我们必须添加证书锁定，以避免中间人攻击。为了实现这一点，我们需要在应用程序中硬编码公钥，但Microsoft graph一直在更改公钥。 我们如何实现证书锁定，以及如何防止中间人攻击？
浏览 19提问于2020-10-16得票数 0
1回答
在1996年引入SSL时，只有少数CA为该特定用途颁发证书，少数站点实际使用SSL。
哪个证书颁发机构颁发了第一个SSL证书，它是发给谁的？
浏览 0提问于2017-08-09得票数 16
回答已采纳
是否可以在子域上使用主域的ssl？/somepagefilesMainDomain打开了ssl
浏览 0提问于2018-08-24得票数 0
回答已采纳
2回答
如果我为example.com购买了一个签名的证书，那么我可以为a.example.com和b.example.com生成子证书吗？
这些子证书将有PEM文件，其隐私无法得到保证。我可以这样做，在生成无限数量的一次性子证书的同时，维护根证书的隐私，而这些子证书仍将被原签名机构确认为有效？
浏览 0提问于2015-07-12得票数 8
回答已采纳
证书验证失败:无法获取本地颁发者证书(_ssl.c:1129)，mflix-shard-00-02.fmraf.mongodb.net:27017: SSL: CERTIFICATE_VERIFY_FAILED证书验证失败:无法获取本地颁发者证书(_ssl.c:1129)，mflix-shard-00-01.fmraf.mongodb.net:27017: SSL: CERTIFICATE_VERIFY_FAILED
浏览 6提问于2021-05-29得票数 1
1回答
如何防止OpenSSL (特别是Python的ssl模块)使用系统证书颁发机构？换句话说，我希望它只信任我指定的证书颁发机构，而不信任其他证书颁发机构：
浏览 1提问于2010-10-24得票数 3
2回答
当我在某个服务器上建立TLS/SSL时，他会在此过程中向我发送证书。证书由证书颁发机构签名。(注意:如果需要，请使用浏览器作为示例TLS/SSL客户端)
浏览 0提问于2018-10-31得票数 2
背景问题📷
schannel:下一个InitializeSecurityContext失败:未知错误(0x80092012)
浏览 0提问于2018-06-15得票数 1
回答已采纳
2回答
: CERTIFICATE_VERIFY_FAILED证书验证失败:无法获得本地颁发证书(_ssl.c:1108)”)：/simple/pip/
警告:重试(重试(total=3，connect=None=None))在连接中断后，“SSLError(SSLCertVerificationError(1，'SSL: CERTIFICATE_VERIFY_FAILED证书验证失败:无法获得本地颁发证书(_“SSLE
浏览 8提问于2020-05-24得票数 6
1回答
根证书可用于颁发中间证书。然而，在此之后，我们只需要根证书的公钥来验证中间证书的签名。类似地，需要使用中间证书的私钥来签署由其颁发的SSL证书的公钥，但在此之后，除了颁发和签署更多SSL证书之外，我们似乎不再需要中间证书的私钥。
CA证书的私钥除了签署证书
浏览 0提问于2018-11-11得票数 0
回答已采纳
我见过这样的页面：，其中给证书起了一个名字。我想知道它是否可以在Azure市场购买的SSL证书中完成。
浏览 0提问于2019-05-21得票数 0
回答已采纳
在我们的SAML2.0的实现中使用了一个证书，该证书将很快过期，并且当它完成时，所有服务提供者都将无法进行身份验证。我正在试图找出web /如何更改此证书，但我被web浏览器用于HTTP的SSL证书搞混了。我刚刚在下面的链接中添加了一个相关的问题：
添加一些信息。X509证书由我们公司自行签署.我的联系人告诉我他们会重新颁发同样的证书。我要给SPs发个公钥吗？或者我只是换了我的，对他们来说是透明的？
浏览 12提问于2011-01-27得票数 1
回答已采纳
我正在编写一个使用SSL连接的C++程序。证书链使用以下方法签出：其中test.pem包含中间证书和根证书。我的测试程序不验证证书链。}
BIO* bio = BIO_new_ssl_connect( ctx );
浏览 3提问于2015-01-15得票数 4
我拥有自己的域，并拥有此域的有效SSL证书(由StartSSL颁发)。例如，我将此证书用于邮件服务器SSL，并且邮件客户端不抱怨自签名证书。OpenVPN客户端是否使用众所周知的根证书
浏览 0提问于2014-08-30得票数 6
回答已采纳
我使用aws route53和通配符SSL证书：为了允许用户同时访问"domain.com“和"www.domain.com”，我必须为每个记录设置单独的记录。www.domain.com所有的工作，因为他们匹配*.domain.com .但是，我也希望www.sub.domain.com可以工作，而不必将*.sub.domain.com添加到证书中
浏览 0提问于2017-01-12得票数 4
1回答
即使在我导入证书之后
、、、、
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target这是完整的错误日志。
11:31:42 ERROR CaseManagementController {? ?}(Alerts.jav
浏览 7提问于2019-11-29得票数 0
3回答
我希望在IIS上的一个网站上启用SSL，这样只能通过HTTPS访问它。我在IIS中创建了一个自签名证书并安装了它.然而，当我通过浏览器(Chrome，Firefox或IE -不重要)访问网站时，总是会出现可怕的.“这不安全”的屏幕。我试着在我自己的电脑上安装证书，重新启动，我仍然得到了那个屏幕。我注意到的一件事是，当我创建一个自签名证书时，它将域名添加到it...for实例中，该框的名称是webIIS，我们的登录域是COMPANYDOMAIN。因此，它会说证书是由webIIS.COMPANYDOMAIN.
浏览 0提问于2015-10-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
