在IIS 5上安装SSL证书时,为什么拒绝访问？
在IIS 5上安装SSL证书时，可能会遇到拒绝访问的问题。这可能是由于以下原因导致的：
- 权限问题：确保您具有足够的权限来安装SSL证书。通常，需要管理员权限才能执行此操作。
- 证书文件格式错误：确保您上传的证书文件格式正确。IIS 5支持的证书文件格式为.pfx和.p12。
- 证书密码错误：确保您提供的证书密码正确。如果您忘记了密码，您可能需要从证书颁发机构（CA）重新获取证书。
- 端口冲突：确保IIS 5使用的端口没有被其他应用程序占用。默认情况下，IIS 5使用端口443来安装SSL证书。
- 防火墙设置：确保您的防火墙允许传入的HTTPS请求。
要在IIS 5上安装SSL证书，请按照以下步骤操作：
- 打开IIS 5管理器。
- 在左侧导航窗格中，展开您的服务器节点，然后单击“网站”。
- 选择要启用SSL的网站，然后单击右侧的“属性”。
- 单击“目录安全”选项卡，然后单击“服务器证书”按钮。
- 在“证书”对话框中，单击“导入”按钮。
- 浏览到您的证书文件（.pfx或.p12格式），然后单击“打开”。
- 输入证书的密码，然后单击“确定”。
- 单击“确定”以关闭“证书”对话框。
- 在“属性”对话框中，单击“确定”以保存更改。
完成这些步骤后，您应该能够在IIS 5上使用SSL证书。如果您仍然遇到拒绝访问的问题，请检查上述原因，并根据需要进行调整。
相关·内容
2回答
我正在与一个支持人员一起工作，他应该能够在他维护的web服务器上安装SSL证书。他通过一个域安全组对服务器拥有本地管理权限。他还拥有运行Windows 2003 Server证书颁发机构的内部CA的权限：“请求证书”和“颁发和管理证书”。
他使用的服务器正在运行Windows2000 SP4 /IIS5。当他试图创建联机服务器证书时，IIS向导以“安装失败。访问被拒绝”结束。事件查看器不能正常工作，所以我在那里找不到任何细节。我怀疑许可问题是本地的，而不是CA的。
我的帐户是一个域管理帐户，我知道我可以做这个操作，但我需要让其他不是域管理员的工作。
知道他为什么不能做这个手术吗？
浏览 3提问于2008-09-15得票数 3
2回答
我有一个关于IIS SSL证书问题的问题，我反复看到这个问题。当我将CA颁发的SSL证书导入IIS时，我发现它无法工作，除非我使用标记为可导出的私钥导入该证书。据我所知，每个IIS版本的默认证书导入设置是将私钥标记为不可导出。
因此，如果我在私钥不可导出的情况下将证书导入IIS，Chrome和Edge等web浏览器将拒绝它，并拒绝加载网页，用户会收到一条错误消息。(我确认了SSL证书是问题所在，因为通过启用http/80可以正确加载页面)。
我发现我必须将证书标记为可导出的私钥才能使其正常工作。
其他人也发现了同样的问题吗？
有没有人能够让IIS在没有标记为可导出的私钥的情况下正常工作？为什么
浏览 2提问于2019-12-14得票数 1
1回答
我在Windows 2008 IIS7上有一个IIS7 web应用程序主机，一切都很好。
我想拒绝在浏览器(IE/Firefox等)中安装SSL证书的用户。
例如，有10名工作人员可以访问该网站。我做了以下几件事。
使用OpenSSL生成pkcs12证书(*.pfx)
使用IIS服务器管理器安装pfx。
将站点绑定到https并选择安装在(2)上的服务器证书。
在站点上，-> SSL设置->检查了require /require选择。
看来是可行的，IIS响应：
403 -禁止:访问被拒绝。您没有使用您提供的凭据查看此目录或页的权限。
但是，如何为这10个用户生成ssl证书以安装到
浏览 0提问于2011-04-18得票数 0
2回答
把我的头发拉出来。昨天，我在IIS10中设置了一个SSL证书。这就是我所遵循的过程：
在IIS中，服务器证书下完成创建证书请求(生成的server.csr和server.key)
