我对SSL这件事很陌生。我需要使用我在多个Linux服务器和一个Windows服务器上购买的通配符证书。我已经安装(?)它们在Linux服务器上安装，但我在Windows上安装它们时遇到了问题(下面是：https://www.thesslstore.com/knowledgebase/ssl-install/microsoft-iis-8-ssl-installation/)。我假设我需要为Windows服务器重新颁发一个新的证书，因为它使用IIS 7。我的问题是，如果我用新的公钥重新颁发证书，已经安装的证书会停止工作吗？对于初学者的问题，我很抱歉，我只是想确保我做得对。
浏览 0提问于2020-12-29得票数 1
1回答
我想了解通过IIS安装的证书和通过windows安装的证书之间的链接(如果有的话)。
IIS证书是指在IIS管理器主页的功能视图上打开“服务器证书”时显示的列表。
所谓windows，我指的是当我们双循环证书并提示安装它时的默认安装。安装后，我们可以通过certmgr.msc找到已安装的证书。
浏览 2提问于2015-11-06得票数 1
回答已采纳
2回答
我试图在IIS 7服务器(windows server 2008)中安装SSL证书。在windows mmc控制台中安装中间证书是成功的，但当我试图通过服务器证书在IIS中安装证书时，安装就成功了，但是在刷新已安装的证书之后，只安装了带有重新键控证书的vanishes.tried证书，但也没有成功。由于我没有提供privatekeys.txt文件，所以我无法创建.pfx files.please帮助我整理这个issue.let我知道为什么SSL证书在IIS 7服务器中消失了吗？
浏览 0提问于2013-02-04得票数 0
回答已采纳
9回答
我在Windows7 RC1上使用远程桌面，连接到Windows2008服务器。
每次启动连接时，都会看到以下弹出窗口:-
📷
证书问题是有道理的->是从我自己的服务器创建的，它不是一个正式的证书颁发机构。好的。因此，我需要告诉我的机器，任何来自我的服务器的证书，请您接受。
因此，我查看证书并安装它。我让它决定安装它的最佳地点。例如
📷
不幸的是，每次我联系上，我还是会遇到那个弹出式的问题。
所以我试着手动告诉在哪里安装它。我说过要在eg安装它。
📷
但我还是收到了警告问题。
所以..。有人有什么建议吗？
浏览 0提问于2009-05-13得票数 25
所以我遇到了一个奇怪的问题。我刚安装了一个Windows证书颁发机构服务器，并且能够使用web接口发出Web SSL证书。我的Fortigate和Forti分析器都有来自这台服务器的证书，Google都很高兴。我已经将根CA安装到我的工作站受信任的根存储区。我现在正在尝试设置RDP证书的自动注册，这样我的服务器就可以自动获得RDP证书。这是可行的，我可以看到一个请求进来和一个证书得到一个服务器。问题是，当我RDP时，我仍然收到警告，证书不是来自可信的认证机构。如果我查看证书链，Windows会说“证书是可以的”。我是不是遗漏了什么？
根CA已安装。Web应用程序显示有效的证书和CA。(谷歌Ch
浏览 0提问于2021-01-25得票数 2
回答已采纳
2回答
SSL证书链不适用于自签名证书
、、、、
一个客户给了我们3个证书，这些证书按顺序安装在windows服务器上，并且：
由Verisign颁发，用于赛门铁克(仅作为中间设备安装的证书)
由赛门铁克颁发，用于CompanyX (仅作为中间设备安装的证书)
由CompanyX颁发，用于CompanyX (证书和密钥，以个人身份安装)
在mmc中，当我检查#2时，我可以看到该链如下：
->符号(中间)->赛门铁克(中间)
当检查#3 (自签名证书)时，没有链。只有CompanyX。
windows似乎未能建立上一个中间证书和自签名证书之间的链，因此当客户端连接到web服务器时，他们会看到一个自签名或不受信任的
浏览 3提问于2016-04-14得票数 0
回答已采纳
1回答
联网和认证
、、
我在我的网络(Windows2008)和Active中安装了一个RADIUS服务器，它包含不同的用户；我还在RADIUS服务器上安装了一个通过身份验证的访问点(tp_Link)。我正在使用Windows身份验证。
我不能认证域外的笔记本电脑到wifi。
如何从域控制器外的膝上型电脑加入此wifi？
当将膝上型计算机(DC外)连接到此wifi时，我一直在笔记本电脑上看到这样的错误：“服务器用于此网络的证书没有正确安装在计算机上”。
