是否可以使用Wireshark检测自签名证书
是的，可以使用Wireshark检测自签名证书。
自签名证书是由个人或组织自行生成的数字证书，没有通过权威的第三方机构进行认证。由于自签名证书没有受到权威机构的信任，因此在某些情况下可能会被视为不安全。
使用Wireshark可以检测自签名证书的原因是Wireshark是一款开源的网络协议分析工具，可以捕获和分析网络数据包。当使用自签名证书进行加密通信时，Wireshark可以通过分析网络数据包中的TLS握手过程来检测到自签名证书的使用。
在Wireshark中，可以通过以下步骤来检测自签名证书：
- 打开Wireshark，并选择要进行捕获的网络接口。
- 开始捕获网络数据包。
- 在过滤器中输入"ssl.handshake.type == 1"，这将只显示TLS握手过程的数据包。
- 查看捕获到的数据包，如果在TLS握手过程中发现了自签名证书，那么可以确认该证书正在被使用。
需要注意的是，自签名证书虽然没有通过权威机构的认证，但在某些特定的场景下仍然可以使用。例如，内部网络通信或个人测试环境中，可以使用自签名证书来进行加密通信。然而，在公共网络或商业环境中，建议使用由受信任的第三方机构颁发的证书，以确保通信的安全性和可信度。
腾讯云提供了SSL证书服务，可以为网站和应用程序提供受信任的证书，确保数据的安全传输。您可以访问腾讯云SSL证书服务的官方介绍页面了解更多信息：https://cloud.tencent.com/product/ssl
相关·内容
2回答
IPS检测仪表HTTPS
、、、
我忙于在客户端网络上进行安全测试，并被要求演示AV逃逸是多么“容易”。我通过躲避面纱创建了一个很好的powershell反向HTTPS文件，Symantec病毒扫描器(用Norton进行测试)没有检测到这个文件。
所以这很容易，但是当我运行它时--病毒扫描器的IPS部分(我测试了它，它纯粹是IPS) --仍然检测计量器网络流量。据我所见，在Wireshark中，连接到" Hello，Certificate，Server“消息，然后就会被杀死。
我的问题是IPS是如何检测到这一点的？是什么消息触发了这个IPS？然后，用什么来规避这个仍然使用计量器(而不必写我自己的后门)？
浏览 0提问于2017-01-09得票数 4
回答已采纳
我有一个在c++中创建的server，它接受TCP connections。我们有几个客户端可以在上面连接(iOS、Android、web)。我现在正在尝试添加对TLS的支持，但是我似乎做不对。TLS connection在使用Firefox时起作用，但在使用Chrome时不起作用。
启动连接的代码非常简单：
var socket = new WebSocket(host);
服务器端要复杂一点，
我检查了Wireshark发生了什么。Firefox 的结果和Chrome 的结果。
这里出了什么问题？在建立TLS connection之前，Chrome是否需要一些特殊的东西？
浏览 2提问于2014-09-24得票数 1
1回答
我们有一个应用程序，目前正在通过Http协议运行。我们的目标是将其迁移到Https。我们已经做了必要的更改，然后在登录到应用程序期间，我得到了一个‘对等没有认证’错误消息。
我对SSL世界完全陌生，所以我在google上搜索并捕获了wireshark跟踪，通信如下所示：
1)客户端将SYN发送到服务器。 2)服务器向客户端发送辛阿克。3)客户端向确认发送server. 4)客户端将“客户端Hello”消息发送给server. 5)服务器发送其公钥，其中包含消息“Server，Certificate，Server”， 6)警报61，级别致命，描述:证书未知//失败。
请您分享您对可能出现的问题的
浏览 0提问于2017-08-04得票数 1
1回答
什么是自签名SSL证书？
、、、
如果我使用openssl创建证书颁发机构(CA)根(例如或)并使用它签署证书签名请求(CSR)，那么当前桌面PC浏览器(火狐浏览器、Chrome浏览器、IE浏览器)是否认为得到签名的证书是“自签名”的？
答案是否取决于是否将CA根证书安装为相关证书管理器中的受信任机构？
我的理解是，答案应该是“不，也不”。但我有一个问题，我不知道我的理解是错误的。
浏览 3提问于2015-03-12得票数 2
回答已采纳
1回答
有什么办法可以区分多级证书和单级证书吗？我有一个允许用户上传证书的应用程序，我想检查一下是否只有一个级别的文件被上传。
有命令这样做吗？？
谢谢
浏览 5提问于2014-03-13得票数 1
回答已采纳
3回答
如何在SSL上模糊专有协议？
、、、、