转到sslforfree.com并启动“创建证书”过程。
在域框中输入静态IP
在有效性方面，选择粘贴现有的企业社会责任(粘贴在server.csr的内容)
选择免费90天证书
选择HTTP文件上载并将auth文件添加到IIS中的虚拟共享中。
确认好了。
下载证书
回到IIS中，选择“完整证书请求”
浏览到并选择"certificate.crt“文件。
给它一个友好
浏览 8提问于2022-04-15得票数 0
回答已采纳
2回答
我已经在运行IIS7的web服务器上安装了更新的SSL证书。
安装后，我申请了网站绑定到端口443。
我的应用程序也使用客户端证书，因此我已经将SSL设置更改为要求“客户端证书”。
客户端和SSL服务器证书都是有效的，但我仍然无法访问我的应用程序。我得到的错误是：
403 -禁止:访问被拒绝。
我也在IIS角色设置中启用了客户端证书映射，但仍然没有消除此403错误。
我想客户端证书不能与服务器证书握手。请帮帮我！
浏览 6提问于2014-01-31得票数 4
3回答
我在windows 10上托管了IIS中的一个站点(10.0.16299版本)。我的站点运行在SSL下是必需的。当我的站点需要使用SSL运行时，我得到了错误403 -禁止:访问被拒绝.
但是当我禁用所需的SSL时，我并没有收到这种错误-一切正常。但在我的例子中，必须使用所需的SSL连接。
IIS宿主站点是一个简单的目录浏览站点。
如何将它与所需的SSL一起使用？
我已经在下面的链接中附加了跟踪根。
浏览 3提问于2019-11-13得票数 1
回答已采纳
1回答
我的IIS和Tomcat 6运行在同一个机器上，两个应用程序都需要SSL (在不同的端口上)。我购买并安装了两个SSL证书，一个用于IIS，一个用于Tomcat。两个证书都使用相同的FQDN。IIS正常工作，但当我尝试点击Tomcat时，它为我提供IIS证书，我的浏览器正在抛出一个证书撤销错误。我能做些什么来解决这个问题？
IIS 7/ Win2k8 - SSL运行在端口443 Tomcat 6上运行在端口8443上
Tomcat在server.xml文件中定义了自己的密钥存储库，但这似乎没有帮助。
浏览 0提问于2010-08-04得票数 0
我正在尝试解决一个问题，即尝试通过LDAP设置用户密码会因为访问被拒绝错误而失败-即使我使用管理员用户针对AD进行身份验证。
在stackoverflow中找到的答案是，我必须以admin用户身份运行IIS用户(这是可行的)，或者我应该通过SSL连接到LDAP。我不能使用第一个选项，因为我使用的是Elastic Beanstalk，它将创建和终止实例，因此我无法更改/设置IIS将以其身份运行的用户。所以我尝试使用LDAP over SSL的想法。我的问题是，为了建立与域控制器的信任，客户端本身是否仍然需要安装证书？或者，仅仅通过在域控制器上安装证书并允许通过SSL进行连接就可以了吗？如果它需要
浏览 2提问于2014-11-26得票数 11
1回答
这将是我第一次(希望是最后一次)在iis6上安装ssl证书。
我们有多个托管在此服务器上的不同根域站点，每个站点都有自己的IP地址。
如果我在IP地址1上安装了一个example.com证书，如果用户试图通过https导航到IP地址2上的otherexample.org，会发生什么？是否会拒绝连接，或者是否只向它们提供安装的证书？
浏览 0提问于2017-08-24得票数 0
2回答
我试图在IIS 7服务器(windows server 2008)中安装SSL证书。在windows mmc控制台中安装中间证书是成功的，但当我试图通过服务器证书在IIS中安装证书时，安装就成功了，但是在刷新已安装的证书之后，只安装了带有重新键控证书的vanishes.tried证书，但也没有成功。由于我没有提供privatekeys.txt文件，所以我无法创建.pfx files.please帮助我整理这个issue.let我知道为什么SSL证书在IIS 7服务器中消失了吗？
