile chain.pem -out outfile.pfx
chain.pem文件包含根证书和
浏览 1提问于2019-03-13得票数 1
回答已采纳
//Generate key pair
KeyPair pair = keyGen.generateKeyPair();
//Open a keystore
KeyStore ks = KeyStore.getInstance("PKCS12");
ks.load(null, null);
//Setting a key entry
ks.setKeyEntry("test", pair.getPrivate(), password, **new Certificate[]{cert}**);
如果我传递的是null而不是新的Certificate[]{ce
浏览 1提问于2018-03-19得票数 1
回答已采纳
1回答
几天来我一直在想办法解决这个问题。我已经放弃了。我正在尝试从CA的证书和私钥PEM文件创建pfx。我能够创建证书和密钥，但现在我找不到OpenSSL.X509.PKCS12中的最后一个参数。这就是我所拥有的：
private void btnCreatePFX_Click(object sender, EventArgs e)
{
string password = "p@ssw0rd";
string key_path = @"certs\ca_key.key";
string cert_path
浏览 0提问于2012-12-08得票数 1
Server: Win Server 2012
Web server: IIS 8.5
Project: Asp.Net MVC
我为我的域及其子域购买了通配符SSL认证，并将其安装在服务器上并绑定到网站(在IIS中)。
在浏览器中显示绿色安全的HTTPS。
我在我的webhook中使用了电报SetWebhook (类似于https://webhook.example.com/api/WebhookAction/)
但是当我运行电报GetWebhookInfo时，它会返回certificate verify failed错误：
{
"ok":true,
浏览 15提问于2017-03-09得票数 0
我正在尝试将我的证书从(DigiCert)导入到AWS。其中，我遵循AWS ()的指令将我的pfx格式转换为pem格式。
但是当我使用命令时，我得到了空文件
openssl pkcs12 -in website.xyz.com.pfx -cacerts -nokeys -chain -out ca-chain.pem
从pfx文件中提取CA链。我只得到一个空的ca-chain.pem文件。
当我试图将证书导入AWS中的ACM时，会显示错误Provided certificate is not a valid self signed. Please provide either a valid
浏览 6提问于2022-01-20得票数 2
我试图让客户端证书验证与ColdFusion10 http请求一起工作。目前，我得到的只是一个403.7。我相信ColdFusion没有拿我的客户证书。下面是我目前为安装和设置它所采取的步骤。
我所做的：
创建了一个自签名SSL证书，并将其安装到IIS 7.5上的默认网站上.
将SSL证书安装到CF存储中。
测试了HTTPS请求，一切正常。
遵循此指南CA和Client Certs。
将CA证书安装到服务器和客户端(通过MMC)。在客户端上安装客户端证书(.pfx)。
在本地浏览器中测试，一切都正常工作，直到现在为止。
为CF10
浏览 7提问于2016-10-06得票数 0
如何添加需要证书的连接服务？
我需要调用另一家公司开发的SOAP。公司给我提供了一个基于我创建的cer文件的pfx文件。我已经使用提供的密码在“受信任的根证书颁发机构”(本地计算机和当前用户)中安装了证书。但是，当我试图通过URL或wsdl-文件添加时，我得到了一个错误：“无法创建SSL/TLS安全通道”，并且放弃了服务的添加。
当我与公司联系时，他们要求我通过从SOAP调用API (添加他们给我的jks-文件)来检查证书是否正确安装--这很好。他们无法提供进一步的帮助。
我正在编写一个aps.net核心web应用程序，并在VS19中使用.net核心3.0
我必须指出，这是我第一次在实践中遇到
浏览 5提问于2020-04-14得票数 0
我在亚马逊的NodeJS EC2上有一个服务器。
我试图使用来自"COMODO域验证安全服务器CA“的证书来设置SSL。
我让它在除了Firefox之外的所有浏览器上都能运行。这是一个常见的问题吗？
浏览 1提问于2014-07-16得票数 0
回答已采纳
我已经为我的API网关设置了相互TLS身份验证。然后，我将客户端证书放在信任存储中。该文件包含客户端证书、中间证书和根证书(私有CA)。
使用浏览器(Windows上的Chrome)访问API网关时，浏览器要求我提供客户端证书。我选择的证书与我放在信任存储区中的证书相同。
API网关在浏览器中报告以下内容：
{“message”：“无效的客户端证书链，传递了多个客户端证书”}
更新:我还尝试在信任存储中只放置中间证书和根证书。同样的错误。
更新2:从Windows cert store或光盘(pfx文件)加载证书时，使用C#代码(WebClient)访问应用编程接口时也会报告相同的错误。
浏览 12提问于2020-10-04得票数 0
我用Docker造的钥匙斗篷，却遇到了一个奇怪的错误。这是我的键盘外壳文件。它使用LetsEncrypt证书将.pem文件更改为.crt和.key文件，因为密钥隐藏库需要tls.crt和tls.key文件。
docker run -d \
-v /etc/letsencrypt/live/ds-gym.de/tls.crt:/etc/x509/https/tls.crt \
-v /etc/letsencrypt/live/ds-gym.de/tls.key:/etc/x509/https/tls.key \
-e KEYCLOAK_USER=myadmin \
-e KEYCLOA
浏览 3提问于2019-12-22得票数 2
回答已采纳
我有一个.pfx格式的证书，当我使用下面的代码检查SSL时，我得到了中间证书丢失的错误。 if(process.env.NODE_ENV === "production") {
var credentials = {
pfx: fs.readFileSync('C:/self/certificate/testname.com.pfx'),
passphrase: "ffffff!"
