1回答
我正在为一个客户维护一个5岁的基于asp.net的网站。现在我建议他在网站上添加SSL。我们的虚拟主机公司说，他们将为我们做这件事，并收取额外费用。(他们使用GEO信任ssl证书)。
我的问题是，如果虚拟主机公司从后台启用了SSL，我是否必须在我的asp.net应用程序中进行任何更改？
网站是否托管在共享服务器上？
浏览 0提问于2016-05-16得票数 0
我正在为Facebook开发两个选项卡应用程序，我知道我需要一个SSL证书，但是我找不到任何关于SSL证书的等级/规格的信息。
由于一些ssl的成本很高，所以我在被授权使用/获取的内容上受到限制。所以，首先，我必须使用作为SSL，那么简单的SSL对于应用程序来说还行吗？
有人知道我在哪里能找到这样的信息吗？
浏览 0提问于2014-02-24得票数 2
回答已采纳
2回答
我对网页托管或SSL加密几乎一无所知。我的公司有两个SSL证书，通过godaddy为我们的outlook web应用程序。它们都即将更新，我只想确保我们两者都需要，或者至少更好地理解它们。他们是这么说的。
(1) webmail.example.org
标准(Turbo) SSL (1年)(每年)
(2) webmail.example.org
标准多域(UCC) SSL最多5个域-一年(每年)
但是，当我单击“管理证书”时，它们都有"Standard“列在Type下面。
我觉得我们只需要支付2张证书，但我们只需要1张。我说得对吗，或者我漏掉了什么？
谢谢。
浏览 0提问于2011-04-06得票数 0
回答已采纳
我正在为我的域名购买SSL证书。我正在考虑购买：https://www.ssl.nu/en/products/regular+ssl/ssl+basic/，我认为这只是一个域验证证书。使用证书时，地址栏中会有“绿色锁”吗？
📷
当查看谷歌或Mozilla开发人员网络时，我发现它们不使用EV证书。这些证书是否也只是域验证域？
P.S.我不久前问过一个相关问题，但这更多的是一个客户端无效证书警告的问题，没有回答这个问题。
更新
要清楚，绿色锁的屏幕截图显示在Chrome浏览器中。
浏览 0提问于2012-01-23得票数 8
回答已采纳
1回答
我想将https添加到我的站点中。我只需要域验证，我想要最便宜的可能的选择。
我有：
服务器1- example.com (IP 1.1.1.1)
服务器2- files.example.com (IP 2.2.2.2)
用户访问example.com和files.example.com只使用服务下载。
我找到了Sslmate的标准SSL证书。他们说他的标准证书包括：
一个子域
域验证
我问他们，但他们告诉我这个ssl证书对我无效。
那我需要什么？我是否可以使用两个标准(廉价) ssl证书(来自Ssls、Sslmate或Namec堆)--一个用于服务器1，另一个用于服务器2？或者我只能使用这些
浏览 0提问于2015-06-07得票数 0
回答已采纳
我有一个在www.mydomain.com.br上运行的Wordpress Woocommerce站点，我希望它也能响应域srougi.biz/mydomain，因为我的返回页面(用户付款后的页面)必须有SSL。
我只有SSL用于srougi.biz，而不是mydomain.com.br，所以我的返回页面将是https://srougi.biz/mydomain/return。
浏览 0提问于2013-06-03得票数 0
1回答
我正在尝试为64位windows 8的usb驱动程序添加签名。是否可以使用任何SSL证书进行签名，或者我是否应该为驱动程序使用一些特殊的证书？有没有人有在多个域使用GoDaddy标准SSL的经验(我听说这个证书允许为驱动程序添加数字签名)？
浏览 2提问于2013-07-03得票数 0
回答已采纳
我通常不会在网上发布问题，直到我在网上对它进行研究致死为止。我使用Laravel创建一个CSR，添加证书，激活它，使用以下资源编辑Nginx Config：
^curl 返回数据
server {
listen 80;
server_name example.com www.example.com;
return 301 https://example.com$request_uri;
}
server {
listen 443 ssl;
server_name example.com www.example.com;
root /home/forge/exampl
浏览 2提问于2014-11-08得票数 3
回答已采纳
2回答