浏览 0提问于2013-02-04得票数 0
回答已采纳
1回答
我有个最奇怪的问题。首先:我对这个证书很陌生。我已经做了相当多的搜索和阅读。
当客户端web浏览器试图使用用该CA证书创建的SSL证书连接到网站时，我安装到受信任根证书颁发机构的CA证书就会自动被删除/消失。
详细信息： Windows 2008 R2 (开发服务器)。我创建了自己的证书颁发机构证书；使用它生成SSL服务器证书(安装在IIS 7服务器上)和客户端证书(用于本地PC连接到开发服务器上的WCF Webservice，该服务器被设置为需要SSL和Require )。
我在服务器和本地PC上将CA证书安装到受信任的根中。将SSL服务器证书安装到该特定站点的IIS7中，并将htt
浏览 2提问于2013-01-11得票数 3
回答已采纳
Windows证书MMC管理单元显示Windows上有两个“根”证书存储：
可信根证书颁发机构
第三方根认证机构
我正在尝试为在IIS中运行的应用程序设置互用SSL，看起来客户端自签名证书必须添加到列出的存储区中，否则IIS甚至拒绝将请求传递给应用程序代码。
所以在我看来他们看起来是一样的。它们都包含一些著名证书颁发机构的证书(如VeriSign).
这两者有什么区别？假设我决定将自签名的客户端证书导入其中任何一个--我更喜欢哪个?为什么？
浏览 0提问于2016-10-19得票数 9
因此，我们有一些软件，当安装时，在用户机器上的本地主机上运行一个web应用程序。
为了使用ssl，我们向用户提供了一个自签名证书。当在用户机器上的铬上打开时，会导致这样的错误。
我想这是因为我们使用的是一个自签名的证书。
现在我注意到，如果我将站点证书设置为IIS开发证书，错误就消失了。和网站正常加载的铬..。
所以我想知道的是，我能否在用户机器上安装运行web应用程序的软件。然后，我能否以编程方式将网站证书设置为IIS的"IIS开发证书“？
这样可以吗？
浏览 4提问于2022-10-28得票数 0
一位顾问最近告诉我，他有一些客户正在使用IIS。这些服务器接受系统上未安装证书的端口443请求。我无法验证这一点，而且我们的服务器也运行Apache。
我相信Apache会拒绝接受安全流量，或者至少，Apache会在没有安装证书的情况下发出相当响亮的声音。
Apache是否会在没有证书的情况下路由端口443请求？
我们在CentOS 5上运行2.2.3。
谢谢。
浏览 9提问于2012-06-20得票数 0
回答已采纳
5回答
我的客户发送给我一个CER文件，所以我安装在我的IIS上。如何验证是否已正确安装？CER文件的目的是访问他们的SSL协议。
是否有我可以用来测试的aspx文件样本？还是IIS提供的工具？
浏览 0提问于2012-01-03得票数 -1
我试图在IIS6上设置两个不同域名的网站- a.mysite.com和b.mysite.com。而且，我想用SSL保护这些站点。因此，我为每个域获得了两个证书，并将其安装在IIS上。当我试图通过SSL访问a.mysite.com时，它可以工作。但是，通过SSL访问b.mysite.com会引发消息。
b.mysite.com使用无效的安全证书。证书仅对a.mysite.com有效(错误代码: ssl_error_bad_cert_domain)
而且，我无法在IIS上启动b.mysite.com，说明端口已经在使用。我看到了几个问题需要解决。
如何使用SSL运行IIS上的两个网站？证书错误的原
浏览 0提问于2009-12-11得票数 1
回答已采纳
4回答
我有一个独特的情况，我需要在IE浏览器和IIS 6之间通过HTTPS实现客户端证书身份验证。浏览器和IIS之间由防火墙分隔，防火墙只允许浏览器在SSL端口上连接到IIS。
我们在IIS的同一网络上有一个内部证书服务器。我已经为IIS生成了一个SSL服务器证书，并且已经安装。我将IIS配置为只允许SSL，需要客户端证书。
