1回答
我很难获得一个Dockerised实例来支持SSL。
我的停靠-撰写文件中的服务如下所示：
mysql:
image: mysql:5.7
container_name: mysql
command: --default-authentication-plugin=mysql_native_password --ssl-ca=/etc/ssl/mysql/ca.pem --ssl-cert=/etc/ssl/mysql/server-cert.pem --ssl-key=/etc/ssl/mysql/server-key.pem
restart: alway
浏览 3提问于2019-12-11得票数 1
回答已采纳
我还不想购买SSL证书，但仍然想在我的开发服务器上测试SSL。
有没有一种方法可以生成一个临时证书，用于测试目的，尽管在页面加载时浏览器会发出警告？
浏览 0提问于2009-12-30得票数 6
回答已采纳
1回答
它是这样配置的：
$SERVER["socket"] == ":443" {
ssl.engine = "enable"
ssl.cipher-list = "EECDH+AESGCM:EDH+AESGCM:AES128+EECDH:AES128+EDH"
ssl.pemfile = "/etc/lighttpd/certs/mydomain.net.pem"
ssl.ca-file =
"/etc/lighttpd/certs
浏览 0提问于2017-08-16得票数 0
cd ~/
mkdir .localhost-ssl
sudo openssl genrsa -out ~/.localhost-ssl/localhost.key 2048
sudo openssl req -new -x509 -key ~/.localhost-ssl/localhost.key -out ~/.localhost-ssl/localhost.crt -days 3650 -subj /CN=localhost
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.ke
浏览 3提问于2020-05-25得票数 2
3回答
我正在构建一个购买系统，我被告知要在我的web服务器上设置一个SSL证书，以便与银行业务一起工作。
我是个新手，我不太明白OpenSSL (免费和开源)和需要购买的SSL证书(thawte.com)之间的区别。
我猜OpenSSL是一个类似于创建密钥的工具(我已经为firstdata.com做了这件事)，但是如果我在thawte.com上购买SSL证书并安装它，我的网站会运行在https上吗？
我可以使用免费的openSSL与银行一起工作吗？还是我得买一个？
浏览 1提问于2010-11-12得票数 7
回答已采纳
1回答
我有一个使用libcurl发出http请求的工具，我希望能够查看fiddler的流量。
我们使用OpenSSL作为TLS层，并使用上述技术定义已批准的CA。
确切的情况是，我有一个web服务器，让我们称之为api.bla.example.com。
当我将Curl配置为使用主机作为代理，而不是解密流量时，fiddler将显示隧道，请求将成功完成。
我创建了一个由非官方CA签名的证书(用于*.example.com)。将该CA的证书添加到已批准的CA列表中，并配置Fiddler在访问api.bla.example.com时使用建议并添加
CertMaker.StoreCert("api.b
浏览 0提问于2019-08-09得票数 1
回答已采纳
我对MVC相当陌生，我正在开发一个新的.NET应用程序。我希望启用SSL，这样浏览器就不会抱怨不安全的证书。
我已经在项目属性中启用了SSL，但浏览器仍然显示证书不安全。
有没有一种方法可以在appsettings/configuration文件中配置证书，或者使用MMC证书管理单元(我在Windows 7上)，以便浏览器不会像这样抱怨：
我正处于开发阶段，但我正在急切地寻找实现这一目标的适当方式！
提前感谢！
浏览 1提问于2017-08-11得票数 0
请原谅，如果这是一个愚蠢或明显的问题，我是自学的，并没有找到一个确切的答案，我的问题后，搜索和阅读通过StacEx！
在向公共网站请求/购买SSL证书的过程中，我遇到了问题，因为在传统的VM/IIS环境中不会使用证书，而这正是我在管理方面的经验。
过去，我们只是从IIS生成CSR，从前面提到的CSR中提供的首选证书请求证书，将证书加载到IIS中，让VM处理SSL工作负载。
我们现在转移到Azure中的容器化，并且使用Azure应用程序网关来处理SSL来从容器中卸载工作负载。