浏览 0提问于2012-07-16得票数 -7
最近，Jenkins服务器(Linux)和IIS服务器(windows)的证书都过期了，我们已经为Jenkins和远程从服务器导入了新的证书。 当我们通过浏览器启动时，它可以连接(但弹出java - (The certificate is not valid and cannot be used to verify the identity of this website)，如果我们将Jenkins作为服务安装在windows机器上，它处于启动状态(不是运行状态)，并且无法在日志中将Jenkins作为从属启动，我可以看到以下错误： "Caused by: sun.security.v
浏览 51提问于2019-02-28得票数 0
2回答
jboss通配符证书导入
、、、
我有一个来自godaddy的通配符证书，它安装在我们的网络中，安装在运行IIS的2008年R2服务器上。我现在有几个windows服务器使用这个通配符证书，导入到IIS中是非常直接的。我的问题是，我现在有一个windows 2008 R2服务器运行JBoss作为它的cert服务器，我需要将这个通配符证书导入到这个cert服务器中。我不清楚下一步该采取哪些步骤。有人能在我的5.X JBoss服务器导入通配符证书时提供帮助吗？
浏览 0提问于2012-05-23得票数 1
回答已采纳
1回答
我正在开发一个空气应用程序。我是作为本地安装程序导出发布版本的，方法是使用从TC信任中心购买的数字证书对其进行签名。下面的流发生在创建的setup.exe中。
此setup.exe现在已上载到主机，以使用户能够下载安装文件。用户使用浏览器下载setup.exe.Windows，双击下载的显示一个安全警告弹出，并声明发布服务器是未知的。单击“继续”后，AIR安装程序将显示正确的发布服务器名称，在安装该程序时，控制面板也会显示正确的发布服务器名称。
我想知道为什么Windows安全警告无法检测到发布者的名称？以及如何解决这个问题。帮帮忙吧。(预先谢谢:)
浏览 5提问于2010-12-09得票数 0
我有一个Windows 2012 R2服务器运行带有Reporting的Server 2012。
我希望能够在HTTPS上使用，而不是默认的HTTP。
如何安装SSL证书并将其应用于SSRS？我没有，也不想在这个盒子上安装ISS。
浏览 0提问于2014-02-07得票数 3
回答已采纳
1回答
使用自签名证书进行证书身份验证
、、、、
我有一个客户端应用程序(windows服务)，它向web服务发送请求(WebClient.UploadString())。我已经通过IIS创建了证书。这是我在发送请求之前附加到WebClient的。但是，我得到以下消息：
The remote certificate is invalid according to the validation procedure.
我相信这是指服务器具有无效的证书，但我不确定使客户端信任服务器的最佳方法。最终，这个web服务和windows服务一样将被安装在多个服务器上，所以我不能将证书附加到一台计算机上。有什么想法吗？
浏览 2提问于2011-07-02得票数 2
回答已采纳
2回答
我有一个ROOT_CA和一个subCA。subCA为一个网站(CUPS1.local)颁发了一个证书。此外，我还有Windows客户端；ROOT_CA已经作为受信任的根证书颁发机构安装。
使用subCA验证openssl verify工作，我也可以在Windows中看到它。
我还可以在openssl中验证CUPS1.local的证书
openssl verify -CAfile /etc/certs/cacert.pem -untrusted subCA_websites.crt cups1.crt
cups1.crt: OK
此外，如果我创建一个链，证书也是可以的。
cat /etc/cer
浏览 0提问于2021-04-17得票数 1
回答已采纳
4回答
我试图在服务器2012中安装远程桌面web access角色，您可能会认为这是一个简单的任务，但是每当我尝试这样做时，我就会得到以下错误：
add-windowsfeature : The request to add or remove features on the specified server failed.
