我对SSL这件事很陌生。我需要使用我在多个Linux服务器和一个Windows服务器上购买的通配符证书。我已经安装(?)它们在Linux服务器上安装，但我在Windows上安装它们时遇到了问题(下面是：https://www.thesslstore.com/knowledgebase/ssl-install/microsoft-iis-8-ssl-installation/)。我假设我需要为Windows服务器重新颁发一个新的证书，因为它使用IIS 7。我的问题是，如果我用新的公钥重新颁发证书，已经安装的证书会停止工作吗？对于初学者的问题，我很抱歉，我只是想确保我做得对。
浏览 0提问于2020-12-29得票数 1
1回答
SSL证书附加
、、
在我的Linux服务器上，我有一个keystore，其中包含SSL证书，这些证书将在20天后过期。在旧证书到期之前，我已安装了新的SSL证书，以避免旧证书过期后产生任何影响。
我有以下问题。
新安装的SSL证书会覆盖即将过期的旧SSL证书吗？如果没有，原因是什么？
是关于第一名的。如果新的SSL证书不覆盖旧的SSL证书，那么如何确定哪些证书在旧证书到期之前有效？
如果我的旧证书来自Godaddy，而现在，新安装的证书来自Thwate，它们会被覆盖吗？因为他们的命名习惯会有所不同，而且可能也是内容，我想。
浏览 0提问于2015-05-09得票数 0
我在Linux和Windows (都使用python3.7.3和PyOpenSSL 19.0)上有不同的错误输出。
response = s.post(url=my_url,
data=json.dumps(data.__dict__),
timeout=15,
headers={'accept': 'application/json', 'content-type':'application/json'},
浏览 52提问于2019-08-05得票数 0
回答已采纳
1回答
我正在尝试AD集成，并能够成功地完成AWS blog post中描述的设置，并从“管理箱”验证SSL连接工作正常。 根据我的理解，管理箱中的ldp.exe工作正常，因为管理箱已连接到此AD，并且证书已正确传播。 我有另一个linux机器(不能连接到AD)的用例，但是应该使用LDAPS over SSL来做一些用户搜索。要使其正常工作，我需要导出SSL并将其安装在Linux机器上。我不太明白如何在这个示例中查找和导出证书？这些证书在RootCA (或) SubordinateCA上可用吗?如何导出它们？感谢任何人的帮助。
浏览 170提问于2020-10-15得票数 0
回答已采纳
2回答
我有一个运行在亚马逊linux 2上的apache服务器。我已经使用Lets和certbot安装了SSL/TLS。现在，我的网站可以在https上正常运行了。现在，我需要cloudfront的CDN服务。当我尝试创建负载均衡器时，它需要一个SSL/TLS证书。在这种情况下，我可以在负载均衡中提供我的certbot证书吗？如果是，则我的证书位于apache中的哪个目录中
浏览 0提问于2020-11-21得票数 1
1回答
我找到了关于
如何在Linux上安装LetsEncrypt (这是可行的)
如何在Windows上安装LetsEncrypt for Server (它依赖于GUI工具，因此没有用)，以及
如何在Linux上安装Server的其他证书
但是我在Linux上找不到任何关于Server的LetsEncrypt。无论我如何尝试，我都会得到以下错误消息：
Error: 49940, Severity: 16, State: 1.Unable to open one or more of the user-specified certificate file(s). Verify that the c
浏览 0提问于2019-05-07得票数 3
回答已采纳
我的Linux盒在/etc/pki/tls/certs/ca-bundle.crt中有证书。
我已经安装了miniconda并尝试使用它的urllib.request包。
import urllib.request
r = urllib.request("https://example.com")
根据openssl文档，如果我将SSL_CERT_DIR设置为"/etc/pki/tls/certs“，应该由openssl选择ca-bundle.crt文件。但是我得到了错误SSL: CERTIFICATE_VERIFY_FAILED。
当我将变量SSL_CERT_FILE
浏览 5提问于2021-03-12得票数 2
1回答
我有一个运行Webmin的Linux服务器。我刚刚为我的服务器安装了SSL密钥，但我不知道是否一切都是正确的。
在webmin我去了
webmin > Webmin Configuration > SSL Encryption > Upload certificate