我的问题是如何为只在防火墙/SSL卸载场景中使用的证书生成CSR，并且没有传统的操作系统来创建CSR？
Digicert
浏览 0提问于2020-12-10得票数 0
回答已采纳
2回答
example.ml说，我有一个免费的域名，我在byethost.com托管了我的文件。我正试图在我的网站上实现免费的ssl。我已经登陆了仙人掌网站。添加并验证了我的域名。现在我被困住了。从现在开始，我不知道如何设置ssl证书。
一步一步的解释会很有帮助。
浏览 7提问于2015-06-01得票数 2
回答已采纳
1回答
我必须对其URL可以作为访问的env执行负载测试。
当我从浏览器访问URL时，一切看起来都很好。然而，当我用它来记录J仪表时，我会收到以下错误
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
at sun.security.ssl.Alerts.getSSLException(Alerts.java:154)
at sun.security.ssl
浏览 0提问于2016-02-02得票数 0
我的php代码需要使用stream_socket_client()连接到远程ssl服务器，ssl服务器所有者向我提供了以下文档：
所有客户端必须使用可公开验证的证书。我们支持广泛的公共证书颁发机构。Mozilla证书库中的所有用户(如Firefox浏览器和Debian操作系统中使用的)以及免费的公共证书颁发机构CACert (www.cacert.com)都受到支持。
我知道我可以使用stream_context_create()和"local_cert“和"local_pk”来提供我的客户端证书。
正如他们提到的www.cacert.com，我可以从下载证书文件。
我
浏览 3提问于2016-07-06得票数 0
我们已经使用We (4.0.3版本)来公开我们的wso2服务。我们的webservice是使用wso2中的管理控制台作为代理服务添加的。我们只想通过https公开/使用我们的webservice。在生成存根之后，我们完成了以下操作
使用java创建jks文件。导出了wso2证书并导入到jks文件中。在调用webservice时在代码中添加了以下内容。
System.setProperty("javax.net.ssl.trustStore"，(文件名)；System.setProperty("javax.net.ssl.trustStorePassword"，(
浏览 0提问于2012-05-31得票数 4
在使用Thawte证书时，我在tomcat 7 (7.0.10)上配置SSL有问题，请仔细阅读下面的说明。我遵循了以下步骤
1)使用以下命令生成密钥
keytool -genkey -keysize 2048 -alias test_self_certificate -keyalg RSA -keystore test_self_certificate.jks -validity 730
此命令在当前文件夹中生成“test_self_certificate.jks”文件。
2)使用以下命令生成CSR
keytool -certreq -alias test_self_certificate -
浏览 7提问于2014-05-29得票数 0
2回答
我一整天都在努力让https在我的本地网站上使用自签名ssl证书。
我正在执行所有必要的指示：
按照关于.crt的指南生成https://devcenter.heroku.com/articles/ssl-certificate-self和.key文件
将nginx配置为使用ssl侦听443；ssl on；ssl_certificate /usr/local/etc/nginx/ssl/server.crt；ssl_certificate_key /usr/local/etc/nginx/ssl/server.key；
将生成的证书添加到mac的密钥链中，并将其检查为“始终信任”
但是它并没有
浏览 0提问于2017-08-01得票数 0
3回答
如果我使用http协议，我的博客就会加载得很好。当我使用https时，它会导致一个未找到的页面。如何在我的SSL服务器中启用https (或SSL)？
http://fuwafuwa.byethost9.com //工作良好
https://fuwafuwa.byethost9.com //不工作
浏览 0提问于2009-08-29得票数 0
我在性能测试方面是个新手。我有一个应用程序，它使用SSL身份验证用户登录。要求是使用1000个用户对应用程序进行负载测试。我没有那么多可用的证书&不可能在系统中添加证书。是否可以使用HP Loadrunner模拟证书(没有实际的SSL证书)？
