1回答
CloudFlare的基本SSL包为您的站点提供SSL加密，但只在客户浏览器和终止SSL的CloudFlare服务器之间提供SSL加密。CloudFlare与您自己的服务器之间的连接不是通过SSL提供的。
这有多安全？你不想用这个系统发送什么信息？如果有人窥探您的CloudFare ->服务器连接，会有多容易呢？
CloudFlare还提供完整的SSL服务，允许您安装自己的证书，并加密整个路由，但其价格是其价格的10倍。
浏览 0提问于2013-05-06得票数 6
回答已采纳
1回答
SSL套接字连接错误
、、、、
我使用JAVA 8，我试图使用客户端证书和证书树连接套接字服务器。
我有客户提供的下列资料：
客户CERT (PEM)
私钥(PEM)
CA树(PEM) -拥有4份证书
我使用以下步骤创建了keystore.jks：
使用cat将客户端证书和CA树组合在一个pem文件中
使用私钥加密的组合文件中的最高PKCS12文件(OpenSSL命令)
使用keytool生成JKS密钥存储文件
我使用以下步骤创建了trustore.jks：
将CA树(4个证书)拆分为4个不同的文件
使用keytool逐个导入每个文件生成trustore文件
我的示例代
浏览 0提问于2016-12-06得票数 0
3回答
假设我知道一个人正在以非常低的价格出售一份SSL证书，假设他们会为我生成一个真实有效的证书，因为我需要向他们提交我的CSR，并且他们通过了CA，从技术上来说，从他们那里购买证书有什么风险吗？
第二个问题是:如果有证书，我有什么办法可以知道是谁买的证书？(除要求核证机关外)
更新:我的意思是经销商以非常便宜的价格销售着众所周知的SSL (Comodo正电SSL)，例如比Namec堆这样的经销商高出10-20%，但是我需要提交CSR并从他们那里购买，而不是Comodo，所以我需要知道风险。
浏览 0提问于2014-04-20得票数 7
我理解浏览器必须信任证书颁发机构(CA)才能使用SSL证书显示页面，而不要求站点访问者信任证书。但我看到不同公司以不同的价格出售证书()，但据我所知，它们并不是“好的”。如果浏览器支持SSL证书并对页面进行加密，是什么使一个CA的证书比另一个CA的证书更好？
浏览 7提问于2014-02-07得票数 1
回答已采纳
3回答
最近，我需要购买通配符SSL证书(因为我需要保护多个子域)，当我第一次搜索在哪里购买的时候，我的选择、营销声明和价格范围都让我不知所措。我创建了一个列表，以帮助我看过去的营销手段，大多数证书颁发机构(CA)和经销商贴满了他们的网站。最后，我个人的结论是，几乎唯一重要的事情是价格和愉快的CA的网站。
问:除了价格和一个不错的网站，在决定在哪里购买通配符SSL证书时，有什么值得我考虑的吗？
浏览 0提问于2014-05-28得票数 65
我想购买128位SSL证书的网站销售服务。我查了和。为什么QuickSSL (Geotrust，249美元)和RapidSSL (rapidSSL，69美元)的价格如此不同？这有什么特别的原因吗?还是只是市场营销？
RapidSSL说：
然而，我们认为，进行50多个交易的网站将需要一个专业级别的SSL证书，因为网站的客户更有可能期望从一个高度可信和公认的SSL供应商和国际公认的SSL品牌获得SSL。
(“专业级SSL”指Geotrust证书)
用户真的会注意到SSL发行机构的品牌名称吗？
浏览 6提问于2008-10-01得票数 47
回答已采纳
1回答
我的客户几年来一直使用Thawte证书，这是一项合理的投资，但在更新价格后，价格似乎更高(可能是，也许不是)。
在此期间，我使用了GoDaddy SSL证书，这是相当便宜的(从30美元开始一年)。
是什么使得SSL证书从一个地方比另一个地方更值钱？我知道更高级别的加密成本更高，一些小铃铛和哨声加起来，但它们每年可能有几百个。