使用JVM标志
-Djavax.net.debug=ssl
产生了大量的日志记录，即服务器上每个SSL事件的详细信息。有没有让它只记录错误的方法？或者可能存在这些标志的一些更好的子集，以产生更整洁的输出
all turn on all debugging
ssl turn on ssl debugging
The following can be used with ssl:
record enable per-record tracing
handshake print each handshake messa
浏览 2提问于2014-05-14得票数 111
1回答
启用SSL的Geonode服务
、、、、
最近，我在数字海洋的Ubuntu16.04液滴上安装了apache 检波器 tomcat8。一切顺利，没有任何问题。服务已经启动并在运行。
然后，我试图通过遵循概述的这里步骤为该安装启用SSL。实际上，我已经完成了所有步骤，再次没有问题，但是问题是，由于证书是自签名的--即它不是由认可的SSL提供程序提供的，我仍然没有启用SSL的服务。
有没有人知道如何以最便宜的方式处理这类问题，例如使用lets encrypt。
浏览 0提问于2019-01-29得票数 1
我正在尝试从ssl证书提供程序列表(thawte、verisign )中选择符合以下标准的哪一个？
SSL证书：
为一个域安装
对无限子域有用
安装在多台机器上
浏览 0提问于2010-10-07得票数 1
回答已采纳
1回答
使用.htaccess，我希望删除https并在所有子域上使其成为https，因为它返回一个浏览器错误，因为我没有子域的SSL证书。
我该怎么做呢？
浏览 3提问于2013-07-27得票数 0
3回答
假设我知道一个人正在以非常低的价格出售一份SSL证书，假设他们会为我生成一个真实有效的证书，因为我需要向他们提交我的CSR，并且他们通过了CA，从技术上来说，从他们那里购买证书有什么风险吗？
第二个问题是:如果有证书，我有什么办法可以知道是谁买的证书？(除要求核证机关外)
更新:我的意思是经销商以非常便宜的价格销售着众所周知的SSL (Comodo正电SSL)，例如比Namec堆这样的经销商高出10-20%，但是我需要提交CSR并从他们那里购买，而不是Comodo，所以我需要知道风险。
浏览 0提问于2014-04-20得票数 7
过去我们使用通配符，但现在我们使用的是正常的SSL证书。现在的问题是我们需要让*.domain.com工作，但是我们得到了这个错误
你的连接不安全
我是否可以通过在apache或htaccess中添加一些脚本来获得url works slinky而不获取该错误呢？
请记住，我的htaccess和urls没有任何问题。每件事都是正确的。
浏览 4提问于2016-08-10得票数 0
回答已采纳
1回答
我应该购买什么SSL证书来获得我的域名工作？
我使用nginx web服务器，并希望所有用户请求转到https。
http://example.com -> https://example.com
http://www.example.com -> https://example.com
https://example.com -> https://example.com
https://www.example.com -> https://example.com
我必须为example.com和www.example.com两个域购买2个证书吗？
或者我可以只购买
浏览 0提问于2014-08-04得票数 0
很难解释我在这里看到的是什么。
我有一个网站，没有SSL证书，我正在使用一个页面作为一个Facebook应用程序的登录页。
我的问题是，当有人在facebook上进行安全连接时(https://) )，iframe src指向我的登录页面的相同https URL。这将返回如下所示的错误。
SSL connection error
Unable to make a secure connection to the server. This may be a problem with the server, or it may be requiring a client authenticati
浏览 30提问于2011-06-13得票数 14
回答已采纳
2回答
我正在与网页设计师合作，注册了一个需要SSL证书的新客户端。我们去了namecheap.com，从科莫多那里买了下来。获取所有需要的文件并在ISPConfig中设置它。