这里的限制是浏览器机器位于断开的网络上，所以我不能像通常那样访问CA的 URL和。
我想，如果有一种方法可以针对根CA的公钥生成CSR，我可以将其复制到CA服务器以生成客户端证书。但是，在IE或MMC证书中似乎没有这样做的规定。证书MMC似乎需要与CA直接连接。
以前有人解决过
浏览 5提问于2008-11-06得票数 5
我的VM设置：
Azure VM: Windows server 2019数据中心IIS 10
我从GoDaddy购买了一个域&标准SSL，并将其指向Azure。最初，该网站使用端口80上的HTTP在IIS上运行。我从godaddy那里购买了SSL，并将它们安装为下面的参考
中间证书使用MMC服务器证书使用IIS
然后，我尝试使用端口443上的https将证书绑定到我的网站，其中新安装的SSL证书名称在SSL证书下拉菜单中的“添加站点绑定”窗口中没有显示。
浏览 3提问于2020-06-05得票数 0
回答已采纳
2回答
我有一个带有IIS6的模板Win2k3计算机，安装了一个有效的SSL证书。https站点运行得非常完美。
但是，在从Virtual克隆这台机器并应用唯一的SID自定义之后，https站点就不再工作了。IIS仍然声称SSL证书安装正确，但是ssldiag说存在一个问题。
我尝试重新设置对MachineKeys目录和内容的权限，以及我在网上找到的其他各种修复，但都没有效果。我的印象是，VMwares自定义使用的sysprep在安装了SSL证书时没有正确地处理installed的翻译，但我没有找到任何确切的文档来支持这一点。Microsoft声称sysprep正确地处理IIS元数据库。
有什么想法吗
浏览 0提问于2009-05-25得票数 3
回答已采纳
1回答
我们的团队有一个Windows 2008服务器，它主要用于一个常见的IIS开发框。
我希望在IIS上的一个网站上启用SSL，这样只能通过HTTPS访问它。
我在IIS中创建了一个自签名证书并安装了它.然而，当我通过浏览器(Chrome，Firefox或IE -不重要)访问网站时，总是会出现可怕的.“这不安全”的屏幕。我试着在我自己的电脑上安装证书，重新启动，我仍然得到了那个屏幕。
我注意到的一件事是，当我创建一个自签名证书时，它将域名添加到it...for实例中，该框的名称是webIIS，我们的登录域是COMPANYDOMAIN。因此，它会说证书是由webIIS.COMPANYDOMAIN.c
浏览 1提问于2015-10-19得票数 1
回答已采纳
1回答
很抱歉出现了这个问题，但我在试图将SSL安装到IIS服务器时遇到了问题。当我购买我的证书时，提供商给了我3个文本文件。这些文件包含以下内容：
RSA密钥，
证书内容
和一个CA束
如何将SSL安装到IIS服务器上。我已经阅读过，我似乎需要一个.cer或.crt文件-但是我不确定如何生成这些文件与三个文本文件给我。
任何帮助都将不胜感激。
浏览 0提问于2013-06-24得票数 -3
回答已采纳
我对SSL这件事很陌生。我需要使用我在多个Linux服务器和一个Windows服务器上购买的通配符证书。我已经安装(?)它们在Linux服务器上安装，但我在Windows上安装它们时遇到了问题(下面是：https://www.thesslstore.com/knowledgebase/ssl-install/microsoft-iis-8-ssl-installation/)。我假设我需要为Windows服务器重新颁发一个新的证书，因为它使用IIS 7。我的问题是，如果我用新的公钥重新颁发证书，已经安装的证书会停止工作吗？对于初学者的问题，我很抱歉，我只是想确保我做得对。
浏览 0提问于2020-12-29得票数 1
3回答
我在IIS 7中安装SSL证书时遇到问题。
我从godaddy下载了ssl证书。我得到了zip文件，并在zip文件中看到了带有.crt和.p7b的两个证书文件。