那么，你怎么才能真正买到这些东西中的一种，并且知道什么时候你花的太多？
浏览 0提问于2010-01-19得票数 10
回答已采纳
我正在运行一个具有多个子域的网站，每个子域都有自己的SSL证书。
现在是更新的时候了，虽然当前的证书使用SAN，每个子域都有一个条目，但我怀疑这种方法是否方便--因为我可以找到三个单独的SSL证书，它们的价格显然比一个带有3xSAN条目的SSL便宜。我正在使用IIS 8.5。
对于多个单独的SSLs，有什么特别的缺点吗？
浏览 0提问于2016-11-14得票数 1
回答已采纳
2回答
我想将SSL添加到我的域中，因为EV SSL非常昂贵，所以我将使用DV SSL。因为我只是要启用加密登录。
不同的公司提供不同的价格，甚至是免费的，有些则有点贵。我打算用一个便宜的，因为我没有(但仍然不太明白)他们之间的区别。我在某个地方读到，每个SSL (基于发行者)在浏览器兼容性方面都有一些限制，例如，一个多支持IE8+，另一个可能支持IE7+。
我想知道这是真的吗？如果是的话，我如何知道SSL支持什么版本的浏览器，这样我就可以选择最适合我的浏览器--价格和支持都是明智的？
浏览 0提问于2015-05-17得票数 6
回答已采纳
当我试图使用SSL/HTTPS访问Azure网关(反向代理)后的Keycloak 6时，我在浏览器中得到了一个“我们很抱歉HTTPS需要”错误。在我看到的Keycloak日志中
type=LOGIN_ERROR，realmId=master，clientId=null，userId=null，ipAddress=x.x，error=ssl_required
我想我在这条路上错配置了什么东西，但我不知道是什么东西。
我按照以下说明在反向代理后在Keycloak 6中设置SSL：
我没有创建/导入任何证书，因为指南说：“如果您没有使用反向代理或负载均衡器来处理HTTPS通信量，则需要为
浏览 0提问于2019-04-20得票数 2
1回答
可能重复: SSL证书提供程序
在选择来自不同提供者的SSL证书时，需要考虑哪些主要问题？我发现它们的价格千差万别。
浏览 0提问于2011-03-10得票数 2
回答已采纳
4回答
我查看了在A2托管上提供的SSL证书，我看到他们有一个名为"GlobalSign OneClick Alpha“的证书，它的价格还不到"GlobalSign OneClick DV”证书的一半。AFAIK所有的SSL证书至少都是域验证的，所以我联系了A2的销售团队。这是他们的反应。
AlphaSSL证书不会在域、组织或扩展的基础上进行验证。
有这样一种未经验证的SSL证书吗？如何在浏览器中显示给最终用户？(意思是-如果我使用这个"alpha“证书，我还会得到锁图标吗)？FWIW我也去了环球公司的网站，他们没有列出任何关于提供"OneClick阿尔法“证书的信息。
浏览 0提问于2017-02-25得票数 2
1回答
我有一个使用certbot设置ssl的nginx服务器。其他人最初设置了服务器。主文件位于域的根处，并且有一个节点api运行在端口4040上。问题是，虽然根域的SSL证书运行良好(例如。https://example.com/some/path)，则api的SSL证书过期(https://example.com:4040/api/route)。我甚至不知道这样设置SSL是可能的，在查看了我的nginx配置之后，我不知道它是如何运行的。下面是我的nginx配置(in /etc/nginx/sites启用/默认值)
server {
root /var/www/myapp/current/
浏览 0提问于2022-10-26得票数 0
例如，当转到时，只有一个绿色的锁，但没有文本。当进入时，有一个绿色的锁，后面跟着"Paypal Inc. U.S.“
有什么不同吗？证书是否来自不同的SSL证书提供商?它们的价格是否不同？
