腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
证书颁发机构签署CSR时的安全影响
、
、
假设我提交了一份CSR,其域名不是我的,www.google.com和CA批准了它。 我一直在想,CA如何验证我是所有者并批准。显然,这肯定会被拒绝,但这并不能阻止我冒充其他不太知名的域名,对吧? 如果CA批准了一个模仿者,会有什么安全隐患?
浏览 3
提问于2017-10-31
得票数 0
3
回答
域名过期和TLS
、
、
、
、
如果我购买的域名已过期,我是否有任何保证,以前的所有者没有有效的HTTPS证书的网站?换句话说,CA在颁发证书时是否检查域名过期日期,以确保证书不超过对域的所有权?或者,CA是否监视域名所有权并撤销已删除域的证书?
浏览 0
提问于2012-07-23
得票数 14
2
回答
Azure -交换ssl证书的主机名
、
我刚从azure为我的网站购买了SSL证书。在“裸域名”下设置证书时,我输入的域名没有"www“。 目前,如果我使用查看我的网站,它工作得很好,而且它说它是安全的,但是如果进入www.xyz.ca,我什么也看不到。 为了至少使用www.xyz.ca查看网站,我删除了HTTPS:// only请求。然而,现在这使得网站不安全。 问题1.使用我购买的相同证书使www.xyz.ca安全的最佳方法是什么? 2.如果有任何其他解决方案可用,那也可以。 为了更好地理解,我附上了一些截图:
浏览 1
提问于2018-12-03
得票数 0
4
回答
TrustAsia DV SSL CA-G5 这个是哪个产品?
请问TrustAsia DV SSL CA-G5这个是哪个产品?DV的泛域名吗?
浏览 1162
提问于2018-05-16
1
回答
RootCA与可信RootCA
我正在计划买一个域名让它叫做foobar.net 家庭设备也将类似地添加到名为foobar.net的网络中。 我计划运行一个证书颁发机构向这些设备颁发证书。 是否可以获得由受信任根证书颁发的证书,以便我从CA颁发的所有证书都具有信任链,直到可信根CA
浏览 0
提问于2020-09-12
得票数 0
2
回答
如何创建没有商业CA签名的域的客户端身份验证证书?
、
、
为了向we服务发送soap消息,我们需要在这些消息中包含一个客户端身份验证证书。通常,我们只是创建了一个自签名的客户端。证书(以该特定客户端的名称作为通用名称,而不是域名称)。然而,我们被要求不要自行签署客户协议。证书了。 我迷失在如何生成一个类似的客户端认证证书,但来自一个公共的和‘已知’的CA,但没有域名。因为据我所见,大多数CA对域名所有权的验证。 有什么想法吗?
浏览 0
提问于2023-01-26
得票数 1
回答已采纳
2
回答
为什么不通过DNS记录来验证自签名的证书,而不是让它们加密呢?
、
、
、
、
我只是想知道。我们使用了很多SSL证书。现在,我们几乎只使用让人加密(谢谢!)。这些证书的底线是,证书上域名(S)所有权的证明来自于操纵DNS记录或这些域名下的网站的权力。DNS证明来自将一些密钥(由letsencrypt提供)作为TXT记录添加到DNS中。 因此,如果有足够的证据可以更改域的DNS记录,那么为什么不使用带有DNS指纹的自签名证书呢? 我要说的是,这与基于DNS的letsencrypt过程(以及其他CA)提供的信任完全相同: 创建一个自签名CA (只需遵循各种方法的步骤) 为某个域创建证书(S) 使用步骤1中的CA对步骤2中的证书进行签名。 将TXT (或专用)记录添加到每个域
浏览 0
提问于2018-03-05
得票数 17
1
回答
证书透明到底是做什么的?