我正在对使用通过SSL (端口443)发送的自定义专有协议的客户机/服务器架构进行漏洞研究。我需要能够拦截流量，并能够以类似于Wireshark的明文查看流量，修改流量，然后将其发送到服务器。“客户端”是微软的办公插件。我的最终目标是能够模糊未加密的网络通信。
我尝试用OpenSSL生成一个自签名证书，并将私钥作为“数据”协议导入Wireshark，但没有成功。我仍然认为这些数据是“加密的应用程序数据”。
我试着遵循这两个链接：
用Wireshark解密SSL通信以及防止它的方法
Wireshark :安全套接字层(SSL)
但它们为HTTP提供了示例。我不确定是否有什么不同，因为这是一个专有
浏览 0提问于2013-06-17得票数 8
回答已采纳
2回答
我正在尝试使用下面的包实现一个带有TLS的node.js mqtt客户端；
不带TLS运行mqtt客户端的代码如下；
var mqtt = require('mqtt')
var client = mqtt.connect('mqtt://test.mosquitto.org')
client.on('connect', function () {
client.subscribe('presence')
client.publish('presence', 'Hello mqtt')
浏览 2提问于2016-10-13得票数 6
回答已采纳
2回答
根据为什么自我签名的证书不受信任，是否有办法使它们可信？，要信任自签名证书，需要将根证书导入浏览器的信任存储区。这是否意味着我必须向客户端分发一个文件，这是*.crt文件、*.csr文件还是*.key文件？为了正确导入证书，他们应该遵循哪些指令？
浏览 0提问于2019-07-24得票数 4
游戏商店的应用程序可以被谷歌篡改吗？
我知道其他应用程序是“未签名的”，所以您需要打开来自未知来源的应用程序。
然而，Google是“签名”的，这意味着Android设备认为它们是真实的，而且来源是可信的。
这是否意味着谷歌在将apk上传到游戏商店后有能力篡改apk？
谢谢
浏览 0提问于2016-04-12得票数 6
2回答
X.509规范经常使用如下语句：
(b) If certificate i is self-issued and it is not the final
certificate in the path, skip this step for certificate i.
您如何拥有一个自我颁发的证书，而不是路径中的最终证书？发行人和主题是否相同，你应该如何找到母证书？
浏览 0提问于2012-03-10得票数 4
回答已采纳
我正在尝试将SQLServer2017 Express Edition配置为使用TLS 1.2加密，并接受来自一个简单测试JDBC程序的连接。我对java和MSSQL相当有经验，但对加密没有那么多经验。我正在尽可能多地关注微软的文档。
我有一个非常简单的JDBC测试程序，我的SQL Server仍然将“强制加密”设置为"No“。
当我使用简单URL连接到服务器时：
jdbc:sqlserver://...\SQLEXPRESS:1433;databaseName=...;user=...;password=...
它在恐惧中失败了：
sun.security.provider.cert
浏览 0提问于2023-01-24得票数 2
回答已采纳
我的java webstart在沙箱中运行，它不访问本地文件，任意网络文件，录音机，摄像头，它只需要有限的功能，如计算，鼠标事件等。但是，当用户单击jnlp文件时，会弹出一个窗口，询问用户是否要在没有签名的情况下运行此应用程序，并指出存在风险。
我想如果我的java web start是在沙箱中，没有必要提醒用户有风险吗？我的jnlp文件没有标签，所以我没有要求所有的权限。
浏览 1提问于2013-04-22得票数 1
回答已采纳
1回答
我在试图嗅探一个SSL加密的出站包。它是由游戏质量效应3发送到一个EA web服务。
当我用Nirsoft SocketSniff嗅探数据包时，我可以看到这个数据包(从它在SocketSniff中出现的那一刻就可以确定)：
Socket Index Type Local Address Local Port Remote Address Remote Port Send Calls Receive Calls Sent Received Closed
0x00000CBC 24 TCP 192.168.0.111 49191 94.236
浏览 0提问于2018-07-18得票数 0
2回答
关于自签名证书的几个基本问题
问题1
自签名证书必须有CA吗？我意识到，一个“真实”的证书必须是因为它可以被链式验证，但是自我签名呢？
问题2
如果一个自签名没有CA -它是否仍然在可信的CA存储中不引起链验证错误时使用它进行测试？