有两个字段，一个用于私钥文件，一个用于证书。因此，我在字段中输入了两个文本，一个用于私钥，另一个用于证书。然后我热救，一切都很好。
现在我看到我的SSL提供程序也有根CA、PEM和DER编码。我还看到中间服务器CA。
我想知道我是否应该使用这些，确切地说在哪里。
浏览 0提问于2010-09-26得票数 0
回答已采纳
我有一个带有Gentoo Linux 64位的Linux服务器。
我安装了Apache2.2.17，并在其上配置了几个正确工作的vhost。当我尝试添加SSL vhost时，apache只检测到第一个。
每个虚拟主机都是这样配置的：
<VirtualHost *:443>
ServerName myserver
serverAlias [server name].tux-in.com
Include /etc/apache2/vhosts.d/magento_vhost.include
ErrorLog /var/log/apache2/[serve
浏览 0提问于2011-04-04得票数 1
回答已采纳
我试图从使用自签名证书的Nexus中提取一个jar。
ansible -m maven_artifact -a "repository_url=https://<nexus_host>/repository/maven-snampshots group_id=<group_id> artifact_id=<artifact_id> dest=/tmp/jars validate_certs=yes username=admin password=admin123" -i inventory.ini env_dev
我得到了以下错误：
浏览 0提问于2019-02-28得票数 1
将一些Tomcat/Apache应用程序从Mac迁移到Linux (RHEL 6)，并且想知道使用现有SSL证书的最佳实践是什么。这种迁移不是一对一的，这意味着以前我可能让mac-server1 1运行https://mac-server1.org，mac-server1 2运行https://mac-server2.org，但现在我将使用Linux-server1 1作为负载平衡对(使用Citrix )与Linux -server1 2一起运行，https://mac-server1.org & https://mac-server2.org将在这两个Linux机器上运行。
是否应该
浏览 0提问于2014-05-07得票数 0
回答已采纳
我已经成功地在Linux上安装了一个带有Docker的Cosmos仿真器，按照中的说明
我只是想知道，对于安装在Windows环境中的Cosmos模拟器，我们可以使用以下在本地运行的Python代码创建Cosmos客户端：
from azure.cosmos import exceptions, CosmosClient, PartitionKey
endpoint = "https://localhost:8081"
key = 'C2y6yDjf5/R+ob0N8A7Cgv30VRDJIWEHLM+4QDU5DE2nQ9nDuVTqobD4b8mGGyPMbIZ
浏览 1提问于2021-12-03得票数 0
是否有一种方法可以使用一组合理的可信CA证书来设置OpenSSL上下文(SSL_CTX)，而无需自己分发它们？我不想让他们跟上时代的步伐。国际海事组织的任何现代操作系统都应该提供“为我提供可信的CA证书”作为服务，但我不知道是否真的是这样。
我不介意编写这段代码三次(一次是针对Windows，一次是针对Mac，一次是针对Linux)，但我更愿意将其限制在这一点上。特别是，我不想尝试编写一些代码来窥探安装了哪些浏览器，并试图提取它们所信任的证书。(显然是。)
最近版本的Linux的答案似乎是用/etc/ssl/certs/ca-certificates.crt调用/etc/ssl/certs/c
浏览 4提问于2012-04-10得票数 14
回答已采纳
6回答
我有一个EC2实例，它使用亚马逊的自定义linux安装和内置的apache。此安装还安装了openssl。也就是说，在httpd.conf中似乎没有要加载的mod_ssl.so。
因此，我想知道让apache启用ssl的最佳方法，这样我就可以设置我的SSL虚拟主机(注意，我已经设置了证书/签名)。理想情况下，我希望不必重新构建/重新安装apache。
浏览 0提问于2011-08-05得票数 30
2回答
我需要openssl返回两个文件ssl.pem和ca.crt
ssl.pem是由我的lighttpd they服务器提供的，如果它们包含https而不是http。
他们必须从我的网站下载ca.crt，然后安装到他们的计算机上。
我使用的是默认安装了openssl的linux-mint。我会将我的大量文件转移到基于debian的机器上