、
我有很大的问题要理解证书透明度与CRL或OCSP这样的机制是如何不同的,它们允许通过直接联系CA获得证书的状态。 当应用程序想要检查特定服务器的证书时,会联系到哪些域名。发送给这些域名的是什么?(我只知道这是关于日志的) 既然进程的任何部分都没有向CA发送请求,那么如果证书颁发机构不支持证书透明,为什么它不能工作呢? 它只是防止错误颁发的证书,还是可以完全替换OCSP,因为它保护了每一种被撤销的证书(例如,不受攻击者窃取服务器上私钥的攻击)? 客户端试图连接的服务器是否必须支持证书透明性?(就像OCSP装订一样)
浏览 0
提问于2016-07-16
得票数 4
回答已采纳
2
回答
将SSL证书绑定到域名的理由是什么?
、
、
据我所知,SSL证书包含一个域名、一个公钥和授予CA。 为什么包括一个域名很重要? 为什么CA认为公钥是可信的,并且所述服务器确实具有与其关联的私钥还不够呢?
浏览 0
提问于2017-10-19
得票数 0
回答已采纳
1
回答
ViewerCertificateException - Cloudfront不知道证书上的通配符
我有一个云阵线分布,我想服务于以下领域&我试图将其列为CNAMEs: domain.com www.domains.com domain.ca www.domain.ca 现在我的证书有了*.domain.com和*.domain.ca,并获得了批准。但是当我试图将"domain.com“或"domain.ca”添加到我的cloudfront CNAMEs中时,我会得到这个错误。我为什么要得到这个? ViewerCertificateException:附加到您的发行版的证书不包括您要添加的备用域名(CNAME)。
浏览 3
提问于2021-02-16
得票数 1
回答已采纳
2
回答
证书透明度:记录合法的预证书并颁发非法证书
、
、
、
、
我试图了解证书透明性如何解决不诚实的证书颁发机构在其证书中嵌入SCT的问题。我知道日志是只附加的,服务器可以“证明”证书确实被记录了。 假设我是一个流氓CA,我想颁发一个证书,但也要将它记录到几个日志中。我为没有人关心的域名(比如foobar.com)创建了一个证书,并将预证书提交给日志。然后我可以把SCT拿回来。然后,我可以删除毒扩展,将另一个域名(例如,paypal.com)添加到SAN字段,然后颁发证书。 有什么机制阻止我这么做吗?任何扫描CT日志的人都不会看到我为paypal.com颁发了证书,但是浏览器应该信任证书,并且还会相信我已经向日志提交了证书。 CT的主要目的是防止CT为其不
浏览 0
提问于2017-07-30
得票数 5
2
回答
双语域通配符SSL证书?
、
、
、
我在一个带有通配符证书的web应用程序上工作--多个环境都是根域的子域,工作非常好。 该应用程序是双语的(英语/法语),并支持在两者之间切换,但域名仍然是英语。最近有人问我是否支持一个法国域名,这让我进入了研究模式。 显然有,虽然小代码域感觉很奇怪,但用户体验似乎还可以。而且还有多域SSL证书,如果我们还没有使用通配符证书的话,这些证书就能工作了。您能否获得一个多域通配符证书,以便您可以接受*.cats.ca和*.chats.ca (法语和英语域名的通用示例)或*.cats.com和*.gatos.com在美国的一个英文/西班牙文站点上的请求,其中一个网站主机可以响应SSL中对这两个域子域的请
浏览 3
提问于2016-09-28
得票数 0
回答已采纳
1
回答
为什么要加密证书生成而不是像GSuite所做的域验证那样做?
、
、
、
、
我使用了letsencrypt的certbot来为我的域创建证书。我必须下载certbot并在我的机器上运行,它提供一个字符串作为dns记录放在其中。我必须手动添加dns记录。然后certbot将验证它并生成我的证书。我认为这个过程与以前繁忙的CSR生成、支付CA、等待CA等过程相比是很酷的。 但是今天我为我的一个站点设置了一个GSuite帐户。我键入我的域名并单击“验证”。他们会自动添加dns记录并进行验证,当我的域名注册员问我是否允许google这么做时,我只需要给他们许可就可以了。 为什么不让加密这样做呢?它速度快,不需要人工操作。
浏览 0
提问于2020-07-08
得票数 1
回答已采纳
1
回答
这里面发生了什么让我们加密CAA漏洞?