Installation of one or more roles, role services, or features failed.
The specified module could not be found. Error: 0x8007007e
At line:1
浏览 0提问于2013-07-19得票数 3
回答已采纳
1回答
我们目前正在向客户提供一种产品，即基于服务器的运行在Windows server 2016 (服务器)和Windows 10 (客户端)上的产品。服务器安装在我们客户的基础设施中。我们总是在客户的网络中为我们的客户安装服务器，但是它从我们的客户的HW上运行，并且也是由他正式操作的。客户端由我们的客户安装。
我们使用证书来保护服务器和客户端之间的通信。客户可以选择使用他们自己的证书，或者我们在现场安装解决方案时创建一个自签名证书。
许多客户不希望使用他们自己的证书，并使用我们在安装服务器期间生成的自签名证书。当客户需要安装客户端时，他们正在客户端机器上安装我们服务器的自签名证书。这样就有了一种值
浏览 0提问于2021-12-05得票数 0
我似乎无法让Windows 10 sstp客户端连接到(路由器) sstp服务器
在创建自己签名的证书(ca & server)时，我尝试过多次组合，但我不得不承认，我有点困惑。
CA：https://prnt.sc/rqtkhv + https://prnt.sc/rqtks0服务器：https://prnt.sc/rqtls4 + https://prnt.sc/rqtm0y
Windows 10：https://prnt.sc/rqtxsq + https://prnt.sc/rqtyfm
( Q1)在Windows中安装证书时，我通常选择本地计算机证书存储而不是当前用户。Win
浏览 0提问于2020-04-01得票数 0
回答已采纳
1回答
我完成了以下步骤，但抛出了异常：
1.我已经在windows server 2003上安装了openam 10.0.0。
2.在同一台windows服务器机器上配置tomcat和ssl。
3.配置正确，可通过https访问openam url。
4.在另一台机器上安装了openam client sdk，这台机器是ubuntu机器，我试图从那台ubuntu机器登录到openam服务器，使用
AuthContext lc = new AuthContext("/","https://server.ensarm.com:8443/openam/namings
浏览 0提问于2012-09-24得票数 2
回答已采纳
我有一个Windows服务器，通常我在"LocalMachine\Root“中安装ca权限，在"LocalMachine\My”中安装中间的PFX证书，一切正常。现在我想知道，如果在PFX证书生成过程中，我包含了ca-bundle，我是否可以避免在"LocalMachine\Root“中安装ca权限，而只在"LocalMachine\My”中安装包含了bundle-ca的PFX？
浏览 0提问于2021-06-30得票数 0
回答已采纳
2回答
我正在与一个支持人员一起工作，他应该能够在他维护的web服务器上安装SSL证书。他通过一个域安全组对服务器拥有本地管理权限。他还拥有运行Windows 2003 Server证书颁发机构的内部CA的权限：“请求证书”和“颁发和管理证书”。
他使用的服务器正在运行Windows2000 SP4 /IIS5。当他试图创建联机服务器证书时，IIS向导以“安装失败。访问被拒绝”结束。事件查看器不能正常工作，所以我在那里找不到任何细节。我怀疑许可问题是本地的，而不是CA的。