问题3
是否有一种方法可以查看自签名证书是否由CA签名--如果它有CA，是否会影响上述问题？那么，我是否必须让CA信任它，还是仍然可以将实际的证书放在CA存储中以创建一个安全的SSL通道？
浏览 0提问于2013-10-23得票数 11
回答已采纳
1回答
我正在开发一个REST API，供我正在编写的移动应用程序使用，主要用于与数据库通信。
移动应用程序调用URL，如下所示：
example.com/mobileapi/getinfo
并且与每个呼叫一起携带特定的POST有效载荷。
我不担心用户身份验证等问题。
然而，我担心的是，如果有人使用移动应用程序和网络监控工具，如Fiddler或Wireshark，他们可以记录所有被调用的URL，以及所有的POST参数。这将是足够的信息来创建自己的应用程序，使用我的API。
我如何防止这种情况发生？我考虑将一个键硬编码到我的应用程序中，并将其作为POST参数包含在每个请求中，但这也是可见的。
浏览 2提问于2012-01-03得票数 4
回答已采纳
1回答
我真的需要一些帮助配置WSL来使用HTTPS为本地Apache网站工作。我花了两天的时间试着让它正常工作。我使用了以下文章作为参考(以及其他类似的文章)： https://jitheshkt.medium.com/enable-ssl-on-wsl2-apache-windows-10-bcdfef71024a https://gist.github.com/dennisameling/8317b9dc6b7d971860a4797c64f16eaf (准备SSL证书部分) mkcert同时安装在Windows和WSL2上 我在Power Shell (管理)中运行以下命令在C:\Users
浏览 17提问于2021-09-16得票数 1
2回答
我们有一个在线网站，需要与windows azure服务和sql azure服务进行通信。
我需要创建一个自签名证书，但makecer.exe在web服务上不可用。请确认我是否必须在特定的服务器上创建，还是可以在上创建任何机器并安装在web服务器上？
谢谢。
浏览 4提问于2013-04-10得票数 0
回答已采纳
我在Azure中创建了一个webapp，并且部署了很少的webapi 2服务。它不是云服务。不涉及网络和员工角色。它不附加任何公共域名。另外，我不想使用默认的Microsoft证书。是否可以将自签名证书安装到该webapp应用程序以启用https？
浏览 3提问于2016-01-29得票数 1
3回答
在我工作的地方，目前在内部网站使用的是自签名证书。在Firefox中，有关证书的信息显示：
site domain: example.com
Owner: Site doesn't supply owner info
verified by: company name
我很好奇，对于处于中间攻击中的人来说，自我签名的证书有多脆弱，比如SSL带。显而易见的漏洞，我可以想到的是，用户将习惯于信任证书，这样SSL带就不会在Firefox中产生任何新的警告(如果我错了，请纠正我)。同样，在中间人攻击中，攻击者是否有可能向最终用户显示相同的证书(也由:相同的公司名称验证)？
浏览 0提问于2013-04-09得票数 4
回答已采纳
2回答
是否可以接收证书请求( CSR )并将其转换为自签名的X509证书，而无需访问签名该证书的私钥？我想做以下工作:从客户端接收CSR，并将其直接转换为自签名的X509证书，就好像它是客户端自行签名的一样(我知道它很红，但它是针对一个项目的)。基本上，我希望将CSR复制到X509证书，而不对证书进行签名。我想要这样做，例如openssl或golang (就这个问题而言，openssl就足够了)。
浏览 0提问于2019-05-06得票数 0
有没有办法在windows 2012 R2中使用命令提示符在IIS中创建自签名证书？我看了很多文档，到处都有使用Windows powershell但不使用命令提示符的教程。我的系统中没有安装makecert实用程序。是否还有其他命令或实用程序。我看到了一个selfssl实用程序，但我不确定它是否能在windows 2012 RE服务器上工作。
浏览 2提问于2016-01-19得票数 5
2回答
我现在有一个应用程序负载均衡器和一个EC2实例。之前，我使用另一个CA来接收我的域的SSL证书，该证书在EC2上运行。现在，我使用Amazon的Certificate Manager中的SSL作为负载均衡器的侦听器。
是否应该在每个EC2实例上单独购买该域的证书，以便在将其移动到ELB后通过https连接到我的应用程序？
有没有其他方法可以建立https连接，而不需要在EC2实例上使用单独的证书，而只需要在负载均衡器上使用ACM？