};
this.app.server = https.creat
浏览 57提问于2019-10-01得票数 0
从PKCS12 (PFX文件)中，我如何识别集合中证书的类型以打开正确的X509Store？
X509Certificate2Collection collection = new X509Certificate2Collection();
collection.Import("mycert.pfx", "mypass", X509KeyStorageFlags.PersistKeySet);
foreach(X509Certificate2 cert in collection)
{
// client cert? intermediate CA? r
浏览 1提问于2014-03-26得票数 1
作为更新部署在Kubernetes中的web服务器的SSL/TLS证书(当前的证书将很快到期)的一部分，我用新的crt和密钥更新了Kubernetes秘密(kubernetes.io/tls)。
之后，应用程序在浏览器中可以正常工作。但是，对服务器的API调用(来自运行在某些豆荚中的某些python应用程序)正在触及一些SSLError。
如果我还原服务器的旧证书，则同样有效。
错误是：
requests.exceptions.SSLError: HTTPSConnectionPool(host='hostname'，port=443)：最大重试超过url: URL(由SSL
浏览 2提问于2021-11-05得票数 1
回答已采纳
我正在尝试使用Thawte颁发的代码签名证书对ActiveX控件进行签名。我能够使用signtool.exe成功地对控件进行签名。
当我查看文件属性时，它显示“签名中的证书无法验证”。
当我查看证书时，它显示"Windows没有足够的信息来验证证书“。
在证书路径选项卡上，它显示“找不到此证书的颁发者”。
在internet explorer中，证书被识别为已签名，但用户会收到未验证发布者的警告。
我尝试创建一个包含我的证书以及链接到我的Thawte开发人员证书的根证书和中间证书的单个PFX文件，然后使用该PFX文件对控件进行重新签名。没有骰子。
有什么建议吗？
浏览 2提问于2010-05-12得票数 1
回答已采纳
我需要用存储在Application.exe中的证书对company.pfx文件进行签名。所以，我用了签名工具：
signtool.exe sign /p password /f company.pfx /t http://timestamp.verisign.com/scripts/timestamp.dll /v Application.exe
The following certificate was selected:
Issued to: Company, Inc.
Issued by: Thawte Code Signing CA - G2
Expires
浏览 0提问于2013-03-29得票数 5
回答已采纳
1回答
我使用下面的.pem行从.cert文件中创建了openssl.exe文件：
OpenSSL> x509 -inform der -in C:\Certificate\Binary_Certificate_245568.cer -out C:\Certificate\Binary_Cert.pem
它起了作用没有任何问题。
然后，当我试图使用以下语句从.cert和.pem文件生成pfx文件时，就会出现错误：
OpenSSL> pkcs12 -inkey C:\Certificate\Binary_Cert.pem -in C:\Certificate\Binary_Certifica
浏览 7提问于2021-11-02得票数 1
我已经决定为IIS生成SSL。我有自己的CSR和私钥。CloudFlare生成的SSL是pcks7格式的。我想把它合并成一种pfx甲酸盐，以便在iis中导入。
我过去经常使用启动SSL证书--我总是处理3个文件--我的Start、私钥和中间crt。
有了cloudflare，就会有中间缺失。在用OpenSSL生成pfx时，我试图跳过它，但是当我将它与IIS服务器一起使用时，我会收到一个警告：
中间链中缺少一个或多个证书.
在Start SSL pfx中没有这样的消息。我能忽略它吗？我应该使用哪种中间体？或者如何确保连接被正确加密？
编辑
获得的PCKS7细节
发行人:加州，旧金山，CloudF
浏览 0提问于2016-05-10得票数 3
回答已采纳
我打算用IIS中的客户端证书在NetCore2.1中部署我的应用程序。
要在IIS中做到这一点:需要使用SSL
我正在使用mi本地的pfx对证书进行修改，在服务器中使用可信根目录中的.cer安装证书。
但一直以来，我都收到403错误:禁止。我该如何解决我的问题？如果有人有密码、信息或视频，那对我会有很大帮助。
浏览 2提问于2020-05-18得票数 3
我正在尝试将pem证书转换为pfx (pkcs12)，以便连接到AWS物联网。
我在cli中使用这个命令：
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
我发现，如果我添加CA或不添加CA ()，我将设法以任何一种方式连接。
问题是:就安全而言，这件事重要吗？如果在生成pfx时不包括CA，那么安全性会下降吗？
当包含CA时，生成的pfx是不同的。
请注意，我受到一个库的限制，它没有方法在生成pfx时包含CA证书，因此出现了这个问
浏览 4提问于2019-11-17得票数 0
回答已采纳
在.net核心2.2 (或更高版本)中，可以编写以下代码(在客户端)将json请求发送到启用了相互TLS身份验证的REST服务并获得json响应：
var clientHandler = new HttpClientHandler();
clientHandler.SslProtocols = System.Security.Authentication.SslProtocols.Tls12;
clientHandler.ClientCertificateOptions = ClientCertificateOption.Manual;
//Load Leaf Client Certific
浏览 0提问于2019-08-28得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