浏览 2提问于2016-10-12得票数 0
3回答
我有一个Azure Web应用程序，它有15个与之相关的域名(即所有域名映射到同一个应用程序)。
我需要为所有15个域提供SSL，指向同一个Web应用程序。
到目前为止，我的观察是：
传统的SSL绑定每个域需要一个IP地址，所以这个Web应用程序需要15个IP地址。
Azure只为每个Web应用程序提供一个IP，除非我以39美元/次的价格购买额外的IP。我想避免购买15个额外的IP。
我可以在同一个应用服务计划下创建15个Web应用程序，但看起来它们都使用相同的外部IP地址，只要它们处于相同的应用服务计划中，对吗？
较新的SNI绑定方案可以与跨多个域的单一IP地址一起使用，但在较早的浏览器(如
浏览 0提问于2017-02-28得票数 7
3回答
SSL证书的比较
、、、
我的web应用程序非常需要SSL证书
我看了一下谷歌爸爸的网站：
standard似乎没有锁在地址栏中，这可能是许多用户认为不安全的……这是不是真的？标准中显然有https://，但这足以说服用户输入机密信息吗？
我非常感谢任何人在这方面的经验。或他们处理过的任何变更。100美元/年真的是具有url栏锁的SSL证书的现行价格吗？
谢谢，所以！
浏览 0提问于2011-11-25得票数 4
回答已采纳
我正在考虑把我的一些域名转移到一家价格更便宜的公司。
我必须对我的SSL证书做什么吗？
当前证书由certbot从Let's Encrypt.生成
我以前从来没有这样做过，而且对于服务器端的工作来说也是很新的。谢谢你的任何建议。
浏览 0提问于2022-02-08得票数 0
1回答
我正在使用selenium测试一个web应用程序。在这里，我用Javascript编写selenium测试。但是我找不到一种自动接受SSL证书的方法。
使用时，我尝试这样做：
我是不是漏掉了什么？
var配置文件=新firefox.Profile() profile.setAcceptUntrustedCerts(true)
var .setProfile=新配置文件()配置文件(firefox.Options)
var firefoxDriver =新的web driver.Builder() .forBrowser(‘firefox’).usingServer(‘：4444/wd/hub’
浏览 0提问于2015-11-07得票数 3
1回答
非通配符SSL证书和子域
、、、
我想用SSL证书来保护我的博客应用程序的登录表单，我还想为诸如薄荷网络统计包之类的东西设置一些子域。这是否可能使用非通配符证书，例如GoDaddy“涡轮”证书，价格约为20美元？我真的不想支付通配符证书的费用。
要明确的是，我唯一想使用SSL的地方是在主博客应用程序中，而不是在任何子域上。我想我在某个地方读到了不能这样做的地方，因为如果您使用SSL，则必须将Apache虚拟主机配置为使用IP地址。我想得到一个明确的答案。
谢谢。
浏览 0提问于2009-09-06得票数 3
回答已采纳
我正试图对SSL证书进行一些研究，并且我遇到了一些经销商网站，比如GoGetSSL，它们提供证书的价格比直接从证书颁发机构购买证书的价格要低得多。据我所知，经销商大量购买证书，这使他们可以传递折扣，但我不知道直接到证书颁发机构会有什么好处？
浏览 0提问于2014-05-13得票数 2
回答已采纳
2回答
我根据MongoDB官方网站上的说明创建了证书，但是它不能正常工作。
我有一套复制件和自签名证书。
我需要对复制成员之间的通信进行完全加密。如何正确设置这些副本成员？如何输入MongoDB外壳呢？
我根据说明在mongod.conf中创建了证书：
sslMode = requireSSL
sslPEMKeyFile = /etc/ssl/mongo.pem ...