浏览 0提问于2016-12-05得票数 0
我是LDAP / Active Directory环境的新手。
我正在尝试使用SSL支持与LDAP / Active Directory连接。
要连接LDAP/Active Directory，需要SSL证书才能建立连接。
我一直在用谷歌搜索，大多数结果是“使用Microsoft CA (证书颁发机构)创建证书”。这是为LDAP/Active Directory生成证书的唯一方法吗？
如何获取LDAP / Active Directory的SSL证书？是否有其他方法可以获取LDAP/Active Directory的SSL证书？
浏览 3提问于2012-04-24得票数 7
我试图通过Java中的SSL套接字从客户端连接到服务器。在客户端接收handshake_failure，在服务器端没有常见的密码套件(Www)。
为SSL Tomcat 9配置了服务器，以下是连接器：
<Connector SSLEnabled="true" acceptCount="100" clientAuth="false"
disableUploadTimeout="true" enableLookups="false" maxThreads="25&#
浏览 0提问于2019-11-03得票数 0
我有一个关于通过Marklogic生成的SSL证书的私钥的查询。我通过Marklogic“证书模板”创建了CSR文件，下载了它，发送给它进行签名，并得到了签名的证书。我在Marklogic中导入了签名证书，它接受了签名证书，并在HTTPS上运行。在整个过程中，永远不会生成私钥。
现在，我需要为正在为Marklogic设计的NODEJS应用程序在同一服务器上使用相同的SSL证书。我的NodeJS应用程序和Marklogic在同一台服务器上。要在NODEJS中使用SSL证书，我需要知道从未接收/创建的私钥。通常，当我们使用OPENSSL时，我们会创建一个从未通过MarkLogic创建的私钥。
请帮
浏览 1提问于2020-07-16得票数 1
回答已采纳
2回答
将ssl证书颁发机构从Thawte更改为DigiCert之后。
SSL证书安装问题。
在我们的服务器上安装了新的DigiCert ssl证书之后。即使我们从服务器上删除了旧证书，它仍然引用旧的Thawte证书。
浏览 6提问于2014-06-24得票数 1
回答已采纳
1回答
我正试图通过以下配置3节点安全的Nifi集群设置。
但是在节点之间，在启用SSL/LDAP之后没有发生连接，我得到了下面的错误。
2017-04-01 09:05:47,494 WARN [Clustering Tasks Thread-2] o.apache.nifi.controller.FlowController Failed to send heartbeat due to: org.apache.nifi.cluster.protocol.ProtocolException: Failed marshalling 'HEARTBEAT' protocol m
浏览 12提问于2017-04-01得票数 1
回答已采纳
我用openssl生成一个认证密钥。这是我的命令：
openssl -des3 -out enc_key.pem 1024
我导出到cer文件，然后使用导入到(jks)。
密钥库听起来不错。我可以从我的java应用程序中加载keystore。
问题是当客户端连接到服务器(在本例中是FTP服务器，而不是web服务器，并且我使用apache mina)时，出现了异常：
javax.net.ssl.SSLHandshakeException: SSL握手失败。在org.apache.mina.filter.ssl.SslFilter.messageReceived(SslFilter.java
浏览 1提问于2010-04-21得票数 24
回答已采纳
1回答
我的系统上没有makecert，尽管我有3个Vstudio版本和几个SDK版本。谁能告诉我在哪里可以找到一个副本，或者我应该如何生成证书来在azure中测试SSL？
浏览 6提问于2013-05-21得票数 1
回答已采纳
我要在Microsoft Azure网站上导入SSL证书。
我在mylaptop上(而不是在服务器上)使用windows命令"certreq“direclty生成了.csr请求文件。
我使用此.csr文件检索了CER证书。
但我知道我被屏蔽了，Azure网站页面想要一个.pfx文件，并拒绝.cer文件。
我尝试使用www.sslshopper.com将我的.cer证书转换为.pfx文件，但它需要私钥...
