我已经写了一个小程序运行在Windows计算机上，通过端口443为访问web浏览器提供SSL/TLS网页服务。我想让非技术人员很容易安装和运行这个程序。我让他们很容易在程序中创建一个自签名证书或证书签名请求，但是我认为他们将很难让CSR签名并连接到一个指向他们服务器的域名。我想把这个过程的技术难度降到最低。
我可以购买一个SSL证书，它可以为我的域名的子域签名证书吗？比如customer1.mydomain.com、customer2.mydomain.com等，然后我可以将DNS子域指向它们的服务器，并为它们签署证书，并使整个过程自动化。或者这个会很贵？
如果不是，除了在我自己的服务器上使用
浏览 0提问于2011-05-28得票数 27
回答已采纳
当涉及到DNS和流量是如何路由时，我是相当无能的，所以这可能就是为什么我很难理解如何去做我想做的事情。
我已经和第三方注册官建立了一个域名。根域将流量路由到WordPress网站。我没有设置这个，所以我不完全确定这是如何做到的，但我相信注册员会为您提供WordPress托管服务。我现在正在为应用程序创建app，我想为此使用子域。
我创建了一个子域，我想指向一个ElasticBean秸秆应用程序，它是API。我已经尝试跟踪这些文档来配置它，但是我似乎无法让它工作；它仍然显示一个空占位符页面(我的注册员为空域设置了这个页面)，表明目的地没有托管任何东西，这意味着通信没有被重新路由到环境。
注册员也
浏览 0提问于2022-09-30得票数 3
回答已采纳
到目前为止，这是我所理解的，而不是阅读有关DV SSL的各种知识库和文章。有谁能帮忙澄清其中任何一个错误吗？
DV SSL (通常是SSL证书)只与域名相关联，而不是在DNS下为该域配置的IP地址。因此，如果我更改域的A记录上的IP，我不需要再购买另一个SSL证书
大多数DV提供程序(例如: GoDaddy)将通过发送电子邮件到在域“whois”记录中注册的地址来验证域名所有权。
虽然DV SSL是SSL认证的“最低端”，但只要私钥和电子邮件密码没有落入错误的手中，任何黑客都不应该能够在我的域名下注册DV和/或在我的域名下建立一个假冒的网络钓鱼网站，而没有浏览器警告用户可能受到攻击。
浏览 0提问于2013-08-27得票数 18
回答已采纳
2回答
.dev的通配符SSL可能吗？
、、、、
这是用于.dev域名的
我知道如何在域名上安装通配符证书，让我们加密
我安装Certbot并运行以下命令
sudo certbot certonly --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory --manual-public-ip-logging-ok -d '*.example.dev' -d example.dev
SSL证书是正确的，我可以在证书中看到*.example.dev，但是连接不是“安全的”，所有的.dev域名都需要有一个有
浏览 4提问于2020-03-17得票数 0
1回答
我注意到，在构造System.Net.Mail.MailAddress类的实例时，它不会抛出电子邮件字符串foo@bar的异常。这让我有点惊讶，因为我不记得我看到的电子邮件，其中的域名没有。在里面。域名栏真的是有效的电子邮件地址语法吗？
浏览 4提问于2022-09-12得票数 0
回答已采纳
1回答
我计划迁移到另一家网站托管公司，但不包括我的域名注册。我有两个域名，我计划从网站托管公司获得一个免费域名，我将被重新安置。
我的问题
1)如果域名注册和网站主机位于不同的托管公司，它将如何影响我的网站的速度，我的域名将被解决多长时间，我的客户将到达我的网站主机？
2)我正计划为我的两个域名取得一个多领域的SSL证书，这两个不同的供应商会如何影响我的ssl证书的安装？
注:我将有一个专门的叶问我的新网站主机。
浏览 0提问于2014-08-31得票数 1
回答已采纳
1回答
假设我在上有一个网站，我想通过迁移所有内容，我想通过域名注册商进行301重定向。Namecheap)。是否也可以从那里重定向https版本？
我唯一能做的就是通过htaccess重定向，但这使我的服务器上永远设置了旧的域名。我更喜欢直接从注册商那里做，然后忘了它。