我的帐户是一个域管理帐户，我知道我可以做这个操作，但我需要让其他不是域管理员的工作。
知道他为什么不能做这个手术吗？
浏览 3提问于2008-09-15得票数 3
我们目前正在向客户提供一种产品，即基于服务器的运行在Windows server 2016 (服务器)和Windows 10 (客户端)上的产品。服务器安装在我们客户的基础设施中。我们总是在客户的网络中为我们的客户安装服务器，但是它从我们的客户的HW上运行，并且也是由他正式操作的。客户端由我们的客户安装。
我们使用证书来保护服务器和客户端之间的通信。客户可以选择使用他们自己的证书，或者我们在现场安装解决方案时创建一个自签名证书。
我想要改善的情况，并提供一个解决方案，无缝地为所有客户。目前，不想处理自己证书的客户将获得由我们的安装团队生成的自签名证书。然而，为了不出现中间人攻击的问题，我们的客
浏览 0提问于2021-12-05得票数 3
我有一个带有传输安全和证书客户端身份验证的WCF服务。我在Windows Server 2012 (测试服务器)上托管了此服务。我安装了服务器证书和客户端证书。WCF服务已正确托管，并且我能够在测试服务器上浏览该服务，而不会出现任何错误。但是，当我尝试从我的开发机器(Windows 7)访问/浏览该服务时，我收到以下错误
服务器错误403-禁止访问:访问被拒绝您没有权限使用您提供的凭据查看此目录或页面
我在客户端机器上安装了客户端证书和根证书(即证书颁发机构)。证书颁发机构安装在CurrentUSer &本地计算机->受信任的根证书颁发机构-->证书中。客户端证书安装在Cu
浏览 4提问于2016-03-08得票数 0
1回答
我从godaddy那里购买了一个通配符ssl证书。我从windows服务器创建了CSR，并成功地在该服务器上安装了证书。我还想在debian apache2服务器上安装证书。
我需要从debian服务器创建一个新的CSR，还是可以使用现有的证书？
如何在debian上安装ssl证书？我还没有找到debian安装的好链接。
任何帮助都很感谢，谢谢。
浏览 0提问于2019-01-10得票数 0
2回答
cPanel SSL安装
、、、、
我尝试过将GoDaddy发布的SSL传输到基于Linux的服务器。该网站最初是在Windows中托管的。安装完成后，我在cPanel中收到如下消息：
Certificate ID: ***********
Domains: xxxxsomethingxxxxx.com
Issuer: GoDaddy.com, Inc.
Key Size: 2,048 bits
Expiration: Feb 10, 2015 10:05:10 PM
看上去还好吗？Issuer是否仍然是GoDaddy？现在，我如何测试，看看这是否真的有效呢？
在Linux服务器中安装SSL之后，我现在是否需要在GoDadd
浏览 0提问于2014-04-10得票数 3
我是否可以在服务器上安装SSL证书，测试SSL证书，删除证书，然后在同一台服务器上重新安装？还是Windows不允许重新安装，因为它以前已经被使用过，或者因为任何其他原因？
官方上，我不允许在特定日期之前在这个特定的服务器上安装任何东西，验证过程是明智的。然而，安装所有设备的截止日期是非常苛刻的。如果所提供的SSL证书看起来无效，这将是一个完全的灾难。这就是为什么我正在考虑非正式地安装/测试SSL证书，删除它，并在正式日期晚些时候重新安装它，从而降低了不遵守最后期限的风险。
这会带来问题吗？
浏览 0提问于2018-05-14得票数 0
回答已采纳
2回答
我试图在我的Windows 2008 R2上创建一个SSTP，我安装了网络策略和访问服务以及AD证书自动服务，