然后尝试添加参数：
sslCAFile = /etc/ssl/mongo.crt
并试图进入：
mongo --ssl --sslPEMKeyFile /etc/ssl/mongo.pem --sslCAFile /etc/ssl
浏览 0提问于2015-04-30得票数 6
我想向"“发送一个简单的请求。
尝试了从.net版本4.5到4.8，但没有成功，这个网站很容易用浏览器打开，没有任何ssl验证错误或警告
结果:请求被中止：无法创建SSL/TLS安全通道.
var request = new HttpRequestMessage(HttpMethod.Get, new Uri("https://etebarkala.com"));
request.Headers.Add("Accept-Language", "en-US");
request.Headers.Add("User-Agent
浏览 5提问于2021-11-23得票数 2
我一直在使用一个在线SSL检查器来检查几个站点的证书有效性。
我注意到的一件事是，许多网站都有通配符证书，特别是那些托管在公共网站上的网站，如goDaddy：*.onlinestore.godaddy.com。
但是这些站点都有自定义域，因此在验证SSL证书时，我可以看到一个错误，即主机名与证书中列出的altname不匹配。
但是所有主要的浏览器(经过测试的chrome、FF、IE和Safari)仍然显示站点是安全的。浏览器不关心在证书中没有列出域名，这难道不是一个安全漏洞吗？
示例：
浏览 1提问于2017-10-31得票数 1
回答已采纳
1回答
我是一个全新的SSL证书，需要购买一个很快。似乎有一个巨大的价格上涨时，子域名发挥作用。
我的问题是：
我已经设置了我的站点，以便通过htaccess重新编写username.domain.com到domain.com?user=username。
如果我将我的网站设置成所有子域都是虚拟的，并且指向相同的位置，我是否需要购买一个外卡SSL证书？
浏览 1提问于2011-04-16得票数 6
回答已采纳
看到腾讯云发布如下声明：
近日，网上流传的《谷歌不再信任赛门铁克所有SSL证书》为一则虚假新闻，不吻合实际情况，特此澄清：
1、赛门铁克SSL证书签发PKI系统将要进行安全升级，谷歌为了督促赛门铁克此次更新，计划在2018年10月23号Chorme70版本发布开始，不再信任赛门铁克未更新的PKI系统签发的证书 ，而非不信任赛门铁克所有的SSL证书，这是一个严重的误读。
2、赛门铁克计划是在2017年12月1号启用全新版PKI认证系统。2017年12月1号之前签发的SSL证书，由未更新的PKI系统签发且有效期超过2018年10月23号，会对客户免费重签发。因此赛门铁克PKI系统的更新对于用户来说
浏览 1016提问于2017-09-29
9回答
我们需要一个SSL证书，以方便少数员工的远程访问和管理。我不想训练一群非技术用户在他们的家用电脑上安装一个自我发布的证书，所以我更愿意从一个值得信赖的供应商那里购买一个。我们不会将它用于任何形式的电子商务或诸如此类的事情，因此，似乎很难证明支付一些知名供应商所要求的价格是合理的。
哪些是好的低成本供应商需要考虑？在不同的价格点上提供的产品之间有什么重要的区别？(证书业务真的像表面上看的那样是骗人的吗？)
浏览 0提问于2009-05-05得票数 12
回答已采纳
我正在尝试创建一个Facebook画布应用程序，现在需要证明我的画布页面的HTTPS URL。他们一定是最近才要求这么做的。
SSL证书的价格相当荒谬，有些证书一年的费用超过1000美元。我并不富有，而且根本负担不起。
我听说我可以使用自签名证书，这行得通吗？
浏览 3提问于2014-10-18得票数 0
我必须重新编译并安装Apache2.4，以阻止客户端的head请求中的服务器头，但是客户机最近以大约400美元的价格购买了SSL。如果我重新编译并在服务器上安装SSL，我不确定SSL是否可以与apache的新版本一起使用。
是否有人对此或任何指针有过经验，说明我是否可以使用现有的SSL，或者是否需要为该客户端购买一个新的SSL？
浏览 1提问于2013-10-12得票数 0
回答已采纳
我一直在尝试将我的rails项目配置为使用瘦(通过添加瘦宝石并将config.force_ssl = true放置到application.rb中)使用SSL (作为应用程序范围)，但结果是，我遇到了一个恼人的问题。
当我使用rails s启动rails服务器并尝试访问http://localhost:3000时，它将重定向到https://localhost:3000，这是正确的，但是它会抱怨缺少http://localhost:3000认证。
SSL连接错误
无法与服务器建立安全连接。这可能是服务器的问题，也可能需要您没有的客户端身份验证证书。