为了测试，我们使用了运行IE8、Firefox3.6和Chrome 12的Windows 7，然后在OSX上运行了Firefox 4、Safari 5和Chrome 13。
在Firefox 4和5中，客户端得到了“这个连接是不可信的”。Safari在他们的机器上运行得很好。在我的机器上和设计师的机器上都没有错误。我让客户把Firefox拥有的证书的信息转发给我，指纹匹配。
我有一个旧的Windows2000VM与IE6和Ch
浏览 0提问于2011-08-04得票数 2
我们为我们的站点提供了一个绿色(EV) SSL证书，并且图像是从同一个域(https)获取的。目前，我们正计划更改映像域(因为性能问题)，并将它们放在具有不同ssl证书的不同域中。为了降低成本，我们正在考虑是否为这个CDN内容(对于图像)获取一个标准证书(而不是EV)。在这种情况下，我们的页面将有一个EV证书，但是图像将从一个非EV证书中获取。
这个EV和非EV证书的-mixing会从浏览器中删除我们的绿色状态(比如从https页面中的http连接中获取内容)吗？
浏览 0提问于2014-06-12得票数 1
回答已采纳
2回答
我在我的web服务器上安装了一个更新的SSL证书，并注意到我的DB服务器没有一个设置，这让我感到奇怪：
我的数据库服务器应该只接受通过SSL的连接吗？
数据库服务器无法访问web，所以我不确定它是否重要。我只是想知道，如果没有让我的PHP服务器通过SSL与数据库(MySQL)对话，那么我是否犯了错误。
浏览 0提问于2013-07-02得票数 0
回答已采纳
1回答
SSL和ASP .NET MVC
、、、、
我不需要把整个网站下的SSL(，但支付控制器只。
只对该控制器使用[RequireHttps]可以吗?还是应该将其应用于每个控制器？
谢谢!
浏览 3提问于2013-03-01得票数 1
回答已采纳
我有一个服务器应用程序，使用与客户端的非安全连接，我想添加SSL证书到我的服务器。我已经在Windows7上安装了SSL1.0.1e版本。我的第一个问题是如何创建OpenSSL证书？如果可能，我可以为创建随机密钥，以便我的服务器可以在每次特定的时间更改密钥吗？
浏览 2提问于2013-10-20得票数 0
首先，我应该说我对SSL的实际知识是零的，而且这个特殊的设置似乎特别复杂。我的情况如下:我为一个客户端运行了3个网站，每个在两个Linux机器上都有一份拷贝。客户端正在其防火墙和2盒之间运行一个硬件负载均衡器，以便在2盒之间分配通信量。目前，这些网站都只在HTTP上，每个站点在每个盒子上都有自己的IP地址，并且可以在一个公共网址(如a.mysite.com、b.mysite.com和c.mysite.com )上使用
客户端要求我切换在HTTPS下运行的所有内容，并尝试配置以下设置:创建一个新域(https下) https://main.mysite.com，将https://main.mys
浏览 0提问于2010-01-20得票数 0
在SSL/TLS过程中，消息身份验证代码确保消息的数据完整性。
然而，数字签名不仅提供数据完整性，而且具有不可抵赖性.
那么，为什么SSL/TLS使用消息身份验证代码而不是数字签名来实现数据完整性呢？
浏览 0提问于2015-12-25得票数 5
回答已采纳
1回答
我是一名安全研究员，目前正在帮助一群开发人员使银行应用程序更加安全。我们现在正在尝试实现一种SSL固定机制，该机制将推迟人们试图通过使用web代理来分析应用程序的流量。
通常的基于库的机制可以通过使用SSL清除开关或类似的实用程序来绕过，这些实用程序可以修补系统库，从而欺骗任何应用程序认为SSL证书是有效的，即使它是自签名的。
因此，我建议实现一种自定义SSL固定机制，它将证书与硬编码值(如公钥、签名和有效周期)进行比较。
现在，我试图绕过它，但我发现了一个问题，我必须解决之前，开始。有没有办法修改IPA文件(本质上是一个带有签名的zip文件)，然后将所有文件放在一起，并在运行IOS 8的越狱
浏览 4提问于2016-03-30得票数 4
回答已采纳
我正在使用添加一个iframe，但是我得到了以下错误消息：
Insecure urls found
You should change the following urls to begin with https:// instead of http://, or some browsers will not propery display your content:
http://www.clientwebsite.moon