我创建我的根证书并生成一个服务器身份验证证书(用服务器的FQDN命名)，验证它并在服务器上安装它，我还在我需要连接的客户机上安装了CA授权证书，但是当我尝试连接时，我得到了这个错误
无法为xxx.netyxia.net-DC-CA为CA证书0构建证书链。已处理的证书链，但在不受信任提供程序信任的根证书中终止。0x800b0109 (-2146762487)
(xxx.netyxia.net是(更改的)主机名)，证书同时部署在服务器和客户端上。我找了好几个小时了..。而没有:(
有什么
浏览 0提问于2010-09-24得票数 9
回答已采纳
3回答
分发SSL证书？
、、
在一个简单的用例中，我只熟悉SSL证书:我已经将它们安装到网站、Windows服务器和一些Linux服务器上。
我现在面临着用SSL证书保护我们国际网络中每一个可能的设备的任务。我从Comodo购买了通配符*.mydomain.com证书，以便可以在任何地方使用相同的证书，但我仍然面临着向许多Windows服务器、apache服务器、各种类型的Linux服务器、专有操作系统、桌面，甚至打印机安装证书的艰巨任务。
这个任务最让人望而生畏的是，每当SSL证书过期时，我都需要一次又一次地这样做。我知道我可以买到5年证书，但即使是这样，我也不想再重复了。
是否有可能让一个系统(如Windows域服务器
浏览 0提问于2015-06-05得票数 5
尝试将我的Exchange2003SSL虚拟服务器配置为接受IMAP4 (993)连接(安装在Windows2003Standard R2服务器上)。
我可以使用正常的IMAP (143)端口发送/接收。当试图连接我的Outlook 2007客户端时，它会引发一个错误："Outlook无法同步订阅的.：连接到服务器失败.“
也许我没有以正确的方式配置Exchange服务器..。
我认为这个问题与Ceriticates服务有关。以下是配置IMAP/SSL服务的步骤：
使用控制面板中的“添加/删除Windows组件”安装证书服务。
在安装证书服务时，我创建了一个新证书(使用默认参数)
-&
浏览 0提问于2009-11-02得票数 2
回答已采纳
通常，当我移动服务器时，我会重新请求CSR并安装证书。
我希望有一种更快的方法，当我将我的网站移到另一台服务器时，我只需导出/导入SSL证书。
我正在使用Windows 2008 (R2)。
浏览 0提问于2010-03-14得票数 5
回答已采纳
1回答
使用内部证书颁发机构，我已经颁发了安装在远程桌面会话主机服务器上的通配符证书。
我已经在客户端上安装了根和中间CA证书，但是当我试图连接到会话主机服务器时，仍然会收到一条警告消息。
📷
证书颁发机构是内部活动目录域连接服务器，客户端是来自Internet的Windows 10计算机(未加入域)
在使用certutil -urlfetch命令时，我会得到AIA和CDP的验证失败。
我该担心这个吗？
我是否应该忽略它，因为根CA证书已安装在客户端上？
浏览 0提问于2019-05-09得票数 0
在为生产准备新的Windows2012R2服务器时，我需要安装一个(GlobalSign域) SSL证书，以支持我们的应用程序的网站。为此，我生成了一个证书请求，提交给了GlobalSign，然后使用PEM格式的已发布证书完成了请求。
通常情况下，我还需要获取相关的GlobalSign DomainSSL中间证书并安装它。但是，当我配置IIS站点绑定时，似乎自动安装了相关的中间证书。
我知道的一个事实是，中间证书不存在于本地计算机证书存储区中：
Intermediate Certification Authorities -> Certificates
...in证书MMC卡入.