、
最近,让我们对其系统中发生的导致向客户端发出证书问题的错误进行加密。他们用这样的方式来描述这个bug: bug:当证书请求包含N个需要CAA重新检查的域名时,Boulder会选择一个域名并检查N次。这实际上意味着,如果用户在时间X验证了某个域名,而该域名的CAA记录允许在时间X进行加密,那么该用户将能够在X+30天之前发出包含该域名的证书,即使后来有人在该域名上安装了禁止通过加密方式发布的CAA记录。 这是否意味着当用户有多个需要重新检查CA的域名时,让我们只检查第一个域?证书是在不属于用户的域上颁发的吗?
浏览 0
提问于2020-03-20
得票数 3
回答已采纳
1
回答
签发者证书在自签名SSL证书中无效。
、
、
、
我使用以下命令创建了一个SSl证书: openssl genrsa -out kc_ca-key 2048 openssl req -new -out san_domain.csr -key kc_ca-key -config openssl.cnf openssl x509 -req -days 3650 -in san_domain.csr -signkey kc_ca-key -out kc_ca-cert -extensions v3_req -extfile openssl.cnf openssl.cnf文件包含公共名称、国家名称、主题可选名称和所有此类信息。在浏览器中,导入此证书后
浏览 1
提问于2019-03-13
得票数 0
回答已采纳
1
回答
仅来自某些服务器的链中的自签名证书
、
我有多个英特尔核素在这个领域,我用来显示数字标志。在我在现场的数千人中,有一对抱怨这个错误: SSL证书问题:证书链中的自签名证书。这里有更多详细信息:,curl默认使用证书颁发机构(CA)公钥(CA certs)的“包”来执行SSL证书验证。如果默认的包文件不够,可以使用--cacert选项指定备用文件。如果此HTTPS服务器使用由包中表示的CA签名的证书,证书验证可能由于证书问题而失败(该证书可能过期,或者该名称可能与URL中的域名不匹配)。如果要关闭curl对证书的验证,请使用-k (或-不安全)选项。 我已经确认证书未过期,并且域名匹配 这些单位在Debian 7上运行。 他们
浏览 2
提问于2019-02-27
得票数 0
1
回答
撤消SSL证书对域名所有者的更改?
我最近在胜诉一宗纠纷解决案后,转介了一个域名。为域生成SSL证书使我怀疑是否有任何进程可以使以前生成的此类域名证书无效。这里有一个明显的模仿攻击的机会-通过争端解决强行转移一个领域实际上可能是这种攻击的动机。 我想CA这样做的动机不大,但是CA不应该要求CA至少在明显的(例如自动检测到)域所有权变化的情况下使证书无效吗? 还是像这样的事情真的发生了?
浏览 0
提问于2014-04-03
得票数 4
2
回答
WSO2 API和IS域的COMODO SSL配置
、
、
、
、
我有一个WSO2 APIM和IS的单节点配置,还有它的域,分别像和…… 我已经从COMODO为我的域名"wso2.example.com“购买了SSL证书。 现在,如何为这些域名添加SSL证书?注:没有web服务器。它是一个wso2应用程序和身份服务器。 你能在这里分享你的答案吗?这是我的CA文件: AddTrustExternalCARoot.crt、wso2.example.com.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecure
浏览 2
提问于2018-10-25
得票数 0
2
回答
当GeoTrust CA为Google域颁发证书时,它是否也向Google提供了私钥,通过该密钥对证书进行数字签名?
、
、
、
在发布我的问题之前,我已经解决了这个链接SSL/TLS是如何工作的?,但是我在这里找不到我要问的内容,所以这不是一个重复的问题。 GeoTrust是一个向注册域颁发数字签名证书的证书颁发机构。他们每年为注册域名颁发数百万份证书。但是,在为域颁发证书时,CA是否也向颁发CA证书的域提供私钥并进行数字签名?特定域的公钥和私钥是否与其他域匹配? 如果CA在签署证书时将私钥保密,那么服务器如何解密对称密钥,因为公钥用于加密,私钥用于解密,并且该私钥已用于对CA证书进行数字签名(我错了吗?) 在我的问题中,我以GeoTrust作为CA和Google作为域,因为我知道还有其他CA,如VeriSign、Sy
浏览 0
提问于2016-09-14
得票数 1
回答已采纳
2
回答
启用证书颁发机构自动注册-通过GPO在域注册,我应该意识到任何“危险”吗?