我正在考虑在一个允许https的免费网站上添加一个带有iframe的页面，但意识到它不会显示内容，除非被用户解禁。
对于这种情况，是否有解决办法，使我不必购买ssl
浏览 0提问于2013-11-02得票数 0
回答已采纳
自称的专家很快就会说，每当密码从need服务器传输到用户和vv时，您都需要使用SSL。因为每次都会有人试图获取您的密码，他们总是在您和您请求数据的服务器之间。如果你在一个钩针论坛，将有数百万欧元，以获得你的密码，即使你是一个90岁的奶奶没有钱。
通过电子邮件发送密码也是如此。
鉴于SSL证书的成本很高，如何判断这两个安全问题：
什么时候需要使用SSL？
你不应该用邮件发送密码吗？
浏览 0提问于2013-06-12得票数 1
1回答
全,
经过考虑，我们计划购买SSL证书。由于SSL证书非常昂贵，您能分享您在使用nginx的SSL证书(S)上的经验吗？我计划运行Rails应用程序。Apache2将是我最后的选择。
感谢您的分享。真的很感激。
浏览 0提问于2010-05-13得票数 0
回答已采纳
2回答
测试不安全的结帐页面
、、、、
因此，我有一个新的域名设置，与我的产品结帐页面。我想在购买此域的SSL证书之前测试此页面的实时流量。我只想做一些销售，以确保一切正常。我的问题是：
如果我没有SSL证书，某些浏览器/杀毒软件是否会阻止用户输入信用卡信息和/或向他们发出警报或警告？
提前谢谢。
浏览 1提问于2012-12-14得票数 0
回答已采纳
我已经创建了一个iOS应用程序和rails服务器，它彼此之间来回通信。我正在使用登录功能，所以我想要SSL。
heroku上的SSL端点似乎是$20/mo。补充说这似乎很简单。heroku addons:create ssl:endpoint。
现在，我需要购买SSL证书。
1)最便宜的地方是哪里可以得到SSL证书以满足我的需要？似乎有不同程度的选择。我只需要最基本的吗？
2)我的购买究竟得到了什么？私钥和证书？但我不太清楚到底发生了什么。是这样吗..。当iOS客户机访问我的服务器并访问任何https链接时，我的服务器将返回证书。iOS应用程序接收证书，并将其发送到证书颁发机构(CA)。CA将
浏览 0提问于2015-07-04得票数 1
回答已采纳
对于域上的www.和.子域，我有一个有效的SSL证书。好极了，工作得很好。http上的所有流量都重定向到https，所有裸域流量都重定向到www.版本。总之，到目前为止，https://www.上的一切都很好。
然而，我也有一个.com。当前具有apache级别重定向(当前无法更改DNS )的
目前，转到https://www.***.com地址显示证书无效，这当然是正确的--它只适用于.co.uk上的www和.。
问题
如何使https://www.***.com在没有有效的.com证书的情况下重定向到https://www.***.co.uk，并且不更改DNS？
技术细节
所有域都指向同一
浏览 0提问于2013-06-15得票数 2
回答已采纳
2回答
我们最近将网站上的SSL证书替换为GeoTrust证书。我们一开始没有意识到其中涉及到一个中间证书，而且IE7或IE8上的一个客户收到了“不可信”错误的警告。通过在web服务器上安装Intermediate，我们很快就纠正了这一错误，但是客户仍然收到了错误，这让我们感到非常沮丧。
我们已经在这个站点上测试了SSL：http://www.sslshopper.com/ssl-checker.html，它通过了ok。我们已经在IE8，火狐和Chrome上进行了手动测试，所有测试都很好，没有错误。
收到错误的客户是在政府部门--是否有可能是某个组策略设置在起作用？
web服务器是Win2003 (I
浏览 0提问于2010-09-10得票数 1
回答已采纳
我想购买128位SSL证书的网站销售服务。我查了和。为什么QuickSSL (Geotrust，249美元)和RapidSSL (rapidSSL，69美元)的价格如此不同？这有什么特别的原因吗?还是只是市场营销？
RapidSSL说：
然而，我们认为，进行50多个交易的网站将需要一个专业级别的SSL证书，因为网站的客户更有可能期望从一个高度可信和公认的SSL供应商和国际公认的SSL品牌获得SSL。
(“专业级SSL”指Geotrust证书)
用户真的会注意到SSL发行机构的品牌名称吗？
浏览 6提问于2008-10-01得票数 47
回答已采纳
2回答
我希望使用配置为: xx.resource.server.com的分布式集群。xx -可以是从aa到zz的任何东西，大多数请求都是一次性的。