浏览 0提问于2010-11-20得票数 0
回答已采纳
2回答
我刚刚用Gitlab安装了一个Ubuntu18.04LTS服务器，遵循的说明。
我已经从GoDaddy颁发了一个ssl证书，并确认这在Gitlab服务器上是可行的。
然后我更新了gitlab.rb：gitlab_rails[‘lfs_enabled’] = true
我已经从安装了GIT客户端。
然后，我试图在网上找到一个解决方案，说明为什么我不让LFS工作。我总能得到
x509:由未知权威机构签名的证书
用gitlab.rb完成的其他设置
gitlab_workhorse[‘env’] = {
‘SSL_CERT_DIR’ => ‘/opt/gitlab/embedded/ssl/
浏览 5提问于2020-02-22得票数 16
错误
ssl.SSLCertVerificationError: SSL: CERTIFICATE_VERIFY_FAILED证书验证失败:无法获得本地颁发者证书(_ssl.c:1056) SSL握手在验证证书时失败
aiohttp.client_exceptions.ClientConnectorCertificateError:无法连接到主机discordapp.com:443 ssl:True [SSLCertVerificationError：(1，'SSL: CERTIFICATE_VERIFY_FAILED证书验证失败:无法获得本地颁发者证书(_ssl.c:1056)&#
浏览 26提问于2019-11-11得票数 1
所以我的电脑上有英特尔-Linux图形-安装程序，但是最近
sudo apt-get update
我得到以下错误
Err https://download.01.org trusty/main amd64 Packages
server certificate verification failed.
CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
尝试重新安装英特尔-linux-图形-安装程序，但什么也没有发生。
以及在askubuntu.com上找到的关于证书问题的各
浏览 0提问于2015-01-07得票数 7
回答已采纳
2回答
我正在尝试从那里安装码头：https://linuxconfig.org/how-to-install-docker-on-ubuntu-18-04-bionic-beaver
我正在运行命令：
$ sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
并得到：
curl: (77) error setting certificate verify locations:
CAfile: /etc/ssl/certs/ca-certificates.crt
CApath: /et
浏览 0提问于2018-06-17得票数 2
回答已采纳
2回答
我们公司购买了SSL证书，并安装在主机服务器上的linux上。您能告诉我如何在我们的网站上使用这个吗？如何在Website.Is中配置它，是否需要在我们的网站页面中编写代码？有什么建议吗？帮帮我..。
浏览 0提问于2012-05-18得票数 2
2回答
我已经使用HttpListener创建了一个服务器。它在没有SSL的情况下工作得很好，但有了SSL就会发生一些奇怪的事情。
我已经使用httpcfg安装了证书，即使使用我自己的程序，它也可以正确安装，侦听器启动并服务HTTPS请求，但总是要求客户端证书。
这不会在Windows/.net上发生，只在Linux/mono (我使用的是3.4.0版本)上才会发生，而且非常烦人，我不希望用户每次尝试登录客户端证书时都会被询问。
这是一个mono bug吗?或者有什么方法可以禁用客户端证书协商吗？
谢谢。
浏览 1提问于2014-08-07得票数 10
我对Linux很陌生，并且在公司系统上安装在上的Ubuntu 18.0401 LTS上学习Linux。公司有私人代理网络。所以我在ubuntu上浏览的所有网站都通过代理获得了公司颁发的ssl证书。当我从chrome/firefox浏览时，它会产生错误，就像不受信任的源一样。当我进入> advance >advance时，我可以浏览特定的网站一次，然后再一次在浏览器中浏览相同的错误(可能是证书细节的更改)，至少我可以在浏览器中浏览，但是Ubuntu软件甚至没有提供这样的选项，我根本无法下载任何软件。此外，CLI往往-得到不工作。有人能告诉我们如何配置这样一种方式，使我们完全绕过ssl
浏览 0提问于2019-01-31得票数 16
1回答
我正在尝试让HTTPS/SSL与在客户的内部网络上运行的linux设备一起工作。