先谢谢你，加布里埃尔
浏览 3提问于2017-08-28得票数 2
我正在开发的网站需要SSL密钥。域名将由Godaddy托管，但实际内容将托管在ElasticBeanStalk引用上。为了简单起见，现在的域名是xyz.com，但是ElasticBeanStalk上的应用编程接口是xyz.elasticbeanstalk.com。现在，我希望通过SSL证书来保护我的api。我已经从godaddy购买了SSL，但当我部署到aws时，浏览器给出一个SSL错误，表明证书与域名不匹配。那我现在该怎么做。
1)购买两个证书，一个用于my site，另一个用于aws实例。2)为*.abc.com购买证书，并将AWS api更改为api.xyz.com或类似的内容。
在这种
浏览 1提问于2012-12-04得票数 0
我正在将我的域名从甘地转移到GoDaddy (不要问)，我也有一个甘地通配符SSL证书。
一旦域被传输，SSL证书会继续工作吗？
浏览 0提问于2013-12-23得票数 3
2回答
我正在开发一个桌面应用程序，它与自定义的webservice通信，该服务目前正在使用我们的托管计划提供的默认域名进行测试，例如http://mysite-001-siteXYZ.somehostingcompany.net/。
一旦一切就绪并准备启动，我们将映射购买的域名地址(如http://RealNameofWebsite.com/ )。
这确实是一个新手问题，一旦域名被映射，两个url的工作会不会？
此外，我是否正确地假设在应用程序中使用http://RealNameofWebsite.com/更好，因为它将遵循哪个托管公司被映射？
浏览 0提问于2014-02-23得票数 1
回答已采纳
我正在使用Cognito进行用户管理，除了电子邮件验证过程之外，一切似乎都运行得很好。
我想建立类似于所有其他网站的用户旅程: 1)填写注册表与用户详细信息2)收到一封带有电子邮件验证链接的电子邮件3)验证电子邮件地址点击链接
到目前为止，我只能通过让用户手动输入验证码来验证电子邮件。这有点不寻常。一些用户发现只需点击该链接就会更容易。
在"Message customisation“页面上，可以使用"link”进行消息验证。但它使用的是"Amazon Cognito domain"，它向最终用户公开了底层技术。理想情况下，我想使用我自己的域名。
我尝试在“应用
浏览 0提问于2018-09-13得票数 13
1回答
无注册权限的自动注册证书
、、、
我是一家公司的域名管理员。我们在我们公司实现了Active Directory证书服务，用于电子邮件签名和加密。因为我们公司有1000多个用户，所以我们希望在用户证书模板上启用自动注册，但我们希望防止用户拥有多个证书。因此，我们正在寻找一种方法来限制他们手动注册证书。
当我们取消选中用户模板属性的“安全”选项卡中的“注册权限”时，自动注册功能将无法工作。我的问题有什么解决办法吗？
浏览 0提问于2014-02-08得票数 0
3回答
域名过期和TLS
、、、、
如果我购买的域名已过期，我是否有任何保证，以前的所有者没有有效的HTTPS证书的网站？换句话说，CA在颁发证书时是否检查域名过期日期，以确保证书不超过对域的所有权？或者，CA是否监视域名所有权并撤销已删除域的证书？
浏览 0提问于2012-07-23得票数 14
我有一个AD运行在服务器2012 R2核心在我的周边网络。我将此用于外部/宿主应用程序，这些应用程序可以执行基于LDAPS的auth操作。我的问题是，服务器的FQDN是一个内部专用名称(rodc-01.company.local)。我有一个A-记录在外部域名和外部域名的友好名称(auth.company.com).我已经验证了，对于内部和外部应用程序来说，端口389上的正常非SSL LDAP通信可以正常运行。
理想情况下，我只想使用LDAPS，但根据Microsoft的说法，服务器的FQDN需要位于证书的公共名称或SAN中。考虑到我需要在外部应用程序中使用它，我需要一个可信的第三方证书。我通过
浏览 0提问于2016-02-14得票数 2
回答已采纳
