腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
为什么StrongSwan charon客户端需要多个
CA
链
证书
的--cert命令行选项?
、
.crt --host xxx.example.com --identity myusername 它工作得很好,但我不明白为什么我需要命令行中的两个“-cert”选项来信任链中的两个GoDaddy
CA
证书
。我的个人
证书
由StrongSwan服务器提供,其权限是GoDaddyCA1.crt。GoDaddyCA1.crt
证书
具有GoDaddyCA2.crt
证书
的授权。GoDaddyCA2.crt是一个自签名的根
证书
。如果我信任中间
CA
证书
,那么显然我也
浏览 0
提问于2022-05-20
得票数 0
回答已采纳
1
回答
具有自签名
证书
链的无效
CA
证书
、
、
、
、
我有一个带有这些命令的自签名
证书
链,并将它们
配置
在Apache服务器上。certificate)中得到一个错误# self signed root certopenssl req -new -x509 -days3000 -key
ca
.key -out
ca
.crt -config
ca
.
浏览 1
提问于2018-12-21
得票数 7
回答已采纳
1
回答
从新闻阅读器连接时出现的特技错误: SSL3_READ_BYTES:tlsv1警报未知
ca
、
、
、
按照这里的说明,我创建了一个自签名的密钥和
证书
。-out server.csr我的特技
配置
有以下几个选项3073764160]: SSL_read: 14094418: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown
ca
编辑:在其他地方,有人建议我将sslVersion=SSLv3添加到我的特技<
浏览 0
提问于2013-04-17
得票数 2
1
回答
具有客户
证书
身份验证的网站上的
证书
警告
、
我一直在操作使用客户端
证书
来验证用户身份的网站。 据我所知,您需要建立自己的
CA
。如果使用来自公共
CA
的客户端
证书
,攻击者将能够建立连接(使用来自该公共
CA
的任何客户端
证书
),并且我需要
检查
证书
的序列号或拇指指纹来验证用户。这不是个大问题,我不会介意的。然而,第二,虽然公共
CA
对颁发
证书
没有问题,但是执行客户端
证书
的数量要少得多,而且它们很可能不会免费提供
证书
(例如,让我们加密)。
浏览 0
提问于2022-05-02
得票数 1
回答已采纳
1
回答
CA
服务器将被退役。内部反向代理连接会发生什么?
、
、
请告诉我,如果我的ssl
CA
服务器已经退役,并且我正在使用由此
CA
签名的
证书
来建立内部Apache和反向代理Apache之间的连接,会发生什么?
浏览 0
提问于2011-05-16
得票数 -1
1
回答
Cisco在没有
证书
授权的情况下对站点进行Ikev2
证书
认证
、
、
、
可以通过
证书
身份验证在两个ASA上设置站点到ipsec隧道,而不需要为两个ASA提供可用的
证书
授权。根据指南:思科网站
证书
颁发机构是必需的。有人可以帮忙做一些材料,指南等吗?业务需要的是消除PSK。
浏览 0
提问于2017-02-02
得票数 2
回答已采纳
1
回答
何时/为什么需要在TLS协商中使用CACert?
、
、
、
CACert -由对等方信任的
CA
证书
,可用于解密和验证签名
证书
。 enablePeerVerification --如果为真,则通过
检查
证书
是否真正由
CA
签名来验证服务器是谁(同样,在信任链上也有
证书
,直到到达它信任的
CA
,因为它在本地
CA
信任存储中有一个
证书
)。<e
浏览 3
提问于2018-10-12
得票数 0
回答已采纳
1
回答
配置
Tomcat以
检查
CRL分发点
、
、
、
、
我一直试图
检查
它是否拒绝已被撤销的
证书
,但它似乎没有
检查
CRL。这是我第一次尝试使用CRLs所以很可能我做错了什么.测试设置: 使用
CA
创建两个客户端
证书
撤销一个客户端
证书
,更新crl并将其放置在指定为分发点的地址中(此后<
浏览 4
提问于2012-10-09
得票数 1
回答已采纳
1
回答
当
CA
服务器关闭时会发生什么?
、
、
服务器驻留在一个封闭的环境中,并且依赖于本地
CA
服务器。我不确定这是否相关,但服务器是用ASP.Net WebAPI编写的。 如果
CA
服务器出现故障,会发生什么?