我正在开发一个网站，需要与作为我们的客户运行的linux设备通信，以提供对打印机和扫描仪等物理设备的访问。直到Chrome更新了他们的安全性，这意味着我们不能再使用应用程序缓存，除非我们运行HTTPS。这迫使我们也通过HTTPS与linux设备通信，但我们只有设备的自签名证书，这些证书在浏览器中被拒绝。
我一直在尝试找出一种方法来让它工作，而不必在客户设备上手动安装证书。我们产品的一个想法是，它可以在所有设备上使用，而不需要安装。
到目前为止，我还没有想出一种方法来绕过浏览器中的安全性，或者以一种浏览器不会拒绝它
浏览 1提问于2018-10-26得票数 0
我已经在nginx环境中安装了Amazon Linux 2服务器。在创建弹性负载平衡器期间，我创建了一个由Amazon提供的免费证书。现在，我想通过https (端口443)访问我的服务器。如何在SSL中配置此nginx.conf证书
现在对nginx.conf中的SSL配置进行了注释。我看到它包含两行内容如下：
# ssl_certificate "/etc/pki/nginx/server.crt";
# ssl_certificate_key "/etc/pki/nginx/private/server.key";
现在，A
浏览 1提问于2020-11-23得票数 2
回答已采纳
1回答
我已经使用这个配置脚本在AWS上安装了nginx
--prefix=/usr/local/nginx-1.16.1 --with-http_ssl_module --with-openssl=~/Downloads/openssl-1.1.1i --without-http_rewrite_module
我已经使用( mydom.com)为我的URL颁发了一个证书(假设它是nginx.conf )，并且它的状态显示为已发布的状态，然后我在nginx.conf中编辑了相关的部分
server {
listen 443 ssl;
server_name localhost mydom.com;
s
浏览 0提问于2021-01-08得票数 0
回答已采纳
我目前正在运行安装了WebMin的Ubuntu14.04，并运行Apache。我还运行virtualised来拥有一个虚拟化的Windows。
我希望为在虚拟Windows Server上的IIS中运行的应用程序设置SSL证书。
我不确定在Linux服务器上或IIS中安装SSL证书的确切位置。有人能帮我指出正确的方向，我应该在哪里设置这个配置吗？
浏览 0提问于2015-07-05得票数 2
回答已采纳
3回答
分发SSL证书？
、、
在一个简单的用例中，我只熟悉SSL证书:我已经将它们安装到网站、Windows服务器和一些Linux服务器上。
我现在面临着用SSL证书保护我们国际网络中每一个可能的设备的任务。我从Comodo购买了通配符*.mydomain.com证书，以便可以在任何地方使用相同的证书，但我仍然面临着向许多Windows服务器、apache服务器、各种类型的Linux服务器、专有操作系统、桌面，甚至打印机安装证书的艰巨任务。
这个任务最让人望而生畏的是，每当SSL证书过期时，我都需要一次又一次地这样做。我知道我可以买到5年证书，但即使是这样，我也不想再重复了。
是否有可能让一个系统(如Windows域服务器
浏览 0提问于2015-06-05得票数 5
2回答
验证来自不同颁发者的客户证书
、、、、
好的，这是一个场景。一家名为“公司”的公司向所有员工颁发SSL证书，用于访问公司的网络资源。公司还为他们的证书颁发机构提供了一个证书，以便他们的员工可以将其安装为受信任的CA。
我正在构建一个不在公司网络之外的工具，但是我想使用所有员工安装的SSL证书来识别他们使用这个工具时的身份(因为只有公司员工才能使用这个工具)。这是在Amazon linux发行版上的Apache2.2安装上运行的。以下是我到目前为止尝试过的：
1)我创建并自签名了一个SSL证书，用于服务器提供HTTPS ("privatekey.pem“和"server.crt")。
2)我将公司的CA证书复制
浏览 0提问于2015-12-09得票数 0
回答已采纳
我在Kubernetes Pods中运行了一个应用程序。它需要对某些外部服务进行https调用。这个外部服务请求SSL证书。我知道如果w/o Kubernetes，证书可以在Linux机器的某个地方下载，机器上的应用程序通过路径引用该证书。但是如何为Kubernetes集群安装证书呢？什么是最好的练习？
以下是我通过在线搜索收集到的一些信息，如果我错了，请纠正我。但就是找不到我问题的答案。
很多指南/博客/文档都在讨论在向Kubernetes提供服务时向其他客户端签名证书，但就我的情况而言，情况正好相反--用Kubernetes的ssl证书调用外部服务。
我想先在集群机器上安装ssl证
浏览 0提问于2018-07-13得票数 3
1回答
我用把我的网络服务器从超文本传输协议改为超文本传输协议。uses服务器包含一个API，而我有一个使用该API的Python应用程序。