我正在考虑把我的一些域名转移到一家价格更便宜的公司。
我必须对我的SSL证书做什么吗？
当前证书由certbot从Let's Encrypt.生成
我以前从来没有这样做过，而且对于服务器端的工作来说也是很新的。谢谢你的任何建议。
浏览 0提问于2022-02-08得票数 0
托管应用程序直到昨天才开始工作，但今天突然无法工作。
我做了什么？
使用Cloudfront -使用我的域的自定义SSL证书设置从Amazon的边缘位置托管我的网站。
Amazon证书管理器-获得HTTPS证书
在S3中承载我的客户端应用程序。他们想使用域名访问他们的网站。为此，我提供了以下两项记录。
Type Host Value TTL
A @ IP of the client domain 600
CNAME www CloudFront distribution UR
浏览 1提问于2019-08-13得票数 0
我对我在亚马逊EC2机器实例中设置的网站使用SSL证书。SSL证书用于一个域名，该域名不是Amazon Machine实例的公共DNS。浏览器总是报告域名不匹配，因为它会将SSL证书的域名与Amazon公共DNS进行比较。
如何设置才不会导致此问题？
我尝试了域名转发和A记录设置。
也许是因为我对亚马逊EC2不是很熟悉，也没有正确配置域名。
任何帮助都将不胜感激。
浏览 0提问于2010-05-03得票数 1
1回答
我有一个EC2实例，我将在我的移动应用程序中用于一些后端服务。为了获得此实例的有效SSL证书，下面是我所做的工作：
安装EC2 + python后端服务
获得OVH域名
使用此域名路由我的EC2弹性IP地址(包括AWS的53号路由和OVH)
现在，我试图用AWS证书管理器获得一个有效的SSL证书，但是我的请求正在等待验证三天.我做错什么了吗？非常感谢你的帮助。
浏览 0提问于2020-09-08得票数 1
1回答
我有一个从亚马逊网络服务公司购买的域名，可以从亚马逊网络服务管理公司获得SSl证书。我可以为EC2安装负载均衡器的证书。现在我在家里托管服务器，无论是NodeJS应用程序还是Python Flask应用程序。如何让网站使用https协议？
浏览 0提问于2020-09-30得票数 0
1回答
我已经为我的自定义域名(haydenclay.page)启用了HTTPS，但我也需要Beanstalk (app-name.弹性beanstalk.com)来运行HTTPS。
HTTPS当前无法工作，因为cert名称与我的自定义域名匹配，从而产生: ERR_CERT_COMMON_NAME_INVALID。
我需要HTTPS，因为我发出API请求，从HTTPS到HTTP会引发混合内容错误。如何在豆茎网址上启用HTTPS？
我已经试过做一个别名了
浏览 1提问于2020-09-10得票数 8
回答已采纳
1回答
假设我提交了一份CSR，其域名不是我的，www.google.com和CA批准了它。
我一直在想，CA如何验证我是所有者并批准。显然，这肯定会被拒绝，但这并不能阻止我冒充其他不太知名的域名，对吧？
如果CA批准了一个模仿者，会有什么安全隐患？
浏览 3提问于2017-10-31得票数 0
11回答
我正在尝试配置Server 2014，以便能够使用SSL远程连接到它。服务器上安装了一个有效的通配符证书，证书的域名(example.com)与服务器的FQDN (test.windows- server -test.example.com)匹配。
问题是，在Server配置管理器中，没有列出证书，因此我无法选择它。
也就是说，我被困在的步骤2.e.2中。
浏览 20提问于2016-04-23得票数 28
回答已采纳
2回答
域注册API
、、、
在我的公司，我必须做很多域名注册。
有没有办法让我用通用的web语言写点东西，比如Ruby/Python/PHP，这样我就可以从我自己定制的web界面上购买域名了？在本质上，我正在寻找一个API，将允许我注册域名。
有什么想法吗？
浏览 6提问于2011-03-01得票数 4
回答已采纳
1回答