、
、
我部署了一个独立的脱机根CA,并创建了一个处理注册和策略的子企业CA。所有设置都是正确的。我正在准备通过默认的域策略和计算机配置启用自动注册到整个域。我对当前设置的证书模板感到满意。 在我可能忽略的生产网络上启用此功能有什么危险吗?会导致连接问题吗?适用于用户或域名等。 我什么都想不出来。
浏览 0
提问于2013-06-10
得票数 1
回答已采纳
2
回答
ssl证书申请问题?
、
、
ssl证书免费申请的时候,最后验证域名,一直提示:CA机构未检测到验证值,请检查文件解析记录是否正确添加或耐心等待CA机构进行扫描,这什么意思啊?要等?
浏览 268
提问于2021-03-11
1
回答
csr主机在fabric ca配置中的作用
、
csr.hosts在fabric-ca服务器-config.yaml中的用途是什么?关于前任,见下文 csr: cn: ca-org1 names: - C: US ST: "New York" L: "New York" O: ca-org1 OU: ca-org1 hosts: - localhost - example.com - ca-org1 ca: expiry: 131400h pathlengt
浏览 5
提问于2022-06-16
得票数 1
1
回答
取消证书颁发机构
、
、
我正在尝试重命名我们的一个旧服务器(2008年R2标准),它将用于SQL (以前是旧prod),但是更改计算机名称/域的选项已经灰飞烟灭。我发现这是因为CA安装在这个服务器上,但没有被使用。Active Directory证书服务无法启动,从服务器管理器中删除角色的选项已变灰。 有什么想法吗?如何正确地删除CA角色/服务,以便重新命名这台服务器? 当我尝试启动AD证书服务时,它会在事件查看器中生成一个错误;事件ID 100 & 42。描述:evtID42 42:无法为域-主机名- CA构建ca证书0的证书链。已处理的证书链,但在不受信任提供程序信任的根证书中终止。0x800b0109
浏览 0
提问于2015-01-23
得票数 2
回答已采纳
3
回答
双向SSL CA安全
、
双向SSL使用客户端证书身份验证。 服务器S1信任CA1颁发的客户端证书。Client C1获得由CA1签名的证书CR1。现在,S1和C1都可以通信,因为C1可以显示由CA1签名的CR1。 现在恶意客户端C2获得由CA1签名的证书CR2,CA1将为恶意客户端C2签名证书。C2还可以与服务器通信,因为C2具有由CA1签名的CR2。 我的问题是:双向SSL是如何安全的,因为任何客户端都可以验证自己。 我认为Server将与客户端证书一起验证域名或通用名称。这是正确的吗?
浏览 6
提问于2013-12-24
得票数 1
回答已采纳
2
回答
在WSO2 API管理器中配置CA证书
、
、
、
、
我在AWS WSO2实例中部署了EC2 API管理器。我已经通过sslforfree.com购买了SSL证书。我试图通过keytool命令导入它。但它没有工作和抛出错误。它给了我 KrbException:无法定位默认领域 如何将此证书与API管理器关联?我没有WSO2的域名,我通过IP地址访问它。在这种情况下,CA是否有可能签署证书? 如果我想要这个EC2的域名,我怎么能有一个呢?
浏览 6
提问于2017-02-13
得票数 0
1
回答
为DynDns实现SSL证书
、
、
、
在实现SSL证书方面,我需要帮助。我们有一个DynDns主机,它链接到我们的动态公共IP。我们希望为我们的DynDns地址实现来自公共CA的SSL证书。 我是否需要购买另一个域名并创建指向DynDns地址的CNAME记录。这个能行吗?用户会在他们的浏览器中放什么?