在Linux下一切正常，但在Windows下，当我登录时，我会收到下面的消息。
[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)
我的想法是，没有安装SSL证书。
所以我下载了重命名为结尾"*.cer“的"isrgrootx1.der”和“lets encrypt-x1-cross-signed.der”。
然后我打开Windows控制台，运行以下命令：
浏览 5提问于2016-01-27得票数 9
我已经使用apt-get安装了Percona 5.7 ( 5.7.21-20-log)，当我使用根帐户连接它并检查ssl状态时
# mysql --ssl
mysql> show variables like '%ssl%';
+---------------+-----------------+
| Variable_name | Value |
+---------------+-----------------+
| have_openssl | YES |
| have_ssl | YES
浏览 0提问于2018-03-21得票数 6
我有一个Kotlin程序，它使用jsoup从某个网站下载数据。在IntelliJ IDEA中测试它，它工作得很好。当我生成一个JAR工件时，它会失败，并显示一个javax.net.ssl.SSLHandshakeException。
我已经在Windows和Linux1.8和10的多个JRE安装上进行了测试，包括IntelliJ附带的副本，JAR每次都会失败。该站点的根证书是，对于我测试过的每个安装，它似乎都在cacerts中--指纹匹配等等。
我用-Djavax.net.debug=ssl运行了JAR，它在输出的末尾包含了以下内容；更多摘录可根据请求获得。
%% Invalidated:
浏览 2提问于2018-10-26得票数 1
2回答
我有个很奇怪的问题，想找些小贴士。我有一个由客户端发送的证书，我需要安装，这样我就可以访问HTTPS can服务。已经在windows和Linux操作系统中安装了证书。使用keytool命令
keytool -import -alias ca -file somecert.cer -keystore cacerts –storepass changeit
当我在windows中部署应用程序时，我可以与HTTPS web服务器进行通信。然而，Linux给了我一个错误：
导致: sun.security.provider.certpath.SunCertPathBuilderException:
浏览 19提问于2011-12-08得票数 4
我是Linux新手。我成功地安装了一个带有Linode的服务器，并且安装了一个灯栈，我的网站现在可以工作了。我想要做的是使用“让加密”安装SSL证书。我跟着导游来了，https://www.linode.com/docs/security/ssl/install-lets-encrypt-to-create-ssl-certificates。
在那之后，我收到了这样的信息：
重要说明：
祝贺你!您的证书和链已保存在/etc/letsencrypt/live/msystim.com/fullchain.pem.你的证书将于2017-02-05到期。要在将来获得此证书的新版本或经过调整的版本，只
浏览 0提问于2016-11-08得票数 0
1回答
我是一个中级Linux用户，并被分配让Apache运行https连接的任务。目前正在运行centOS 6，我的问题如下：
安装了mod_ssl，并试图正确设置路径，但不确定是否使用了正确的文件。我有2-root.crt和root-2-int.cer，我还得到了一个wildcard.ssl.pfx。我已经意识到，有一个变量必须指向".key“文件，而我没有。因此，使用以下方法生成：
openssl req -new -keyout server.key -out server.csr
有大量的资料显示如何在网上这样做，并尝试了很多次，但没有运气。我只是需要一个能根据我的情况提供帮助的人来
浏览 0提问于2013-04-30得票数 0
回答已采纳
我在windows10企业计算机上运行Docker Windows (linux容器)。我正在处理一个基于Debian的Docker镜像，我的windows桌面运行的是ZScaler。 向我提供了两个证书文件(一个根证书和一个中间证书)，我通过将它们放入/usr/local/share/ca-certificates目录并运行'update-ca-certificates‘来安装它们，这似乎是为了安装证书。 当我尝试运行composer diag时，我得到以下输出： composer diag
Checking platform settings: OK
Checking git s