我首先
浏览 0提问于2014-06-03得票数 7
1回答
我在8台虚拟机上安装和配置了windows azure包，每个VM有一个组件，但在安装之后，我尝试运行管理门户或租户门户，并在IE中给出相同的错误页面“此页面无法显示”，当我从VM打开火狐管理站点时，它给了我一个错误：“无法连接火狐无法在tnwapserver:30072建立到服务器的连接。”
我觉得我错过了一种连接所有服务器的网络配置，但我找不到足够的细节。
那么，是否有任何文档描述了windows azure pack的网络需求以使其工作呢？或者谁有配置天蓝色包的经验？
浏览 0提问于2014-09-14得票数 0
我有一个SharePoint 2013基础网站运行服务器2012。几天前，一位过于热心的顾问错误地更改了此服务器上的安全证书。从那时起，即使在更正证书之后，Office 2010和Office 2013客户端也无法直接从SharePoint打开文档。所有东西似乎都正常工作，日志中没有错误，但是客户端应用程序打开，没有显示任何文档。在Office 2013上，确认要打开文档后，它显示在服务器打开整个应用程序之前与其联系。一旦应用程序打开，就只有没有文档的应用程序。Office 2007客户端可以使用来自SharePoint的文档，而不存在任何重大问题，唯一的区别是在打开文档之前发出第二个登录提示
浏览 0提问于2013-08-08得票数 0
回答已采纳
我尝试在默认的Windows 2003服务器上安装Tridion。我在日志中收到此错误消息：
有效载荷的验证失败: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp{fcc62529-e5a9-4df2-aaa3-e5d13af5643a}\CdWindowsServices
在此之前，我收到了Tridion的泰国证书，解决了这个问题。但是，此服务器不是真正的证书颁发机构的成员，等等。
安装时立即发生故障。有什么想法吗？
谢谢，罗伯特
浏览 3提问于2012-07-05得票数 3
回答已采纳
2回答
我们有一个在线网站，需要与windows azure服务和sql azure服务进行通信。
我需要创建一个自签名证书，但makecer.exe在web服务上不可用。请确认我是否必须在特定的服务器上创建，还是可以在上创建任何机器并安装在web服务器上？
谢谢。
浏览 4提问于2013-04-10得票数 0
回答已采纳
1回答
我的任务是在windows服务器上安装和配置Apache 2.4，目的如下：
通过apache配置SSL
Apache还安装在服务器上，以处理对特定web应用程序的web请求-- MySQL db也在同一服务器上。
如何通过Windows 2012上的Apache2.4安装和配置SSL？
我在论坛上读过这么多文件和许多问题，现在比以前更加困惑了。
到目前为止，我已经下载并安装了apache作为一个服务，并从OPENSSL创建了证书服务请求(下载并安装)。
我现在要做的就是：
如何在apache中导入这些证书？
如何测试导入是否成功，以及ssl是否有效？
如何将Ap
浏览 7提问于2016-11-18得票数 0
1回答
我有个最奇怪的问题。首先:我对这个证书很陌生。我已经做了相当多的搜索和阅读。
当客户端web浏览器试图使用用该CA证书创建的SSL证书连接到网站时，我安装到受信任根证书颁发机构的CA证书就会自动被删除/消失。
详细信息： Windows 2008 R2 (开发服务器)。我创建了自己的证书颁发机构证书；使用它生成SSL服务器证书(安装在IIS 7服务器上)和客户端证书(用于本地PC连接到开发服务器上的WCF Webservice，该服务器被设置为需要SSL和Require )。
我在服务器和本地PC上将CA证书安装到受信任的根中。将SSL服务器证书安装到该特定站点的IIS7中，并将htt
浏览 2提问于2013-01-11得票数 3
回答已采纳
WindowsServer2012，已经从GoDaddy Ubuntu安装了SSL，它有一个运行中的应用程序，它安装了与GoDaddy不同的SSL。
Ubuntu上的应用程序指向Windows 2012上的应用程序。