浏览 0
提问于2015-02-08
得票数 3
1
回答
当CA颁发了一年的SSL证书,但域名在此之前过期并由其他人购买时,会发生什么情况?
、
我正在努力理解SSL中的安全部分。 假设我有一个名为xyz.com的域,并且我能够成功地使用CA进行验证。但域名从现在起一年内到期。 然而,我得到了一个有效的SSL已经3年了。 我放弃了域xyz.com,但是过了一段时间,这个域被其他人重新排序了。 现在,我仍然可以使用未过期的xyz.com SSL,并欺骗用户他们在xyz.com中,即使我没有访问该域的权限。 这样的事情有可能吗?如果发生这种情况,CA就会有麻烦,对吧?CA如何防止这种事情发生?
浏览 0
提问于2017-09-02
得票数 4
回答已采纳
1
回答
从自签名SSL证书到可信证书
、
、
、
、
我正在为我的移动应用程序实现安全概念,使用https at Server为客户端和REST提供android和java平台。我已经成功地为测试目的配置了自签名证书.但现在,我想利用这个应用程序的一般用途,同样,我想配置https。我已经阅读了ssl理论,并且我对技术部分很清楚。我对一个基本问题感到困惑: 我的网站有四个域名,即: (www.examplera.com)!,(www.examplerocketapp.com)是这样的。(演示网址) 现在,我想使用不同的URL (域名)移动。 like this: **(mobile.examplera.com)**, 当我向任何CA提交CSR时
浏览 4
提问于2016-03-24
得票数 1
3
回答
我收到一条信息,这是什么意思?
【腾讯云】尊敬的用户:您名下域名 www.houmarexian.com 的 TrustAsia TLS RSA CA(1年)证书尚未完成域名身份验证,一天后证书审核期即将结束。请尽快前往腾讯云证书管理控制台完成验证。感谢您对腾讯云的支持!
浏览 9992
提问于2017-12-25
3
回答
为没有域名的设备自动化软件包颁发SSL证书
、
、
我们正在为Windows开发自动化软件,该软件通过我们自己的专用连接协议与特定设备进行通信。该软件包由多个服务器(包括HTTP)和客户端应用程序组成,通常在私有企业环境中运行。这里最重要的是,通常我们的服务器组件不会有域名(仅仅拥有IP地址就足够了)。现在,我们有了一个创建web应用程序的请求,该应用程序将与我们的服务器组件安全地从互联网上进行通信。最明显的方法是HTTPS/SSL。我们可以做到的。他们的问题是:我们包的消费者是否需要从可信的CA购买SSL证书(拥有一个自签名的证书是不够的)?可信CA可以仅仅基于IP地址而不使用域名来颁发证书吗?
浏览 0
提问于2012-11-22
得票数 5
1
回答
安全的Service群集需要多少个证书
、
我正试着思考一下我需要多少个服务结构的证书。我从产品团队那里读了很多书,这真的很有帮助,现在我试着把它归结为我实际需要的,考虑到以下几个目标: 使用AAD身份验证创建安全集群(我对AAD部分很在行) 为驻留在集群上的自托管web api启用HTTPS/SSL上的通信。 在HTTPS上访问服务结构资源管理器(无证书错误) 为了创建一个安全的集群,我需要一个有效的证书,它需要一个自定义域名。 证书必须包含私钥。 必须为密钥交换创建证书,该密钥交换可导出到个人信息交换(.pfx)文件。 证书的主题名称必须与用于访问Service群集的域相匹配。需要此匹配才能
浏览 2
提问于2016-11-22
得票数 5
回答已采纳
1
回答
WSO2的SSL配置
、