浏览 1提问于2018-03-16得票数 0
1回答
昌盛SSL证书
、、、
我做了什么？
Genrared证书和普通证书和签名正在使用来自批处理代码的根crt和OpenSSL：
openssl req -x509 -newkey rsa:4096 -days 1825 -keyout ca-key.pem -out ca-cert.pem
openssl req -newkey rsa:4096 -keyout server-key.pem -out server-req.pem
openssl x509 -req -in server-req.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -out ser
浏览 4提问于2021-08-06得票数 0
回答已采纳
1回答
我想知道SHA-1降级是否会对已经存在的证书(内部使用)产生任何安全问题。在这种情况下，应该做些什么呢？由于发现的漏洞不允许攻击者使用已经存在的证书创建具有与现有文档组织相同哈希的另一个文档，所以不应该执行该漏洞，对吗？
对于这种情况，是否仍然允许使用SHA-1哈希算法？
浏览 0提问于2017-03-21得票数 0
我知道，在dns欺骗的情况下，自签名ssl是有风险的，因为攻击者可能自己生成一个自签名ssl并将其放置在他的ip地址中，并且它将在客户端browser.But中触发一个警告，这会使EV SSL在dns欺骗时不同于自签名ssl吗?我将只从我的android客户端应用程序向该自签名ssl站点发送流量，我是否自己进行了这些检查(那些检查浏览器在获得ssl证书时所做的检查)？
浏览 0提问于2019-03-05得票数 1
2回答
我正在寻找一种方法，我可以分发我的应用程序没有窗口商店？
下面是通过MS 加载新的LOB方法
但是这里的一个问题是认证，用户应该将我的dev证书安装到他的PC上，这对我来说是不可接受的。
我找到了两个解决方案：
1)创建具有后台安装我的dev证书的旧方式安装程序，但是这种方法的实现需要很长时间。
2)我可以使用小提琴，从Windows获得我的appx包，这就是我所需要的。
是的，我的应用是在Windows商店，我想给出更多的方式下载我的应用程序通过网络！
我有一个逻辑上的问题，有没有一个方便的方法让我的应用程序在窗口商店签名？或者SmartScreen将接受什么证书？
浏览 2提问于2017-10-31得票数 0
回答已采纳
3回答
客户端上不信任WCF自签名证书
、、、、
我有一个WCF服务，只在两台服务器之间使用。它永远不会被公开使用。
我希望我可以使用带有自签名证书的SSL来保证安全性。
我使用IIS7创建了一个证书，并使用IE和MMC (个人、TrustedRoot、第三方和TrustedPeople)将其安装在客户机上。
我仍然无法访问该服务，无论是通过代码还是通过IE8，除非它对证书提出质疑。
我从IE得到的通常是“这个网站的安全证书有问题”。
从代码中我得到错误：“无法与授权机构建立SSL/TLS安全通道的信任关系”
为什么这不起作用？
浏览 2提问于2012-07-02得票数 10
回答已采纳
2回答
在概念上，是否可以允许在服务器中为相互TLS提供一个特定的自签名客户端证书？
如果可能，但不推荐。为什么？
我有一个客户，我必须向他提供一个服务器，做共同的TLS。但是他们说他们不会签署我们的服务器证书，也不会让我们签署他们的客户证书。我该怎么处理这个？
浏览 0提问于2021-06-28得票数 2
回答已采纳
尝试将NSURLConnection设置为本地计算机上的VirtualBox VM上的服务器。服务器是一个带有自签名RSA 2048位证书的测试env。
Apache SSL是这样配置的：
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
SSLCompress
浏览 3提问于2015-12-02得票数 0
回答已采纳
2回答
是否可以修改私钥的有效性？
、、、、
我是计算机安全方面的新手，我有一个基本的问题，我还没有找到答案。
我有一个有效期已过的私钥。使用该密钥，我以前生成了一个.csr，并将其发送到CA，他们给了我一个仍然有效的证书。
我的问题是，我可以(使用keytool或其他什么……)修改私钥的到期日期，以便将其用于我的证书(.cer)。我是否可以重新生成私钥以与此证书一起使用？
谢谢,
浏览 4提问于2014-07-30得票数 9
1回答
我不确定这个标题是否正确。当在网络上传输文件时，在Wireshark中，我们可以看到缩写如下：
- PK -> Beginning of a file. Is it a compressed file?