在SSH中，curl -Is https://appliation.xxxx.us:443收头-1输出: HTTP/1.1 200
telnet是成功的。验证端口是否正确地添加了DNS条目。
当指向Windows上的HTTPS应用程序时，Ubuntu上的HTTPS应用程序工作得很好。可能是什么原因？是否有任何有用的命令可以运行以查看Ubuntu上的日志文件以解决此问题？
我认为这
浏览 0提问于2019-03-14得票数 0
我想在远程服务器上安装一个用makecert.exe创建的证书(X.509)。我不能使用psexec或诸如此类的东西，但必须使用PowerShell。
服务器操作系统: Windows 2008 R2
PowerShell版本:4
问题:如何在远程服务器上安装带有PowerShell的证书。
浏览 4提问于2014-01-22得票数 8
回答已采纳
1回答
这个问题非常类似于这
总之，您需要本地访问服务器或RDP，但是由于我运行的是“域”服务器核心，如何安装SSL证书？
安装AD CA角色更好，还是可以在本地安装证书，以及如何安装？
谢谢你的帮助:)
编辑
经过更仔细的分析，我的SSL证书(ZeroSSL)的CA只提供一个.Zip文件，其中包含2个.cert和1个.key文件，而Windows需要一个.PX12文件证书，因此需要进行转换，为此需要链接。
这个问题仍然是开放的，
浏览 0提问于2022-10-30得票数 0
1回答
我有一个带有Windows2019的"CA1“服务器，它具有CA根企业服务。此外，我有另一个服务器“CA -从属”与Windows2019与CA从属服务"CA1“。CA根服务器"CA1“，我将解压缩它，并安装一个新的CA根服务器”CA“。当我关闭"CA1“服务器时，”CA -从属“证书和CA服务是否仍能在此服务器上工作？我是否可以将从属CA“CA -从属”移动到新的根CA服务器“Can”，使其从属于它？
谢谢
浏览 0提问于2023-05-17得票数 0
不久前，我在Windows 2019计算机上设置了SMTP服务器。此服务器的FQDN为smtp.mydomain.com，智能主机设置为smtp-relay.gmail.com，但我认为这并不重要。
我安装了由个人存储区加密CA生成的通配符证书(*.mydomain.com)，并能够为SMTP服务器设置TLS：
📷
现在，我想更新证书。为此，我在个人存储中安装了一个由同一个CA生成的具有相同主题(CA=*.mydomain.com)的更新证书。然后我停止了SMTP服务器并删除了旧的证书。在此之后，我启动了服务器，并检查新证书是否已被捕获，但事实并非如此！
📷
消息告诉我们“没有证书TLS是不可
浏览 0提问于2020-10-13得票数 0
回答已采纳
1回答
我有一个拥有Windows 2003的客户端。它们目前已启用远程邮件，即: mail.clientdomain.com.au/exchange提示接受使用证书，然后允许它们在internet浏览器中使用远程邮件。
我正在尝试在远程计算机上设置Outlook，以使用。是否有办法将证书安装到他们的计算机上，使其正常工作。
目前，我已经在本地邮件配置文件中放置了所有正确的设置，但是当我尝试打开Outlook时，它会产生：
代理服务器的安全证书存在问题。安全证书不是来自受信任的认证机构。Outlook无法连接到代理服务器mail.clientdomain.com.au (错误代码8)。
请帮帮忙。我听
浏览 0提问于2011-02-20得票数 0
回答已采纳
2回答
我正在开发一个自定义VPN解决方案，它需要支持Windows客户端的SSTP。为此，我的服务器需要在SSL握手期间使用证书进行身份验证。与往常一样，Windows将查看其本地受信任证书集，并决定是接受还是拒绝连接。
由于这个项目目前没有预算来支付官方证书(来自Verisign任何人)，我想现在使用一个自签名的证书。不幸的是，这意味着我需要让我的用户安装这个证书，以便Windows能够成功地验证我的服务器。
关于这种情况，我有两个具体的问题：
如果我要求用户将此自签名证书安装到他们的“受信任的根证书颁发机构”存储中，这是否构成(任何类型的)安全风险！为了他们？例如，如果有人要获取我证书的私钥，他
浏览 0提问于2017-07-28得票数 2