我正在研究WSO2的SSL配置,目前正在关注文章。现在我有了一个.pfx文件,我使用以下方法将其转换为一个.jks文件 密钥工具-importkeystore -srckeystore < pkcs12文件名>.pfx -srcstoretype pkcs12 -destkeystore < JKS名称>.jks -deststoretype JKS 下一步是使用以下方法从.csr (证书请求签名)中提取.jks 钥匙工具-certreq -alias certalias -file newcertreq.csr -keystore newkeystore.j
浏览 3
提问于2017-10-25
得票数 1
2
回答
InstantSSL的证书与具有IP访问地址的Nginx下的自签名证书没有什么不同
、
、
、
我从InstantSSL订购了一个ssl证书,并获得了以下文件: 我的ip.ca包,my_ip.crt 我以前还使用openssl生成了自己的密钥和crt文件。 我连接了所有crt文件: 猫my_previously_generted.crt my_ip.ca_bundle my_ip.crt > chained.crt 并将nginx配置如下: server { ... listen 443; ssl on; ssl_certificate /home/dmsf/csr/chained.crt; ssl_certificate_key /ho
浏览 0
提问于2012-07-06
得票数 0
2
回答
(内部) CA在WebLogic上签署了证书&我的机器上的同一个CA证书(公钥)。浏览器仍然不信任
、
、
、
、
创建私钥&密钥库中的自签名证书 密钥工具-genkey -alias mydomain -keystore mydomain.ks -dname cn=mydomain.com -keyalg RSA -sigalg SHA1withRSA 创建证书请求并发送到内部CA 密钥工具-certreq -alias mydomain -keystore mydomain.ks -file mydomain_project.csr 一旦内部(公司) CA颁发证书--看起来像这样 例如--开始证书 将其复制到.pem文件中 用CA签名证书更新(identity) KeyStore中的自签名证书&
浏览 1
提问于2012-03-21
得票数 0
回答已采纳
1
回答
如何在WiFiEnterpriseConfig 11中为基于EAP的卸载添加根CA证书?
、
我想为Android 11设备实现基于EAP的卸载。添加没有根CA证书的WiFiNetworkSuggestion将返回错误代码()。也是根据Android开发人员 该框架对基于TLS的企业建议(EAP-TLS、EAP-TTLS和EAP-PEAP)强制执行安全要求;对此类网络的建议必须设置根CA证书和服务器域名。 如有任何进一步援助,将不胜感激。
浏览 8
提问于2022-07-15
得票数 0
2
回答
申请ssl证书在待验证,要我等验证,还是填写其他信息?
、
在待验证提示是 请根据 证书详情 中的指引,尽快完成域名身份认证,CA机构方可颁发证书
浏览 2358
提问于2018-02-24
2
回答
如何以编程方式安装ssl证书(OpenSSL)
、
、
、
、
我有一个应用程序,我正在为一个客户的工作,总之,允许他们的每个客户创建自己的模板版本的应用程序,并关联他们自己的域名(所有的代码位于我的客户服务器上)。 我面临的问题是,当这样的用户使用自己的域名创建自己的品牌版本,然后想要登录到他们的管理员时,系统无法提供https身份验证。 我知道可以创建自签名证书,我认为有一种相当简单的编程方法,但是如果我想让用户能够购买他们自己的CA签名证书,那么如何才能做到这一点? 我花了几个小时试图在网上找到这个问题的答案,但似乎找不到这个令人困惑的问题的解决方案。 我想我需要的是一些简单的代码,它允许用户填写所需的表单字段,这反过来创建CSR文件,该文件反过来用
浏览 0
提问于2011-06-09
得票数 2
2
回答
向pkcs中的客户发送服务器证书?