- OFT2 -> Beginning of a file transfer.
- ELF -> DUMP?
- MZ -> Binary file?
我有几个问题，在这个话题上有点困惑：
在哪里可以找到这个缩略语的详细列表？
这个缩写是从哪里来的？是wireshark的事，还是文件系统的问题？因为它在应用程序层，这是应用程序吗？
有人能为我指出正确的方向来更多地了解这
浏览 0提问于2018-02-23得票数 1
回答已采纳
我正在尝试为服务器证书创建一个验证，我需要做的一件事是检查证书是否被撤销，但是来自特定服务器的服务器证书似乎没有CRL，我将使用这个URL来检索CRL来检查。这是可能的吗？在没有CRL的情况下，我应该只考虑证书没有被撤销或过期吗？
浏览 0提问于2022-10-12得票数 0
回答已采纳
这是我的第一篇文章。
我将使用ECDSA设置一个Apache。我在一个256位素数字段上生成了这个密钥secp256k1 : SECG曲线，在一个384位素数字段上生成了secp384r1 : NIST/SECG曲线，并生成了一个自签名证书。
openssl ecparam -name secp256k1 -genkey -param_enc explicit -out rootCA.key
openssl req -x509 -new -nodes -key server.key -sha256 -days 1024 -out rootCA.pem
在我设置的ssl.conf
SSLCiph
浏览 1提问于2017-11-04得票数 1
我有RSA公开指数e、秘密指数d和模n的值。
如何使用RSA密钥(n,d), (n,e)创建自签名证书(例如使用openssl)？有可能吗？
第二个问题:是否可以从n中提取(n,d), (n,e)的影响因素？
浏览 0提问于2019-10-29得票数 0
回答已采纳
1回答
保护没有关联域名的公网服务器IP
、、、、
我有一个后端服务器，它有一个永久的公共IP。根据我的发现，我的公网IP看起来不能有CA证书，我需要为它生成一个域名，然后添加一个A记录。例如https://server.my-domain.com，但我想知道的是，是否有可能有任何证书(自签名或CA one)具有类似https://my-public-ip的东西，并且不被http客户端或浏览器标记为潜在威胁？ 另外，如果我的理解是正确的，则需要CA证书来证明该域是可信的，并且没有人冒充它。除了这个目的，自签名证书也应该足够好，只是为了加密的目的？如果是这样的话，为什么我不能为我的公共IP简单地拥有一个自签名证书(不被标记)，因为我已经知道我正
浏览 22提问于2020-01-08得票数 0
回答已采纳
在自我主权身份中，任何人都可以生成自己的DID (分散ID)。不需要授权或授权就可以创建。由于公钥对与DID相关联，所以用户可以通过使用私钥来证明所有权。包含DID的DID文档存储在防止非法操作的块链中。在网络上的一些材料中，他们称这种分散的PKI。这有点令人困惑，因为我总是将PKI与CA颁发的证书联系在一起。在SSI中，人们如何验证给定的DID是Alice的DID？此外，人们如何验证给定的DID是颁发者的DID (例如，颁发文凭的可验证证书的大学)？我们是否需要一些其他机制(也许是集中式PKI来证明爱丽丝在申请文凭之前对发行人做了什么)？在使用公钥时，我们不再需要证书的主要原因是什么？
浏览 0提问于2020-12-11得票数 1
1回答
这里我有一个独特的问题--服务器在我们的控制之下，并且已经用即将过期的新服务器证书进行了更新。
但是我们的客户端的性质是，更新SSL证书需要手动干预来设置某些方面，以便在此基础上启动并运行它们。在证书过期之前，我们没有足够的时间进行更改并让所有客户端运行。
我们使用单向SSL，即只有客户端正在验证服务器证书(TCP通信)。
因此，我的问题是-是否有任何方法迫使客户端在过期后接受证书，以便我们有更多的时间来更新它们？同时，我们可以在服务器上进行任何更改，但不能访问客户端。
我今天运行了一个wireshark跟踪，将系统日期设置为超出了客户端和服务器上的证书到期时间，因为服务器已经安装了新的服务器
浏览 3提问于2016-04-25得票数 0
1回答
我在同一个集群中有两个Service无状态服务，其中一个暴露在internet上，它与第二个(未公开到公共internet)通信。目前，请求是通过HTTP进行的，但我希望使用HTTPS。我可以成功地使用自签名证书，但是由于它不是由CA签名的，所以我不得不忽略授权验证。由于请求是在同一个集群内完成的，而且第二个服务没有公开给公共internet，所以我无法从CA获得证书。在此方案中使用自签名证书是否正常？是否有另一种解决方案来保护服务间通信？
浏览 3提问于2022-08-24得票数 0
1回答