所以我的问题是：*我可以在没有私钥的情况下将.cer转换为.pfx吗？*我如何获得我笔记本电脑的certreq命令使用的私钥？
谢谢！
浏览 2提问于2016-12-15得票数 2
回答已采纳
2回答
我要为我的Azure网站设置SSL证书。CA甘地给了我一个.crt文件然而，Azure需要一个具有私钥的.pfx文件。
我必须说，我不习惯处理SSL证书:-/
我之前在这里寻找了一些解决方案来发布我的问题，但都没有奏效。其中之一是使用openssl来转换我的.Crt文件，但是当我尝试这些命令时，我得到了一条错误消息，说私钥无法识别。
.crt文件不包含私钥吗？我只有这个.crt文件，我在哪里可以找到那个私钥？
感谢您阅读我的问题，任何答案都将不胜感激:-)
浏览 0提问于2013-07-21得票数 3
2回答
SSL证书说明
、、、、
有没有人能回答一个简单的SSL证书问题，以降低我的决策风险？
我的堆栈: GCP虚拟机上的Bitami WordPress实例。
情况
我有一个网站与SSL证书链接到我的域名。我使用新的静态IP地址启动了一个实例。我将域名重新映射到新服务器，并添加正确的凭据，以确认GCP团队已正确配置所有内容。已运行-dig命令并确认新实例已映射到域名。
问题
该域名不会加载到浏览器中。获取"NET:：ERR_CERT_INVALID“消息。
我的诊断
我还没有将我的SSL传输到我的新IP地址。
混乱
我读到的任何地方都说SSL映射到域名，而不是IP地址本身。所以理论上应该不会有什么问题。
向您提出的
浏览 1提问于2020-08-27得票数 0
2回答
工具错误
、、、、
日安！
当您在中下载一个WSDLfile错误时
“从服务器获得的SSL证书响应无效。无法处理请求。”
有什么问题吗？
Visual版本2013
浏览 0提问于2015-07-17得票数 0
我生成了密钥存储库：
密钥工具-genkeypair -alias jetty -keyalg RSA -validity 30 -keystore keystore.jks
我生成了一个CSR：
keytool -certreq -alias jetty -file certreq.csr -keystore keystore.jks
然后，我使用这个CSR获得一个免费的SSL证书，然后他们发送3个证书，我将其添加到我的密钥存储库中：
keytool -import -trustcacerts -alias root -file root.cer -keystore myKeystore
k
浏览 1提问于2014-11-13得票数 0
如何为windows计算机创建SSL证书对。在不启用IIS的情况下可以这样做吗？
一些背景：
在硬化的Windows机器上启动服务器-是的，我知道，这不是最理想的
试图联系我们的IPS从这台机器，但IPS需要一个授权的公钥从机器联系它。这就是为什么我们要做一个。
如果可能，我们不希望在XP计算机上启用IIS。
浏览 0提问于2012-01-04得票数 0
回答已采纳
2回答
我已经从部署在Azure的whois和我的网站(Asp.Net MVC)购买了我的域名。我想要增加SSL，我想从GoDaddy.com购买。要做到这一点，我必须在Azure中生成CSR (证书签名请求)，以便我可以使用它从GoDaddy获得我的SSL证书。
那么，我如何在Azure生成CSR呢？
浏览 5提问于2017-07-03得票数 2
回答已采纳
我有以下文件：
5658747.crt5658747.p7b
我想在iis网站中为导入ssl生成文件pfx。我尝试用openssl ( win )和将证书导入“个人”本地计算机的过程生成私钥，但没有结果。
浏览 10提问于2022-09-21得票数 -2
回答已采纳
我正在尝试设置一个脚本来生成SSL证书以用于IIS。我正在尝试让由一个自我签名的CA证书签署的证书工作。我百分之九十九在那儿，但肯定有问题。这是用于MSExchange SSL证书的。我希望有长寿自签名证书，并有一个根证书，我可以安装在设备，如智能手机，将允许我信任其他证书，我已签署，如SSL证书。
这就是我要做的：
/// create a private root cert
openssl genrsa -des3 -out work\Private-CA.key 2048
openssl req -new -x509 -days 3650
-key work\Private
浏览 0提问于2012-01-31得票数 1
在Java 12中开发基于SSL的(非HTTP)服务器时，我遇到了无法预料的让服务器和客户端一起交谈的困难。连接总是因handshake_failure错误而中断。经过大量的努力(最初我将我的证书定罪)，我能够通过套接字级别的HelloWorld SSL客户机/服务器对来隔离这个问题:握手失败是由于在JDK中默认启用的协议中存在TLSv1.3。