我正在尝试创建一个安全的私有码头注册中心，它只能在本地网络中工作，并且可以被IP地址访问。我已经阅读了很多关于这个问题的文章，但其中大多数都提到需要有一个指向有效的公共IP地址(注册中心所在的地方)的注册域名，然后获得该域名的证书。
我想知道是否有一种方法可以使用以下属性创建一个码头注册中心：
只能从本地网络访问
使用有效证书(而不是码头仍然认为“不安全”的自签名证书)进行安全保护。
我如何获得这样一个注册中心的有效证书？我知道不能单独为IP地址创建证书，但我可以为已注册但不指向任何公共IP的域生成证书(我已经阅读了一些关于dns-01挑战的内容，因此我相信这是可能的)，然后使
浏览 2提问于2017-02-19得票数 0
回答已采纳
一个问题。我以前域名在阿里云，并且已经备案了。我在腾讯云注册了一个新的域名，我想在我原本的备案账户下新增备案但是我现在的备案在阿里，我如何转入到腾讯云呢？是否要重新备案？求大牛给个正确的解释。
浏览 7460提问于2016-02-12
2回答
我需要端到端加密，所以当前的设置是：
example.com -> Route53 -> LB (TCP :80/443) -> Nginx Ingress with SSL certs installed
是否可以做这样的事情：
example.com -> Route53 -> CloudFront -> LB (TCP :80/443) -> Nginx Ingress with SSL certs installed
当我将相同的证书附加到CloudFront时，我得到了一个502 CloudFront错误。我将example.com列在备选域
浏览 8提问于2021-04-22得票数 0
我部署了一个独立的脱机根CA，并创建了一个处理注册和策略的子企业CA。所有设置都是正确的。我正在准备通过默认的域策略和计算机配置启用自动注册到整个域。我对当前设置的证书模板感到满意。
在我可能忽略的生产网络上启用此功能有什么危险吗？会导致连接问题吗？适用于用户或域名等。
我什么都想不出来。
浏览 0提问于2013-06-10得票数 1
回答已采纳
1回答
在实现SSL证书方面，我需要帮助。我们有一个DynDns主机，它链接到我们的动态公共IP。我们希望为我们的DynDns地址实现来自公共CA的SSL证书。
我是否需要购买另一个域名并创建指向DynDns地址的CNAME记录。这个能行吗？用户会在他们的浏览器中放什么？
浏览 0提问于2015-02-08得票数 3
Java程序证书部署之后，有个手机访问不了，但是其他手机通过域名可以访问，这是什么问题。
浏览 87提问于2024-01-27
由于某种原因，我的域名提供者不允许CAA记录在他们的DNS编辑器中。当我把这件事寄给他们时，他们说我可以用TXT记录代替。经过一小时的谷歌搜索，这似乎是不正确的。我找不到任何有关使用TXT记录的信息。我甚至浏览了RFC和我找不到任何提及TXT记录。
是TXT记录通常支持CAA，还是我的域名提供商在这一点上是完全错误的？
浏览 0提问于2020-03-27得票数 8
回答已采纳
3回答
我正在寻找一个域名的whois记录，以了解谁是该域名的注册商。但是，whois的记录有以下几行登记员。
Sponsoring Registrar:Network Solutions, LLC (R63-LROR)
那么，什么是担保登记员和为什么使用它？我在谷歌上搜索了这个词，发现它是与经销商领域有关的东西，但我无法理解这个概念。
浏览 0提问于2012-12-30得票数 4
1回答
我在EB中部署了一个web应用程序。我使用53号路由将两个域重定向到我的应用程序。在EB环境中，似乎只允许我为负载均衡器向端口443添加一个证书。假设我的用户只使用我的域名访问我的web应用程序。我应该如何创建和添加SSL证书，以保护从这两个域到我的应用程序的连接。
浏览 2提问于2020-08-19得票数 1
回答已采纳
2回答
我正试图通过Heroku获得我的应用程序的SSL认证，但是在这两个域名中的一个都失败了。
我在2017年3月之前创建了dyno，所以我不得不运行heroku certs:auto:enable，正如所解释的那样。
然后，heroku domains返回：