、
一家客户/合作伙伴公司要求我为我们的一个was服务器发送证书,并以.pkcs或.pem格式发送相应的根ca证书,以便将其安装在他的Riverbed代理中,以获得更好的性能。 证书不是自签名的(GlobalSign),因此除了他自己应该能够获得根CA证书之外,在pkcs或pem中使用它是正确的吗? 这难道不能让他用我们的域名安装一个网络服务器,并拥有一个有效的证书吗? 谢谢 sted
浏览 0
提问于2014-01-06
得票数 0
回答已采纳
1
回答
Centos 7 CURL颁发者证书无效
、
、
使用下面的卷曲语法 curl --header "Content-type: application/json" --request POST --data '{ "userID" : "***", "securityCode":"***", "token":"***" }' https://12.12.12.12:1234/hhh/AAA/bbb 产生这个错误 卷曲:(60)签发证书无效。这里的更多细节:http://curl.haxx.se/docs/sslcer
浏览 0
提问于2019-05-13
得票数 -2
回答已采纳
2
回答
SSL证书域
、
每个ssl证书都分配了域名或主机。但我的问题是。浏览器如何知道该证书的域。 当我初始化ssl握手时,浏览器向CA发送oscp请求,作为响应。是否存在此证书有效的域名。或者,borwser如何识别该证书对该域有效。它是从哪里知道的? thx
浏览 0
提问于2010-11-26
得票数 1
5
回答
交换证书不匹配
、
好的,我有两个子域在工作时进入我的Exchange框(Exchange2007onServer 2008)。内部子域为exchange.company.com,外部域为webmail.company.com。我们的广告域名与我们的网站域名相同。我们的DNS服务器在内部将exchange.company.com指向Exchange框,webmail.company.com也是如此。Exchange.company.com没有指向外部DNS上的任何内容。 因此,为了使人们能够从外部获得电子邮件,使处理电话和类似的连接更容易,我买了一个GoDaddy SSL证书,并安装了它。不幸的是,GoDaddy
浏览 0
提问于2009-12-18
得票数 4
回答已采纳
2
回答
https使用squid和本地CA代理生成站点证书
、
、
目前,我将http(443)请求重定向到已配置的squid https_port中。它如预期的那样工作。它使用Squid中安装的ssl证书终止ssl连接。然后代理交通。 当然,在这个设置中,最终用户会得到非法的证书错误。 我想建立一个本地CA并将此本地CA的公共证书安装到最终用户客户端PC上。Squid应该得到目标域名,它应该为本地ca中的目标域创建ssl证书。由于我在客户端PC中的受信任根证书颁发机构中安装了CA公共证书,所以客户端IE不会出现任何错误,信任站点证书并提供真正的https代理。 开源工具--探矿器--为另一个目标成功地完成了相同的设置。 我试图找到一种方式来实现这样的设置与鱿
浏览 0
提问于2011-06-14
得票数 0
回答已采纳
2
回答
如何防止非SAN证书绕过名称约束?
、
、
、
我试图创建一个私有CA,并希望它能够通过名称约束为我的域名颁发证书。 但是,即使我创建了对DNS名称和目录名都有限制的CA,如 New-SelfSignedCertificate -CertStoreLocation Cert:\CurrentUser\My\ -Type Custom -KeyUsage CertSign,CRLSign -NotAfter (Get-Date).AddYears(100) -Subject "CN=My Root,DC=mydomain,DC=tld" -TextExtension @("2.5.29.19={critical}{te
浏览 0
提问于2022-03-28
得票数 1
回答已采纳
2
回答
curl SSL证书错误
、
我试图通过CURL安装Vaprobash,但是每次我尝试通过CURL下载东西时都会收到这条消息。我用的是Mac。 curl -L http://bit.ly/vaprobash > Vagrantfile curl:(60) SSL证书问题:无法获得本地颁发者证书的详细信息: curl默认使用证书颁发机构(CA)公钥(CA certs)的“包”来执行SSL证书验证。如果默认的包文件不够,可以使用--cacert选项指定备用文件。如果此HTTPS服务器使用由包中表示的CA签名的证书,证书验证可能由于证书问题而失败(该证书可能过期,或者该名称可能与URL中的域名不匹配)。如果要关闭curl
浏览 18
提问于2014-08-10
得票数 2
回答已采纳
2
回答
kubeadm init阶段上传-配置失败
、
、