回答已采纳
我需要从以NT AUTHORITY\SYSTEM帐户运行的Windows服务访问RSA私钥。我可以在服务器上安装私钥，然后在以安装密钥的用户身份运行时使用该密钥。但是，该密钥似乎无法从Windows服务中获得。这里我需要一个机器级别的密钥(我知道这会增加危害的风险)，或者有没有一种方法可以安装一个专门供系统帐户使用的密钥？
浏览 3提问于2009-11-05得票数 0
1回答
试图通过windows /PHP整理LDAP连接：
我有可用的.pfx证书和在Windows2012R2/IIS8.5上运行的LDAP配置要求。我现在有一个文件夹结构：C:\OpenLDAP\sysconf，在这里是我的LDAP.Conf文件，其中有一个条目：
TLS_CACERT c:\openldap\sysconf\XXX.pfx
pfx文件是加密的，所以我假设我需要在IIS服务器上“安装”证书。
我有这个链所需的密码，但对于在IIS服务器上安装证书的具体位置/进程，我有点模糊。
有人能解释/指导我如何完成它的这一面吗？
非常感谢您的帮助
浏览 2提问于2016-04-07得票数 0
我负责管理运行XP/Vista的50台计算机，全部位于单个Windows 2008域。我们正在内部推出一些测试We服务器，它们的SSL证书与公司内部CA签署。
为了防止用户被SSL警告所迷惑，我需要在每台机器上安装CA的证书。
有什么想法吗?如何在Windows机器上自动安装IE和Firefox的证书？
浏览 0提问于2009-10-22得票数 4
回答已采纳
我们已经将IIS 6配置为接受客户端证书，并在我们的服务器上安装了证书服务。当我们转到[] site]/CertSrv并在Windows XP、Vista和Windows7上从IE7/8请求Web浏览器证书(客户端证书)，然后在服务器证书颁发机构管理器上颁发证书时，客户端/OS的所有组合似乎都在个人证书存储中正确安装了客户端证书。
当我们访问需要客户端证书的测试应用程序时，Windows XP中安装的所有IE版本都会提供客户端证书，然后正确显示页面。幸运的是，安装在Vista和Windows 7上的所有IE版本都不会提示输入证书，也不会自动发送证书。这就像这些操作系统上的IE不知道客户端证书，
浏览 3提问于2010-03-05得票数 2
回答已采纳
1回答
问:如何让Windows检测适合安装在“受信任的根证书颁发机构”中的证书？
背景:我正在构建一个内部站点，希望用户能够下载服务器的根证书，并将其作为“受信任的根证书颁发机构”安装在他们的Windows证书信任商店中。当用户打开证书文件时，他们到达常规证书检查屏幕。
然后，用户可以单击“安装证书”，然后选择“根据证书类型自动选择证书存储”。
不可避免地，选择此选项将证书安装到“中级证书颁发机构”，而不是“受信任的根证书颁发机构”。
根证书以自签名根证书的形式在OpenSSL中生成.openssl x509报告：
X509v3 extensions: X50
浏览 3提问于2015-05-10得票数 2
1回答
我正试图在web服务器上安装一个证书。我知道企业社会责任并没有什么秘密可言。显然，我不想透露我用来生成CSR的私钥。
我从CA收到的证书怎么样？据我所知，这是我将提供给最终用户的相同的证书，对吗？
我想我有点困惑，因为我已经收到了在Windows中安装的带有公钥/私钥的证书，这样我就可以执行SSO、VPN等等。
浏览 0提问于2018-03-05得票数 0
我有两个WCF服务，它们使用WsHttpBinding和传输安全相互证书身份验证，它们都托管在同一个windows服务器上。可以访问一个WCF服务的客户端不应具有访问另一个WCF服务的权限。我需要一些关于在windows主机上配置客户端证书的帮助。客户端证书由受信任的CA签名，并且中间证书链和根证书链已安装在服务器上。服务似乎自动依赖于信任链，在允许客户端访问服务之前，根本不需要安装在服务器上的实际客户端证书-这不是我想要的行为。谁能告诉我，我应该如何配置这些客户端证书，以便显式地允许访问一个服务而不允许访问另一个服务？
谢谢。
浏览 4提问于2011-06-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