Domain Name DNS Record Type DNS Target
─────────────── ─────────────── ─────────────────────────────
example.com ALIAS or ANAME example.com.herokudn
浏览 4提问于2018-04-05得票数 21
回答已采纳
我正在考虑获得SSL证书，我认为SAN类型是我所需要的。不过，我可以很容易地添加更多的域名，以涵盖在未来的证书。我的服务器上有www.example.com。在6个月的时间里，我决定在同一台服务器上构建和托管一个新站点，并给它URL www.example2.com。那么，我是否能够将新域添加到现有的证书中？
浏览 0提问于2013-03-06得票数 1
回答已采纳
3回答
服务器证书的主题字段将有其域名。个人证书将以您的姓名作为主题字段。如何确保没有两个同名证书？
假设你需要向userA发送一些加密的数据。你怎么能确定它的userA而不是其他人呢？我认为，只要验证证书上的名称，就不会消除中间人攻击的风险。
浏览 0提问于2011-01-24得票数 8
2回答
我使用openshift已经有一段时间了。既然是试用版，我想我试过了。
我目前的设置：
www.digrin.com是我的openshift url - digrin-digrincom.rhcloud.com的别名。
digrin.com一个标签指向www.izer重定向服务174.129.25.170。
我已经将ssl证书上传到openshift。它在域www.digrin.com上工作得很好。但是，由于裸域digrin.com指向wwwizer.com，所以它不使用https。我相信这是个问题。我希望这两个域(裸域和www变体)都使用https。有可能吗？我知道在可能的地方有一些额外的计
浏览 3提问于2015-11-12得票数 5
回答已采纳
1回答
我的客户有一个由数字海洋托管的Ubuntu服务器。服务器没有域名，我们通过公共IP地址访问它。他们希望开始使用https，并向我提供来自GoDaddy.com的SSL证书。我需要向GoDaddy提供一个CSR来设置SSL证书。
我试图在服务器上创建一个CSR和私钥：
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365
问题是，对于Common Name (eg, fully qualified host name) []:提示符，我没有什么可放的。简单地把IP地址改为可以吗？
在研究这个问题时，我
浏览 0提问于2019-12-06得票数 1
回答已采纳
1回答
我们正在用Asp.net开发一个SaaS应用程序，其中我们使用了单个应用程序和每个租户的数据库。该应用程序更像是Saas电子商务，其中SSL和数据分离是必需的特性。现在我们希望每个租户都可以有自己独立的顶级域名，而不是像37Signals这样的二级域名。所以所有的域名abc.com和xyz.com都在使用同一个应用。
我需要知道的是如何在应用程序中实现和部署https，以便一切正常工作，以及我们应该如何在IIS上配置NameServer和web应用程序，以便所有域都指向一个应用程序。
浏览 2提问于2010-03-19得票数 0
回答已采纳
2回答
我正在寻找一个领域，最终的目标将是有多个子领域相关的主要领域。
例如，我想购买一个名为- www.example.com的域，对于该域，我应该能够创建子域，如one.example.com、two.example.com和three.example.com。
我需要支付这些子域名吗？
另一个很好的例子可能是www.stackexchange.com，它的子域为math.stackexchange.com、anime.stackexchange.com和webapps.stackexchange.com。
浏览 0提问于2018-04-19得票数 1
回答已采纳
因此，ICANN似乎需要我的域名的邮件地址，但我的注册员(和其他许多人一样)提供代理邮件给我，以提供隐私。
但是，当我想要创建SSL证书时，这也需要一个邮件地址。在创建证书时，最常见和最可接受的将物理地址保密的方法是什么？