浏览 58提问于2020-04-29得票数 1
在安装TF时，出现了异常：
文件"/usr/local/lib/python2.7/dist-packages/pip/_vendor/cachecontrol/adapter.py"，第46行，在send = super(CacheControlAdapter，self).send(请求，**kw)文件"/usr/local/lib/python2.7/dist-packages/pip/_vendor/requests/adapters.py"，第447行中，在发送提升SSLError(e，request=request) SSLError：(“错误握手:
浏览 31提问于2016-02-04得票数 9
回答已采纳
2回答
Windows一直使用Ubuntu附带的蛇油证书，尽管它从未在任何虚拟主机中使用过。
证书位于
/etc/ssl/certs/ssl-cert-snakeoil.pem
我不知道钥匙在哪。我所看到的唯一看似可信的是
/etc/ssl/private/ssl-cert-snakeoil.key
我认为CA证书在
/etc/ssl/certs/ca-certificates.crt
但我只是不确定。
到目前为止，我已经尝试过各种openssl命令，例如
openssl ca -keyfile /etc/ssl/private/ssl-cert-snakeoil.key \
-revoke
浏览 0提问于2012-03-16得票数 2
回答已采纳
我正在尝试调用我正在使用Hackney开发的API。
这个应用程序接口是一个rails应用程序，为了开发，我使用nginx和passenger来为它服务，我使用etcd_ca生成了CA证书和主机证书。我已经在我的linux机器中安装了CA证书，并且没有curl、chrome或firefox对证书的抱怨。
但是当我尝试向Hackney发出请求时，我得到了这个错误：
hackney:request(Method, Uri, Headers, Body, [insecure]).
18:43:15.720 [error] SSL: :certify: ssl_handshake.erl:415:
浏览 0提问于2016-02-06得票数 0
26回答
我正在做一个简单的脚本，涉及CAS，jspring安全检查，重定向等。我想使用Kenneth Reitz的python请求，因为这是一个伟大的工作！但是，CAS需要通过SSL进行验证，所以我必须先通过这一步。我不知道Python的请求是什么？这个SSL证书应该驻留在哪里？
Traceback (most recent call last):
File "./test.py", line 24, in <module>
response = requests.get(url1, headers=headers)
File "build/bdist.
浏览 1提问于2012-05-20得票数 425
1回答
Certbot似乎在/etc/letsencrypt中自己的目录结构中管理X.509证书和私钥。
在基于Debian的系统上(包括Ubuntu、Linux和其他系统)，X.509证书经典地存储在/etc/ssl/certs中，私钥存储在/etc/ssl/private中。证书通常具有世界可读性，私钥仅限于ssl-cert组，特定的服务用户也可以读取。
是否有既定的方法使Certbot尊重经典的Debian结构？除了管理服务的文件所有权和组分配之外，维护到经典目录的链接可能已经足够了。
我可以想象这样做的配置选项，但也可以想象可能有任何安装插件为该任务，但我只是找不到任何有关这一点。
浏览 0提问于2020-12-10得票数 2
1回答
我需要在linux机器上安装一个电报机器人，但我遇到了一个问题。
据我所知，函数aiogram.utils.executor.start_webhook启动了捕捉POST请求的服务器。这个服务器在引擎盖下使用aiohttp。
如何使它与自签名ssl证书一起工作？当使用纯aiohttp时，可以指定ssl上下文。这是唯一的选择吗?对于aiogramоr来说，使用像nginx这样的web服务器是唯一的选择吗？
浏览 5提问于2022-10-09得票数 0
我在一个企业代理的背后，我们有预装了根ca证书的Windows PC，所以SSL可以与代理一起工作。在我的PC机中，我正在旋转Linux进行测试，所以我需要在VM中安装这些证书，这样我就可以点击我需要的任何SSL URL (github、克隆等等)。我尝试过从Windows导出证书并将它们导入Ubuntu的几种方法，但到目前为止，我还无法从VM中访问SSL。
.cer(bas-64这个答案给了我从导出证书的最佳格式)。导出了.cer文件并将它们复制到VM中，然后用.crt扩展名重命名它们。
这个答案最好地总结了我在VM中尝试的内容.