我是新的kubernetes,并希望安装kubernetes HA安装后,成功地完成了小库和单主人库伯内特斯集群的例子。为此,我正在使用AWS EC2实例和AWS应用程序负载均衡器。我不想使用KOPS或任何其他工具来安装。我想和库比亚德姆合作。我遵循下面的步骤 创建了用于kubernetes 的自签名证书ca.crt和ca.key,将此证书安装在ubuntu实例上的Root中,将此ca.crt和ca.key复制到/etc/kubernetes/pki ,为aws负载平衡器创建了新的证书,并使用上面的ca.crt对其进行签名。使用此证书创建了Aws应用程序负载平衡器,我还在AWS Route53
浏览 3
提问于2020-03-12
得票数 0
回答已采纳
1
回答
自动生成SSL证书
、
、
、
当我知道域名时,如何自动生成自签名证书? 这是可行的,但是它会在命令行上问我一些问题。 如何将其更改为忽略这些问题并自动输入FQDN? #! /bin/bash echo 01 > ca.srl openssl genrsa -des3 -out ca-key.pem openssl req -new -x509 -days 365 -key ca-key.pem -out ca.pem openssl genrsa -des3 -out server-key.pem openssl req -new -key server-key.pem -out server.csr open
浏览 0
提问于2015-08-11
得票数 3
1
回答
生成一个CA认可的.pfx,以启用https Azure web应用程序
、
、
、
、
我已经开发了一个Azure网络应用程序。标准地址是: 然后,我从谷歌获得了一个域名,并将其链接起来: 默认情况下,它是一个不安全的HTTP。我不会太在意这一点,但https意味着有些特性不起作用(例如,将结果复制到剪贴板)。我可以在这里转到https版本: 但是,在输入该站点是不安全的,这对用户来说是不安全的(而且,该站点是不安全的,这是不好的!) 我可以去谷歌域名网站,然后安全,但我不知道如何保护我的域名。 在Azure方面,我似乎可以给我的自定义域一个证书,尽管我不知道如何正确地生成这个证书。我能够生成一个.cer,以及一个使用openssl的.pem。然而,这似乎是一个死胡同,因为
浏览 6
提问于2022-02-13
得票数 0
1
回答
何时/为什么需要在TLS协商中使用CACert?
、
、
、
我试图理解用于配置TLS的参数(特别是用于rabbitmq的参数,但我的问题可能更一般)。 有4个主要实体需要考虑: 密钥-对等方用来解密已使用其公钥加密的发送给它的消息的私钥。 证书-包含同侪公钥的证书,它还包含一些识别细节,如主机名、组织等,其中许多都是可选的。证书可以是未签名的(很少是?)、自签名的或由证书颁发机构签名的。 CACert -由对等方信任的CA证书,可用于解密和验证签名证书。 CA -密钥-它用来签署证书的CA的私钥. 这些映射到配置设置,包括: enablePeerVerification --如果为真,则通过检查证书是否真正由CA签名来验证服
浏览 3
提问于2018-10-12
得票数 0
回答已采纳
1
回答
将客户端证书限制为域名
、
、
、
如果我想使用客户证书对我的网站的某个部分进行认证,是否有可能使客户端证书只在某个域名上工作? 我知道,当请求客户端证书时,您可以请求CA。但我想要它,所以如果我的网站是domain.com,客户访问假网站domainn.com,那么当客户端证书在该假网站上被请求时,将不可能使用真正的客户端证书,因为它与正确的域不匹配。
浏览 0
提问于2018-05-22
得票数 1
1
回答
保护没有关联域名的公网服务器IP
、
、
、
、
我有一个后端服务器,它有一个永久的公共IP。根据我的发现,我的公网IP看起来不能有CA证书,我需要为它生成一个域名,然后添加一个A记录。例如https://server.my-domain.com,但我想知道的是,是否有可能有任何证书(自签名或CA one)具有类似https://my-public-ip的东西,并且不被http客户端或浏览器标记为潜在威胁? 另外,如果我的理解是正确的,则需要CA证书来证明该域是可信的,并且没有人冒充它。除了这个目的,自签名证书也应该足够好,只是为了加密的目的?如果是这样的话,为什么我不能为我的公共IP简单地拥有一个自签名证书(不被标记),因为我已经知道我正
浏览 22
提问于2020-01-08
得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
CA证书是什么?CA证书小科普
使用acme.sh部署CA证书
签电子合同时,CA证书重要吗?
数字证书与CA的前世今生
【涨知识】CA证书电子申报如何网上开户?
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券