我试图在IIS中使用完整的证书请求安装SSL证书。安装它之后，我刷新了服务器。当我检查我安装的证书时，它会消失在证书列表中。
我遵循了godaddy 的指示。
我尝试了许多安装证书的方法，但是经过刷新之后，它就消失了。
我找到了一种方法，它需要在IIS中使用“导入操作下的导入”导入证书，但它需要.pfx文件。
我想知道如何将两个证书(.crt和.p7b)更改为.pfx文件。
实际上，我对SSL并不熟悉。所以我很感谢你的帮助。谢谢。
浏览 6提问于2015-05-14得票数 2
回答已采纳
我们试图使用https协议访问托管在IIS服务器上的restful web服务资源。
当我们禁用TWO WAY SSL Auth (禁用客户端证书的服务器端验证)时，一切正常。
当IIS强制执行TWO WAY SSL (启用客户端证书的服务器端验证)时，我们将得到以下异常：
403 -禁止:访问被拒绝。
您没有使用您提供的凭据查看此目录或页面的权限。我们使用java 1.8 update 102、IIS服务器7.5和TLS 1.2作为ssl
详情请打开以下连结：
如果有人帮我们，会有很大帮助的。
谢谢!
浏览 4提问于2017-11-07得票数 0
回答已采纳
我有一个想要用ssl保护的本地服务器IIS安装。完整的限定url是testdb.local.domain位我只用"testdb/“访问网站
在配置SSL证书时，我设置了CN=testdb.local.domain和DNS = testdb.local.domain。当我现在浏览时，Internet Explorer抛出了一个不安全的错误DLG_FLAGS_SEC_CERT_CN_INVALID
我必须配置什么CN和DNS，ssl证书才能使用"testdb/"？
浏览 0提问于2018-08-29得票数 0
回答已采纳
2回答
我正在使用Windows2008Server和IIS7。
假设我有一个foo.example.com和bar.example.com的SSL证书，绑定到服务器的端口443。我不能更改证书。
还假设foo.example.com和bar.example.com都指向DNS中的服务器，而我不能更改DNS设置。
有没有方法配置IIS来拒绝https: //foo.example.com的所有请求？(请求https: //bar.example.com应该继续工作。)
浏览 0提问于2009-10-06得票数 0
回答已采纳
1回答
我已经找了很多，但找不到这个具体的问题相关的答案。
我正在通过我的c# web应用程序访问一个web服务。web服务需要在请求中使用证书进行身份验证。
该网络应用程序是在开发模式，我正在使用VisualStudio 2013与iis快递。
我已经通过MMC在本地机器上安装了客户端证书。在web服务请求中，我添加了X509Certificate。web服务器不支持SSL，但支持TLS，因此我还添加了以下行：
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
我还将增加以下一行：
ServicePointManag
浏览 0提问于2016-10-02得票数 3
回答已采纳
1回答
我们希望通过一个网站对外公开我们的一些内部应用程序数据。该网站的实际细节并不那么有趣，它将使用ASP.NET/IIS等工具构建，这可能是相关的。有了这个，我本质上是在寻找一种机制来验证查看我的网站的用户。
这听起来微不足道，用户名/密码通常是可以的，但我想要更多。现在，我已经阅读了大量关于SSL/x.509的文章，以了解CA决定了我们的安全，并且用户可以信任我们。但是我想信任用户，如果用户没有正确的凭据，我希望用户被拒绝。
我看到了一个网上银行系统，银行根据这个系统发出一个证书，该证书安装在用户的计算机上(实际上是基于智能卡的)。如果网站无法发现/使用密钥对，那么您将立即被拒绝！
这是残酷的，