另一方面，如果我使用thin sta
浏览 4提问于2013-06-09得票数 3
我在Heroku上有一个Rails应用程序，我需要在那里添加一个SSL证书。在Heroku add-ons部分，我看到可以在Heroku add-on上购买，但价格是20美元/月，也就是240美元，我目前负担不起。
有没有更便宜的方法为Heroku应用程序获取SSL？
浏览 3提问于2013-08-07得票数 3
我的理解是，如果我的配置中有require_certificate false，那么Mosquitto将允许客户机连接，即使它没有提供任何证书和密钥；对于Python来说，更具体地说，即使我没有调用
mq.tls_set(mqttCafile, mqttCertfile, mqttKeyfile)
在打电话之前
mq.connect(mqttBrokerURL, mqttBrokerPort, keepAliveTime)
但是，如果不调用tls_set()函数，我们就无法与代理连接。
mosquitto.conf内容：
port 8883
cafile ssl/all-ca.crt
ce
浏览 0提问于2013-10-23得票数 1
回答已采纳
ssl_stapling_verify指令到底是什么？它是否检查答案的签名是否正确？官方的nginx文档在解释这一点时非常含糊：
https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_装订_验证
启用或禁用服务器对OCSP响应的验证。为了进行验证，应该使用ssl_trusted_certificate指令将服务器证书颁发者、根证书和所有中间证书配置为受信任证书。
浏览 0提问于2017-04-27得票数 13
回答已采纳
1回答
我想跳过vagrant up上的curl证书验证，因为我们的代理MITMs，所以会弹出curl通常的SSL证书错误。
我试过vagrant up --insecure puppetlabs/debian-7.8-32-nocm，但这并没有改变什么。接下来，我在Vagrantfile文件中尝试了config.vm.box_download_insecure和config.vm.box_download_insecure = "puppetlabs/debian-7.8-32-nocm"，但是遗憾的是--没有运气。
如果我使用地图集中的框，config.vm.box_downl
浏览 0提问于2015-04-01得票数 11
我用天蓝色来主持我的博客。
但是它不受SSL绑定的保护。请参阅
我想启用它，但我使用的是D1层，默认情况下它没有ssl绑定
据我所知，我应该将我的应用程序扩展到B1层，以便能够启用ssl，但成本是每月46欧元，这远远超出了我的预算。
所以，我的问题是：
还有其他方式将SSL绑定到我的应用程序中吗? 是46.17欧元的固定月价格?
谢谢
浏览 1提问于2021-01-12得票数 0
回答已采纳
问题
无头Chrome是否通过macOS上的Selenium处理自签名证书？
信息
我试图让Rails系统测试由无头Chrome通过SSL驱动。
我有一个本地自签名证书，通过ruby应用服务器来终止SSL请求。为了允许驱动程序忽略本地签名证书上的SSL警告，我使用acceptInsecureCerts标志配置驱动程序功能。引导我相信，这个标志应该被识别为Chrome 64+。
我可以通过Chrome、Firefox和无头火狐进行测试。测试不会在无头铬下通过。在撰写本文时，我正在使用我认为是Chrome及其变体的最新版本。
虽然中的人似乎正在使用Selenium在本地签名的SSL上成功地运行无头
浏览 1提问于2018-08-16得票数 3
回答已采纳
我有一个邮件服务器，我正在尝试设置为6个域服务。我将让多个邮件用户通过POP3S或IMAPS访问服务器。
目前在MS中，他们正在接收未经验证的SSL证书警告，因为我使用的是自签名SSL证书。我想购买一个SSL证书，这将阻止此警告出现。
我希望每个域组使用像mail.theirdomain.com这样的传入邮件服务器名称。有没有一种方法可以做到这一点，而不必购买证书的每一个6个域名？换句话说，我可以为mail.maindomain.com购买一个，并让它验证其他的DNS名称吗？
目前在DNS中，mail.theirdomain.com有一个mail.maindomain.com的CNAME设置。
浏览 0提问于2013-08-16得票数 2
回答已采纳
2回答
在事件中，Google宣布App价格降低；在他们的博客站点中，他们提到App SSL证书是免费的。
问题：
这是否意味着应用程序引擎自定义域的SSL是免费的？
如果是这样的话，我该如何添加呢？目前，Google控制台要求我购买5个插槽来添加SSL。
谢谢!