到目前为止，我避免握手错误的解决方案是完全禁用TLSv1.3 (服务器端)，但是我对这个解决方案并不满意。我想了解发生了什么(假设它不是JDK或系统中的bug，而是我的应用程序或环境中的bug)。
我在下面提供了一些代码。有人能告诉我我做错了什么吗？谢
浏览 1提问于2019-08-22得票数 17
回答已采纳
2回答
我试图在IIS 7服务器(windows server 2008)中安装SSL证书。在windows mmc控制台中安装中间证书是成功的，但当我试图通过服务器证书在IIS中安装证书时，安装就成功了，但是在刷新已安装的证书之后，只安装了带有重新键控证书的vanishes.tried证书，但也没有成功。由于我没有提供privatekeys.txt文件，所以我无法创建.pfx files.please帮助我整理这个issue.let我知道为什么SSL证书在IIS 7服务器中消失了吗？
浏览 0提问于2013-02-04得票数 0
回答已采纳
2回答
测试
、、
我正在试验Spring来创建一个WebApp。
为了创建SSL证书，我发出以下命令：
keytool -alias devssl -keystore devssl.p12 -genkeypair -keyalg RSA -sigalg SHA256withRSA /
-keysize 2048 -storetype PKCS12 -validity 365 -dname "CN=Frankie, OU=Frankie O=Frankie, /
L=City, S=State, C=UK" -ext SAN=DNS:localhost,DNS:blueye,IP:127.0.0.
浏览 1提问于2020-03-04得票数 0
回答已采纳
1回答
我想让PuppetDB在我的木偶主机上运行。问题是，在执行代理运行时，我总是收到以下消息：
err: Could not retrieve catalog from remote server: Error 400 on SERVER: Failed to submit 'replace facts' command for handsoff.dc0.testing.de to PuppetDB at handsoff:8081: Connection refused - connect(2)
傀儡主人、傀儡数据库和数据库都运行在同一个主机"handsoff“上。
这是
浏览 0提问于2014-07-10得票数 3
我希望使用p7b证书在spring引导java应用程序中启用https。
server.ssl.key-store=cert.p7b
server.ssl.keyStoreType=PKCS7
但是不支持PKCS7，这就是为什么我试图将它转换成一个java密钥存储文件(JKS)，但是失败了。
首先，我尝试用关键工具导入它。
keytool -importcert -trustcacerts -file cert.p7b -keystore newkeystore.jks –storetype JCEKS
但我有个例外
java.lang.Exception: Input not an X.50
浏览 8提问于2019-12-11得票数 1
回答已采纳
我运行一个托管多个站点的Ubuntu (17.04)服务器。我现在托管的其中一个站点是eCommerce站点，需要SSL证书。我已经阅读了许多不同的教程，并且遵循了每一步，但当我使用HTTPS访问网站时，我只得到一个错误页面。
下面截图中的域名是假的。
首先，我从Comodo购买了SSL证书。他们从服务器请求CSR，所以我使用以下命令生成了CSR：
openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr
我粘贴了CSR并生成了CRT，没有问题。现在我有了来自Comodo的CRT，并更新了我的vhos
浏览 23提问于2017-08-18得票数 1
我试图安装DynamicsCRM2011RC，并将其配置为面向Internet的部署。
这方面的要求之一是通配符SSL证书。由于我正在安装开发/测试服务器，所以我没有实际证书的预算。所以..。
在Windows中创建自签名通配符SSL证书的最简单方法是什么？
浏览 0提问于2011-01-16得票数 7
回答已采纳
我正在尝试使用插件在我的elasticsearch集群中添加密码身份验证。我成功地安装了插件，现在我正在尝试配置我的配置文件(.yml文件)，但是在这种情况下，他们使用的是密钥库，见下文
http.type: ssl_netty4