我需要客户端和服务器之间的连接是安全的，所以我考虑使用多域SSL证书，以避免耳朵滴管，但根据我的理解，这将需要在每个请求上建立SSL连接，这是昂贵和低效的。
是否有一种为aa.resource.server.com和ab.resource.server.com共享SSL已建立的密钥的有效方法？用SSL保护的服务器建立共享密钥更好吗？
浏览 0提问于2013-11-08得票数 1
回答已采纳
2回答
MVC子域路由
、、、
我有一个网站与以下子域名指向他们自己的不同文件夹在服务器上。
mydomain.com
content.mydomain.com
api.mydomain.com
forum.mydomain.com
blog.mydomain.com
通配符SSL证书比普通SSL证书昂贵得多。因此，保护子域的安全必须以其他方式实现。
我是否可以通过路由来保护子域，例如:在mydomain.com/api网站上添加一个路由，然后让它指向子域？
然后，mydomain.com/api将使用正常的ssl证书进行保护。
浏览 4提问于2016-04-06得票数 0
我有一个低容量(<500PDF/年)的应用程序，用于在Linux上的Java中使用iText对PDF文件进行自动数字签名。
我已经让iText使用我的SSL证书为PDF添加了数字签名。这是证明PDF是由我的域(例如服务器)生成的有效方法吗？它能以某种方式在Adobe Reader中获得显示“信任”的绿色复选标记吗？
如果不是，我应该使用针对PDF的证书(例如，不是我的SSL证书)，这样当用户打开PDF文档时，表示“信任”的小绿色复选标记就会自然出现。
这本书很好地向我介绍了这个主题(我在这方面的经验很少)。
这本书谈到了SafeNet的露娜设备(一个高速HSM)，但它太贵了。我只需要一个
浏览 4提问于2013-07-03得票数 2
回答已采纳
许多昂贵的12-25k解决方案似乎仅限于4k SSL连接。Loadbalancer.org为许多HTTP请求提供了价格合理的解决方案，但仅限于2k SSL连接。
对于像我这样活跃的网站来说，这就足够了吗？有更好的方法来做它比依赖负载均衡器，它可能有也可能没有一个ASIC SSL的加载协处理器，我可以得到超过4k上限的子17k机器？
他们是否制造可以进入pci/快递端口的ASIC SSL卡？(即使在谷歌，我也没能找到多少)。是否有专门用于处理SSL加密/解密的构建自己的解决方案的指南/推荐规范？
我们将寻找高可用性/负载平衡类型的解决方案。即使这意味着我们使用单独的负载平衡器(串联)与反向代理盒
浏览 0提问于2009-07-22得票数 4
我需要在客户端网站邮件服务器上使用SSL，例如。我为主域购买了一个证书，cPanel确实允许它覆盖所有子域，但是证书本身仅限于主域。
我不想购买昂贵的通配符SSL，是否有办法将第二个SSL证书只放在mail.domain.com上？cPanel在SSl证书下拉列表中没有邮件子域。
我想，也许我必须创建一个子域或something...not，如果有其他人这样做的话。
浏览 11提问于2017-11-15得票数 0
回答已采纳
1回答
我有一个网站，使AJAX JSONP调用一个安全的(SSL)网络服务器。如果我使用不安全的(HTTP) web服务器，一切正常，但当我切换到SSL版本时，调用再也不会返回。我已经检查了fiddler，错误如下：
由于RemoteCertificateChainErrors，远程服务器(192.168.150.85)提供了一个未验证的证书。
这意味着一些中间证书丢失了，但我不知道是哪一个。在任何情况下，我都需要处理某些安装具有无效证书凭据的情况。
众所周知，如果您尝试对具有不受信任或过期证书的安全URL执行AJAX方法，浏览器将警告用户这一点，而不管您试图以何种方式或方式执行此操作。在浏览器中，
浏览 1提问于2012-12-17得票数 0
回答已采纳
1回答
请有人告诉我，Apache VFS 2.6.0是否会在TLSv1支持FTPS？
我之所以问这个问题，是因为我们使用VFS编写了一个应用程序，并使用VsFTPD 3.0.2开发了它。
现在我们已经进入了测试阶段，我们看到很多老机器使用VsFTPD 2.2.2，只支持TLSv1。
例外(不要泄露太多)
org.apache.commons.vfs2.FileSystemException: Could not connect to FTP server on "100.200.150.25".
at org.apache.commons.vfs2.provider.ftp.