浏览 0
提问于2015-12-15
得票数 2
1
回答
具有不同密钥大小的
证书
链-有效性
检查
如果
证书
具有不同的密钥大小,即用户
证书
具有2048比特的密钥大小对,并且其
CA
证书
的密钥大小为1024比特,则
证书
链有效,反之亦然。 谢谢。
浏览 1
提问于2012-12-17
得票数 1
3
回答
如何在不下载
证书
的情况下修复卷错误60
、
、
大多数答案说,解决这个问题的方法是:禁用ssl或下载一个新的
证书
。 -编辑curl --
浏览 0
提问于2018-06-21
得票数 1
回答已采纳
1
回答
Hyperledger Fabric节点TLS
证书
中的密钥使用
、
、
、
我正在使用Fabric
CA
在Hyperledger Fabric中生成
证书
。我正在传递一个自签名
证书
作为HLF注册和TLS
证书
颁发的根
证书
。它是用于测试的,所以使用相同的Fabric
CA
(单根
证书
)来颁发注册
证书
和TLS
证书
。Usages Digital Signature 现在,对于TLS
证书
,我运行fabric-
ca
-clien
浏览 5
提问于2020-07-21
得票数 2
1
回答
部署新的
证书
颁发机构后,DirectAccess
证书
身份验证中断
、
客户
CA
1
证书
颁发机构需要升级操作系统,因此创建了两个新的
CA
,它们的名称与以前的
CA
相同,但在名称中添加了v2:客户
CA
v2 2只有
浏览 0
提问于2018-03-26
得票数 0
1
回答
将其他受信任的根
CA
证书
添加到mitmproxy
、
、
我正在尝试
配置
mitmproxy,使其接受某些默认情况下不受信任的上游服务器
证书
。 我不想使用--ssl-insecure选项,因为它会完全禁用上游连接的所有
证书
检查
。我尝试了选项ssl_verify_upstream_trusted_
ca
,它允许我指定一个存储
证书
的PEM文件,问题是使用此选项并不会将这些
证书
添加为额外的受信任
证书
,而是替换受信任的
CA
证书
列表。因此,使用此选项时,mitmproxy不再信任默认的<
浏览 34
提问于2020-04-27
得票数 1
1
回答
在
证书
失败之前,Microsoft可以关闭多长时间?
、
、
我们正在为内部开发机器和其他内部连接加密使用自签名
证书
.我需要将
证书
服务器从旧DC移动到新DC,我想知道
证书
服务器在
证书
无法验证和连接开始失败之前还有多长时间不可用。
浏览 0
提问于2012-01-09
得票数 3
回答已采纳
2
回答
iOS -防止iPhone
配置
配置
文件被删除或
检查
是否已安装
、
、
、
、
我正在开发一个iOS企业应用程序,它依赖于手机上的
配置
配置
文件。不幸的是,用户可以“取消”这个
配置
文件,这真的与我们的应用程序。所以我想知道a)是否可以防止
配置
配置
文件被删除或 b)是否有一种方法来
检查
是否已经安装了
配置
配置
文件(例如,在运行时,如果它不在,我们就可以重新安装它)?
浏览 0
提问于2012-07-11
得票数 5
1
回答
证书
颁发机构能自行签署
证书
吗?
、
我最近更新了我的网站上的
证书
,几天后,我用安全记分卡
检查
了一下,注意到
证书
是自签名的。📷 如您所见,
证书
由"DST根
CA
“发布到"DST根
CA
”。安全记分卡将该
配置
视为安全错误。
浏览 0
提问于2021-02-03
得票数 -2
1
回答
亚特兰西安比特桶(存储) SSL
证书
更新
、
、
我们使用来自DigiCert的SSL
证书
。我们每年更新从未引起争议的
证书
。但是,这一次,大多数开发人员在
证书
更新后从GIT中推送和提取代码时都会出现以下错误 然而,当我们尝试使用Chrome (或任何其他浏览器)访问网站时,它工作正常,没有错误。当使用自签名或内部PKI
证书
时,所有联机搜索都指向此错误。我们完全不明白为什么像DigiCert这
浏览 1
提问于2018-05-08
得票数 1
1
回答
403.16拒绝MTLS
证书
。
、
、
我正在与第三方集成,当使用MTLS连接时,第三方将显示一个客户端
证书
。当第三方连接时,IIS日志显示
浏览 20
提问于2022-01-27
得票数 1
回答已采纳
1
回答
使用cloud_proxy_sql设置自定义
CA
证书
、
、
、
、
我试图通过一个带有自定义
CA
签名
证书
的代理服务器使用GCP的cloud_proxy_sql。我尝试使用
配置
custom_
ca
_certs_file of gcloud config来设置
证书
。还使用命令gcloud config list,对
ca
cert是否设置进行了双重
检查
。<Instance_connnection_name>“的新连接 2020/08/19 11:39:12无法连接到"<Instance_connn
浏览 11
提问于2020-08-19
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
CA证书是什么?CA证书小科普
使用acme.sh部署CA证书
签电子合同时,CA证书重要吗?
数字证书与CA的前世今生
【涨知识】CA证书电子申报如何网上开户?
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券