浏览 0提问于2011-11-14得票数 5
我的问题是:为什么当项目在Visual Studio2010中运行时，开发站点可以工作，而在同一台PC上从IIS提供服务时却不能工作？
我正在尝试设置一个客户站点的开发副本。在启动时，该站点与远程数据库服务器建立连接。该连接使用WCF和SSL证书来保护它。当我在我的PC上安装站点时，按照说明，我在“受信任的根证书颁发机构”中安装了一个证书链，并添加了注册表项和主机条目来解析到远程服务的连接。
当我在PC上的Visual Studio2010中打开该解决方案并在内置的ASP.NET开发服务器中运行它时，它可以工作--我的工作站通过自定义端口上的SSL连接到远程服务(444)，开发站点成功地从服务
浏览 3提问于2012-01-06得票数 0
1回答
根据这个答案，IIS可以使用授权信息访问证书扩展来检索丢失的颁发者证书。
情况是这样的。有一个带有HTTPs端点的IIS安装，该端点具有SSL证书。通常，IIS所有者还必须将所有中间证书安装到本地“中介当局”("CA")存储中，以便当客户端连接时，服务器可以发送除根证书以外的所有链。但是，IIS所有者可能忘记安装中间证书。然后，根据这个答案，IIS将使用AIA并检索中间证书，并继续向所有客户端提供服务。
看起来这是默认的行为，我找不到如何改变它。
我可以禁止IIS获取中间证书吗？有什么设置吗？
浏览 0提问于2016-03-04得票数 1
我不太确定这是否是我的问题的正确措辞，但在我们的环境中，标准是使用一个AWS，它接受HTTPS通信，并在ELB级别执行SSL终止。从此，ELB和web服务器之间的所有通信都是使用常规HTTP完成的。这种配置对于我们运行在apace或nginx上的web服务器似乎很好，但是我需要对我们的IIS服务器使用相同的格式，这似乎给我带来了一些问题。
我可以被击中ELB和访问网站，但它给我一个“不安全”的信息，在地址栏。有关设置的一些背景信息如下：
使用侦听器创建ELB，用于HTTPS(443)到实例协议/端口HTTP(80)
在ELB上安装了通配符SSL证书
在IIS服务器上安装相同的SSL
浏览 0提问于2017-04-16得票数 1
我正在从一个单元测试中跟踪臭名昭著的"SSL异常“--相同的异常是在ReSharper下生成的运行测试、来自我帐户下的控制台的nunit以及在构建服务器集成测试上生成的。在本地，代码运行在安装了.NET 4.5.1的Windows 7计算机上。
System.Net.WebException :请求被中止:无法创建SSL/TLS安全通道。
我相当肯定这与证书没有严格的关系，尽管它们是最近更新的。(失败的确切时间是接近的，但不是确定的--另一方面，这是不同环境下最有可能发生的变化。)
IIS是为了要求客户端证书而设置的，到同一端点的HTTPS连接在Chrome中是"Gre
浏览 6提问于2015-12-30得票数 5
回答已采纳
我知道这个例外在SL和WCF开发人员中很受欢迎，因为我看到大量的帖子询问解决方案，但我找不到与我的情况类似的问题，所以有人能帮助我吗？
我有一个SL应用程序，使用WCF通过SSL访问IIS 7。基本上它工作得很好，但当我在FireFox3.6.6上运行它时，它会在调用IIS7时给我CommunicationException，而不是IE8或Chrome5。
我真的不知道为什么只有FF不能工作。
这是我的环境，
Silverlight 4
.Net框架4.0
Visual Studio 2010
IIS 7
SSL
如果您需要任何源代码或配置片段，请让我知道。
提前谢谢你，
横洋
浏览 0提问于2010-07-14得票数 0
回答已采纳
3回答
我有一个新的SSL证书，我想分配到我的网站。我在VPS服务器上管理这个，这样我就可以完全控制环境了。我成功地遵循了GoDaddy的说明来验证和安装我的SSL证书。现在的问题是，我仍然可以导航到我的网站与HTTP和它成为一个不安全的网站.