浏览 1提问于2014-03-27得票数 4
回答已采纳
我已经设置了一个web应用程序，它需要以下SSL加密：
secure.myapp.com -> SSL
www.myapp.com/login -> SSL
www.myapp.com/signup -> SSL
如果我是正确的，我可以为我的整个www.myapp.com/*页面运行一个SSL证书。问题是，我有一个名为secure.myapp.com的子域，需要在单独的IP地址上使用SSL。
现在，我在apache中有一个服务器、一个公共IP和多个虚拟主机来完成这项工作。
我不想购买昂贵的通配符SSL证书来保护一个子域。你对此有什么建议？如果这是唯一的解决方案，任何关于获得价
浏览 0提问于2010-07-27得票数 0
1回答
我从Digicert找到了一页让我很困惑的东西。
https://www.digicert.com/compare-and-buy-ssl-certificates/
在“技术规范”部分，它列出了“对称256位加密”。
📷
在我看来，SSL证书只用于验证服务器的身份。加密强度与服务器的配置有关。
例如，我会列出几个CipherSuites：
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_DHE_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_3D
浏览 0提问于2018-07-27得票数 3
回答已采纳
我一直在回顾与我所面临的问题相关的所有链接，我无法理解我做错了什么：
描述：
我正在尝试配置本地WL开发服务器，以便安全地连接到后端。
我们的PaaS团队给了我，它包含连接到后端所需的所有证书。密钥存储库是.p12。
在worklight.properties中：
#SSL certificate keystore location.
ssl.keystore.path=conf/ecommerce_bk_mobile.p12
#SSL certificate keystore type (jks or PKCS12)
ssl.keystore.type=PKCS12
#SSL certifi
浏览 3提问于2016-02-23得票数 0
回答已采纳
1回答
我正在升级一个使用.NET API的PayPal 3.5站点。我们需要为即将到来的TLS变更更新它。令我困惑的是SSLs：
停止使用VeriSign G2根证书。根据行业标准，PayPal将不再支持需要VeriSign G2根证书进行信任验证的安全连接。只有期望我们的证书/信任链由G5根证书签名的安全连接请求才会导致成功的安全连接。
我正在将我们的站点应用程序升级到4.5以支持TLS 1.2。此外，我还确认了g5证书是服务器上一个受信任的根。
这与我们为网站本身拥有的SSL证书有关吗？我们目前的网站都有'RapidSSL SHA256 CA G3‘颁发的SSLs。这样可以吗？
浏览 0提问于2016-03-22得票数 0
回答已采纳
我想为我的网站购买SSL/TLS证书，原因有三：
能够显示web推送通知
提高谷歌网站排名
从访客那里获得更多的信任
我只有一个域名。当用户在页面上时，我有一些跟踪JavaScript代码，它向我的网站的子域发出一个HTTP请求，以便进行跟踪。
这是我找到的证书列表
就我而言，什么是最好的选择？
最便宜的一个显然不支持子域--但是对于我的用例，我真的需要这种支持吗？访问者不访问子域，他们只是向子域发送请求。
如果第一个是不够好，那么我看到有一个合理的价格为“3个域”-这是否意味着我也可以使用它的子域？还是我要拿通配符哪一种更贵？
为什么只有一个包说您得到了“移动浏览器支持”--这是否意味着所有
浏览 0提问于2018-04-28得票数 2
3回答
我正在尝试通过HTTPS上传一个使用BITS (微软后台智能传输服务)的客户端应用程序的文件。我上传到/测试用的开发服务器没有正确签名的SSL证书(它是自签名的)。这意味着传输总是出错，因为BITS识别出证书是自签名的，并拒绝完成该作业。
有没有办法以编程方式告诉BITS，忽略证书颁发机构并完成上传？我知道使用C#中的HttpWebRequest类可以做到这一点，但我不知道如何具体使用BITS来做到这一点。
谢谢!