在诺基亚symbian中是否有一种方法可以在安装后作为未签名或在安装之前手动在设备上签名。
使用自签名方法或任何其他方法。
浏览 2提问于2011-12-31得票数 0
目前，我正在尝试反向工程密钥交换和加密如何为程序工作。我主要使用wire shark来弄清楚数据包是如何被加密的。我发现他们将ECDHE-RSA-AES128-GCM-SHA256与TLS1.2配合使用
这就是我目前所拥有的。
import socket, ssl
tcpSocket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
tcpSocket.bind(('', 443))
tcpSocket.listen(1)
while True:
newsocket, fromaddr = tcpSocket.a
浏览 0提问于2018-05-27得票数 0
1回答
我不明白为什么当我接受在IE浏览器上“安装”自签名的根CA时，根证书结束在“中间CA”部分，而不是在浏览器证书容器中的"Root CA“部分(在Windows证书管理器中，两者可能是相同的)。
仅在根CA部分显示受信任的CA列表是Microsoft策略吗？而不允许在本节中插入“未知”根CA？
在使用它的时候，我看不出有什么不同，但必须有一个解释。
浏览 0提问于2014-12-29得票数 3
我的本地网络中有一个小型服务器，运行一些web服务、pihole和一个nextcloud实例。所有服务都是通过http提供的，如果我可以切换到https，即添加加密，那就太好了。
我在互联网上找到的所有指令都假设服务器可以通过互联网访问，并且希望加密这个连接。但我肯定不想让服务器暴露在互联网上。
是否有人可以分享一个教程之类的如何做到这一点？提前感谢！
浏览 2提问于2022-03-28得票数 3
回答已采纳
这些条件来自于Keychain Access在macOS高地的功用。
根证书颁发机构包含有关原产地的国家、位置、电子邮件地址等信息，而第二个包含主题和发布者信息的序列号和版本。
这些都是一样的东西吗？是否存在非自签名的根证书？我以为“自签根证书”是个重言之词。
浏览 0提问于2017-08-31得票数 11
1回答
我觉得这更像是我工作的地方的都市传说。我在RFC 2459中没有看到任何具体规定是否应该使用它们，或者使用它们是否存在任何已知问题。它只说：
来自RFC 2459
最后，本规范不处理包含通配符(例如，作为一组名称的占位符)的主题替代名称的语义。具有特定需求的应用程序可以使用这样的名称，但应该定义语义。“
我很难理解这一整句话。我对自签名通配符的功能更感兴趣，但是如果使用它们有任何安全问题，我当然也想知道。
浏览 0提问于2015-07-13得票数 1
在过去的几天里，我们每天运行管道时都会出现错误。这些错误类似于以下内容：
消息:失败发生在源端。Type=Microsoft.DataTransfer.Common.Shared.HybridDeliveryException，Message= MongoDB MongoDB Client: No Message= Error (serverSelectionTryOnce set)：TLS握手失败: error:1416F086:SSL routines:tls_process_server_certificate:证书验证在'.mongodb.net:27017‘上调用ismast
浏览 0提问于2020-03-05得票数 0
回答已采纳
2回答
在私有应用程序中使用SSL证书的正确方法是什么？私底下，我的意思是我是唯一的用户，软件在我的电脑上运行。
我想在我的两个程序之间进行加密通信。我想在他们之间发送密码，所以我需要确保远程程序不是假的/被黑的。
据我所知，如果不涉及第三方，我不需要从CA获得SSL证书。
下列内容正确吗？
服务器具有私钥和自签名SSL证书.
客户端拥有服务器自签名证书的副本(它需要很好的保护)。
在握手期间，服务器将证书发送给客户端。
客户端检查证书是否相同。
客户端可以开始加密传输。
还有别的路吗？
浏览 6提问于2015-04-20得票数 0
1回答
Java:接受自签名证书
、、、
在我的Java应用程序中，我使用以下TrustManager接受来自本地测试服务器的自签名证书：
public class CertificateAcceptor {
private TrustManager[] createTrustManager() {
TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
public X509Certificate[] getAcceptedIssuers() {
ret
浏览 2提问于2011-10-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