浏览 0提问于2014-10-20得票数 1
回答已采纳
1回答
带ip地址的Google托管证书
、、、、
我正在尝试为我的计算引擎实例创建Google托管SSL证书。但是，我需要输入域。问题是，我没有与我的实例相关联的域，我只有它的外部ip地址。
如何将实例的ip地址用于证书，或者如何将其与域名关联？
浏览 13提问于2018-12-17得票数 2
回答已采纳
我已经被要求指向一个新的域名到我已经SSL安全的网站。棘手的部分是，新的域名也将有一个SSL证书，这样网站就可以从两个域名访问，而不需要重定向。
考虑到每个SSL证书都必须(我认为)拥有自己的IP地址，这样做是可能的吗？更复杂的是，服务器使用WHM/cPanel来管理帐户，据我所见，似乎没有一种方法可以让一个帐户使用两个IP地址。
所以我的问题是:是否可以在cPanel中为新帐户安装SSL证书，分配自己的IP地址等，然后更改文档根目录，以便新帐户指向也通过SSL保护的另一个帐户的相同文档根目录？如果是这样的话，这是否可以在浏览器中不产生任何错误等情况下工作，以及cPanel是否仍然能够用于管理
浏览 2提问于2012-10-28得票数 0
回答已采纳
1回答
嗨，我是kubernetes的新手，我正试着让一个码头注册中心在kubernetes集群上工作。
我在3个节点上创建了一个集群，笔记本和祈祷中都有流浪者。然后遵循本教程：
最后，我的第一个错误是，我的证书x509对于"ingress.local“有效，而在ingress.local文件中不对myDomainName.com有效。因此，我测试使用"- host: ingress.local“而不是"- host: myDomainName.com”在ingress.yaml文件中重新安装。
但现在我明白了：
来自守护进程的错误响应:获取：x509:由未知权威机构签名
浏览 3提问于2020-05-03得票数 1
1回答
想做最简单的订餐小程序：客户在小程序页面定自己填写订餐内容，客户名，电话，地址，备注，然后付款。订餐信息和订餐款直接发送到指定的微信账号。
需要购买腾讯云服务器，购买域名吗？或者其他的？
浏览 323提问于2020-09-23
我即将购买.dev域名。然而，注册人警告说，这是一个“安全域空间”，我将需要SSL证书的域名。我非常乐意确保网络运行在SSL上，但我也可能希望通过不安全的协议进行连接，例如在使用我的VPS与朋友玩游戏时。
“安全域空间”在技术上意味着什么？
浏览 0提问于2019-12-20得票数 1
回答已采纳
如果我使用HTTP创建新的AWS应用程序负载均衡器(ALB)，则AWS将使用随机分配的域名创建负载均衡器。当我使用HTTPS创建一个新的ALB时，为什么AWS不能做同样的事情？相反，在使用HTTPS创建新的ALB时，AWS要求我提供自定义域名和自定义证书。
浏览 68提问于2021-07-29得票数 4
我有一个React应用程序，它在数据服务的EC2实例上运行Node服务器(REST，HTTP)。我想支持HTTPS，所以我希望在弹性负载均衡器上安装一个证书，并将其用于SSL终端。因此，React应用程序将在HTTPS上打开ELB，后者将在HTTP上转发和与Express服务器对话。
问题:我应该在哪个域上制作证书？ELB的公共域名？亚马逊说我无法在亚马逊拥有的DNS：https://docs.aws.amazon.com/acm/latest/userguide/troubleshooting-requests.html#failed-additional-verification-requ
浏览 0提问于2019-04-04得票数 0
回答已采纳
1回答
我在调查关于cert-manager的某些事情。
TLS certificates由证书管理器自动重新创建.
我需要以某种方式取消重新生成的域/证书的注册。我想我需要告诉证书经理不要再关心给定的域名了。
我现在不知道该怎么做。有人能帮忙吗？
浏览 1提问于2021-05-24得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