在我将证书添加到usr/share/ca-certifica
浏览 0提问于2015-06-22得票数 3
我有一个现有的WordPress网站，运行在Azure托管的Linux上的一个码头容器中。我遵循了上的指令，以便SSL证书已经与VM相关联，并且端口443也在VM上打开。
现在如何将SSL证书与在此Linux上托管的中运行的WordPress应用程序关联起来？
浏览 1提问于2019-01-28得票数 1
回答已采纳
我正在使用curl命令调用rest服务。具体如下：
{curl -X POST --ssl-no-revoke --cacert xyz.pem -K urls.txt -H "Authorization:Basic XYZ" -H "Content-Type:application/json" -d @data.json}
上面的命令用于命中使用单向SSL和基本授权的服务。要传递的数据封装在data.json文件中，要命中的urls封装在urls.txt文件中。
上面的命令在Windows中工作得很好，但在linux上执行时，它会说：
{curl: optio
浏览 15提问于2018-07-02得票数 7
同事们！
嗯，我对SSL认证的速度有一个很大的问题。由于我将我的网站移到SSL，所以GoogleBot减少了我的网站的索引，因为SSL协商的值低于我在WebPageTest.org中得到的值：
网址：
主机: www.musiconline.com.br
错误/状态代码: 200
客户端端口:0
起始偏移量: 0.735秒
DNS查询: 34毫秒
初始连接: 170 ms
SSL协商: 531 ms
到第一字节的时间: 311毫秒
内容下载: 178毫秒
字节(下载)：13.2 KB
输出字节(上载)：0.4 KB
听着，"SSL协商“是在531 is，一个很大的价值。
有人知道我该怎
浏览 3提问于2015-03-21得票数 5
3回答
我在我们的内部网络上有一个网站，也是公众可以访问的。我已经为该公共站点购买并安装了SSL证书。该网站可通过 (公共)和 (内部)访问。
我遇到的问题是为内部"site.domain.local“创建和安装一个自签名证书，这样内部网络上的人就不会收到安全警告。我在根文件夹中有一个密钥库，并在该密钥库中创建了一个自签名证书，但没有成功。公钥工作正常。我正在运行安装了Tomcat7的Debian linux，我还在使用带有Microsoft DNS的网络上的Active Directory。任何帮助都将不胜感激。如果您需要更多详细信息，请联系我们。
浏览 1提问于2012-03-21得票数 2
1回答
安装的操作系统是Centos Linux版本7.4.1708 (Core)。我已经在我的个人电脑上本地安装了PCF (枢轴云铸造)。我试图使用命令cf dev trust安装SSL证书，该命令的输出如下：
错误:无法信任VM证书:未能打开文件: open /etc/pki/tls/certs/ca-bundle.crt:权限被拒绝。
有人能帮我解决这个问题吗？
浏览 2提问于2018-05-17得票数 1
回答已采纳
1回答
我正在写一个应用程序，它抓取了一堆网站，令人惊讶的是，其中有多少网站的SSL证书配置错误。我注意到，在Chrome上，当我在mac上运行我的应用程序时，连接到没有安装中间证书的站点是没有问题的。如何才能将这些中间证书捆绑在我的linux服务器上(我已经尝试过apt-get install ca- certificates，但它只提供根证书)。或者，如何从Chrome或Mac中导出中间证书(我在密钥链访问中看不到它们)
浏览 1提问于2012-08-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