浏览 3提问于2009-08-17得票数 1
回答已采纳
1回答
我只对签名的证书做了一些基本工作(基本上遵循CA的指示)。
我有一些一般性的问题，希望有人能回答。有这么多不同种类的证书可用，甚至更多的价格点。我正在寻找一种经济的方法来将SSL带到托管在一个物理服务器上的许多服务。
服务器有一个域名：servername.mydomain.com
服务器还响应别名：www.mydomain.com、.mail.mydomain.com、mydomain.com
服务器还响应虚拟域：www.virtual1.com、mail.virtual1.com、www.virtual2.com
据我所知，来自像RapidSSL这样的人的基本SSL将只涉及主servern
浏览 0提问于2012-05-24得票数 1
我知道SSL在速度方面会影响HTTP通信的性能，但是传输的数据量有很大区别吗？
也就是说，如果一台移动设备的价格是每kb很高，有巨大的区别吗？有没有人能估计一下差异有多大？
谢谢你的帮助！
哑光
浏览 3提问于2012-02-25得票数 11
回答已采纳
3回答
我理解SSL的基本概念，但可能我遗漏了重点。请有人看看下面的部分测试日志到服务器，并告诉我，如果它看起来安全。我担心的是，尽管证书回调返回"true“，但您可以看到它在策略状态RemoteCertificateNameMismatch.RemoteCertificateChainErrors下声明，并提到了不受信任的根。
1:07:04 AM: SSL: secure.newsfarm.ams2.highwinds-media.com: Certificate: E=support@sslusenet.com, CN=*.sslusenet.com, OU=sslusenet.co
浏览 0提问于2012-09-12得票数 5
我正在使用一个asmx客户端连接到一个后端web服务，并且我们有多个环境-- .In --服务器之一，正在收到错误“请求被中止:无法创建SSL/TLS安全通道”，但其他所有环境--它都正常工作。我已经提到了下面的文章，但这些文章都没有帮助。
浏览 2提问于2017-07-06得票数 3
回答已采纳
1回答
了解SSL证书类型
、、、、
我正在构建我的第一个网络应用程序，我有两个关于安全的问题。
我将用POST请求发送和接收非常敏感的数据到我的api，这些数据将托管在Azure或AWS上。我是否可以通过SSL发送和接收明文数据，这是否安全？我可以通过https访问我的天蓝色网站，它是否足够安全，还是我应该购买另一个SSL服务器？
我搜索了一些不同类型的SSL证书，我读到了一些提供绿色挂锁或绿色地址栏的证书，但我不需要这些东西，因为我的web应用程序将只提供给我的移动应用程序，并且没有内容可供浏览。只有一个网页与我的移动应用程序下载链接，以防有人发现这个网站。所以所有的证书对我的情况都是安全的吗？
如果是相关的话
浏览 2提问于2016-03-08得票数 1
回答已采纳
我正试图使用https和ssl证书在/etc/yum.conf中设置代理，如果这是代理地址，并且由于我的代理不需要用户名和密码，那么我将使用proxy=。但是现在我有了一个要求，使用proxy=来设置/etc/ yum /conf，而yum主机只能通过接受基于ssl证书的身份验证的代理与internet对话。那么，我将如何在centos主机上安装ssl证书，以便yum能够在端口443和需要SSL证书的代理主机上工作。
浏览 0提问于2018-08-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