readonlyrest:
enable: true
ssl:
enable: true
keystore_file: "/elasticsearch/plugins/readonlyrest/keystore.jks"
keystore_pass: readonlyrest
key_pass: readonlyrest
谁能告诉我
浏览 0提问于2017-02-06得票数 1
我正在尝试使用带WebSocket的Mongoose嵌入式web服务器上的Http SSL。
我尝试了这个名为"simplest_web_server_ssl“的mongoose示例。但当我执行该程序时，它打印出下面的消息。
“无法创建侦听器:无效的SSL证书”
我认为这是因为程序不知道"server.pem“文件在哪里。我将示例文件夹中的这些"server.pem“和"server.key”文件放入创建并运行.exe文件的"release“文件夹中。
实际上，我对Mongoose和SSL还很陌生。
有没有人能帮我？
谢谢，致敬。
/*
* Copyri
浏览 12提问于2017-03-07得票数 1
我正在开发一个客户机服务器对，其中服务器基于Java，客户机基于C++ (gSOAP)。通过使用HTTP，这种通信可以完美地工作。现在我想实现一个基于HTTPS的加密通信。
因此，我遵循了gSOAP教程
创建自签名证书:一个用于客户端，一个用于the服务。
然后，我使用OpenSSL转换了.pem文件，如下所示：
openssl pkcs12 -export -in Servicecert.pem -inkey Servicekey.pem -certfile cacert.pem -out Service -name "service"
另外，我导出了x.509客户端证书，
浏览 32提问于2018-10-23得票数 0
3回答
我需要托管一个能够接受https请求的web服务。因此，我需要一些严肃的证书公司颁发的SSL证书。我问我们的管理员-他们说，我必须产生一些要求，并给予他们之前，他们可以继续。
如果这重要的话我就在Windows上了。
他们在说什么？我从哪里开始？
浏览 0提问于2011-10-19得票数 2
回答已采纳
1回答
如何为蚊子安装ssl
、、、
我已经按照这里的说明进行了操作：启用ssl。
它是一个自签名证书，当我试图通过互联网从网页访问代理时，我得到了ERR_CERT_AUTHORITY_INVALID。
当我键入websocket地址为https://websocketaddress/时，我会得到警告，当我单击proceed，然后重新加载访问websocket地址的页面时，我就能够访问代理并获取值。
这是因为它是一个自签名证书，所以我得到了这个错误。
我的问题是，在我从CA购买证书后，添加ssl的步骤是什么？
浏览 0提问于2019-12-25得票数 0
我按照在Fiddler中为一个java客户端程序设置了https流量解密。但是我仍然在IntelliJ中得到这个错误
Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path
浏览 0提问于2015-11-10得票数 2
4回答
我想设置一个证书颁发机构，然后我可以将它导入到公司的所有浏览器和系统中，以便在使用HTTPS或SSL时消除所有那些讨厌的客户端警告。
浏览 0提问于2010-07-14得票数 15
回答已采纳
我有一个用Java为使用SSL的web服务编写的RESTful客户端。这个应用程序已经运行了几个星期了。突然间，所有与web服务进行事务的尝试都会导致以下异常：
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
javax.net.ssl.SSLHandshakeExc
浏览 3提问于2013-11-01得票数 0
回答已采纳
我有以下设置：
ATECC608AmbedTLS (通过2.16.6和2.16.9)coreMQTT测试，证书链如下: RootCA > SignerCA > DeviceCert。我已将RootCA和SignerCA注册为AWS IoT控制台中的CA
我使用以下方法在mbedTLS中设置了链：
/* Extract the device certificate and convert to mbedtls cert */
if (0 != atca_mbedtls_cert_add(&device_cert_chain, &g_cert_def_2_device)
浏览 1提问于2021-01-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