浏览 4提问于2020-05-14得票数 0
回答已采纳
在中说：
Facebook身份验证和安全迁移(HTTPS)应用程序
所有的画布和页面选项卡应用程序必须转换为进程signed_request (fb_sig将被删除)，并获得一个SSL证书，用于“安全画布URL”和“安全页面选项卡URL”(除非您处于沙箱模式)。您必须在Dev设置中提供SSL证书，以避免禁用应用程序。
不过，我的应用程序是沙箱模式，它告诉我要放入一个安全的url：
请更新您的安全选项卡URL
为了确保用户可以通过安全浏览器连接(https)查看应用程序，请访问开发人员控制台更新您的安全选项卡URL。
我也尝试过在我的安全设置下进行安全浏览。我怎么才能让它不再唠叨
浏览 0提问于2011-10-18得票数 3
回答已采纳
1回答
我有一张桌子的商店和外卖表的商店吐露(计划，折扣和其他吐露)，我需要添加一些字段来存储SMTP信任。
我应该创建5个字段(主机、端口、用户、pass、ssl)还是创建1个字段并使用这些信息存储JSON？
浏览 2提问于2017-03-27得票数 0
回答已采纳
1回答
我有一个网站的域名-a.com，我们即将安装一个SSL证书。证书由CA颁发，因此它将被浏览器信任。
在域-a.com上的pageload之后，使用CORS检索要在页面上显示的一些附加信息，对dom-b.com进行ajax调用。
我有两个问题：
我还需要在域-b.com上安装SSL证书吗？如果我不这样做，在用户浏览器中会发生什么？
如果我确实在域-b.com上安装了SSL证书，但我使用的是自签名证书(而不是CA颁发的证书)，这会有效吗?还是会出现用户浏览器引发的警告/错误？
浏览 5提问于2014-04-17得票数 1
回答已采纳
我有一台iphone设备需要连接的服务器(而不是web服务器)。
连接/事务都是在c++中的bsd套接字中完成的(不是NS* - iphone相关类)。
我需要客户端发送密码到服务器，并且简单地用对称算法加密。
然后，我意识到苹果要求我列出我使用的所有加密算法等等。(他们似乎对此相当挑剔)
我查看了堆栈溢出，所有这些都提到了SSL，而我根本没有使用它。
是否绝对需要使用SSL，假设密码将用于在我的应用程序中花费游戏资金。
看来我需要买一个不便宜的SSL证书。是否有一种方法可以自行设置证书，至少用于测试？(我不知道SSL机制，只是我知道它提高了公钥加密功能)
如何将ssl功能添加到现
浏览 0提问于2011-04-04得票数 0
回答已采纳
2回答
我正在开发一个Android应用程序，我想加密发送到我的服务器的数据。我看到很多人说最好的实践是使用SSL，我发现StartSSL是免费的。我的问题是：
安卓会信任我的StartSSL证书吗？
您推荐我StartSSL吗?还是应该使用其他证书颁发机构，如RapidSSL或GoDaddy？
谢谢!
浏览 1提问于2015-04-22得票数 3
回答已采纳
2回答
我在市场上购买SSL证书/网络托管服务。这是我购买的第一个SSL证书，并希望了解它们。用于将其表单数据转储到smtp请求中的站点。我想要这个传输被加密。这是任何人都可以给我的任何建议，让我购买正确的SSL证书来完成这样的事情。
此外，如果任何人对此有任何推荐的阅读，我将非常感谢。
我的印象是，我需要这个SSL证书，因为我之前问过一个问题。
浏览 2提问于2012-08-23得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