在IIS应用程序中进行了4个绑定
example.com (https，443，所选证书)
www.example.com (https，443，所选证书)
example.com (http，80)
www.example.com (http，80)
我已经摆弄了我的web应用程序的"SSL设置“菜单。如果我选中"Re
浏览 12提问于2017-06-27得票数 1
回答已采纳
1回答
我们提供Rest API(IIS7上的ASP.NET)，我们的一个客户要求HTTPS。我没有任何使用SSL和SSL证书的经验。购买SSL证书并将其安装到IIS7中以获得安全的HTTPS连接是否足够？我需要在Rest API(ASP.NET)代码/配置文件中进行任何修改吗？
浏览 2提问于2011-11-22得票数 0
我已经在项目中添加了wcf服务引用，我还在我的pc上安装了证书。
当我通过像这样端口(localhost:3353/wcfproj/add.aspx)使用wcf方法时，它运行得很好，但当我把它托管在我的iis上并使用方法时，它给出了下面的错误
“请求已中止:无法创建SSL/TLS安全通道。”
s.ClientCredentials.ClientCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindByThumbprint, "1e fb 2c a7 75 be b7 1
浏览 3提问于2012-08-31得票数 1
回答已采纳
2回答
我正在asp.net中通过调试器运行我的代码，它工作得很好，我可以通过远程web服务进行身份验证，并且没有检测到任何问题。
然后，我为我的应用程序创建了一个安装程序，并将其设置为默认网站IIS7中的虚拟目录(仅用于测试)。
现在，当我运行代码时，我得到了这个错误，它从远程get服务中提取数据。
System.Web.Services.Protocols.SoapException:基础连接已关闭:无法为SSL/TLS安全通道建立信任关系。-> System.Security.Authentication.AuthenticationException:根据验证过程远程证书无效。
你知
浏览 6提问于2009-08-13得票数 1
回答已采纳
1回答
我正在从Windows 2012上的IIS迁移到Ubuntu16.04上的nginx。我熟悉nginx，但不熟悉IIS。
在nginx上，要让HTTPS工作，您需要证书和私钥。它们对应于nginx配置字段ssl_certificate和ssl_certificate_key。我可以访问IIS上的证书并下载它们。
不过，我不知道在哪里能找到私钥，公司里也没有人能找到。我可以访问IIS服务器，在哪里可以找到证书的私钥文件？如果做不到这一点，我就只能获得新的证书了吗？
浏览 0提问于2018-05-02得票数 2
我刚刚在我的pc上安装了aws cli，我想运行一个terraform脚本来构建一个实例。以下是错误消息:错误刷新状态: AccessDenied:拒绝访问状态代码: 403，请求id： 我认为这是SSL证书的问题，因为当我使用aws s3 ls s3://MyBucketName --no-verify-ssl时 如何导入证书？我没有看到任何关于如何在windows上配置aws cli的文档。 谢谢，约翰。
浏览 122提问于2021-10-28得票数 0
很抱歉问了这个问题，但是我在Stack上找不到我的案子的答案。
我开发了一个客户端应用程序，它使用WCF与外部SOAP对话。若要进行身份验证，应用程序使用客户端证书。(安装在服务器上的客户端证书)。当我在本地的机器上测试时，一切都很好。
当我将应用程序部署到IIS上(在EC2上)时，会出现问题。这些应用程序再也不能与SOAP通信了。这是一个错误：
"Could not establish secure channel for SSL/TLS with authority".
我在当前用户和本地计算机位置的个人存储中安装了证书。当我尝试使用浏览器访问SOAP时，它可以工作(获取w
浏览 3提问于2017-03-29得票数 3
回答已采纳
我开发了一个大型web应用程序，它的VS2008安装在一个旧的Win2k3 server上。现在，我已经在Visual Studio 2010上安装了Win7 Pro，并对应用程序进行了良好的处理。
我的部分web应用程序需要切换到和退出SSL，这是他们在Win2k3 server上使用创建私有SSL证书的IIS工具所做的。
然而，我现在需要对这些部分进行更改，现在需要能够在VS2010内部web服务器上测试它，因为我不再像以前那样拥有dev web server。我有什么办法可以做到吗?还是绝对不可以？
浏览 2提问于2010-10-26得票数 2
回答已采纳
2回答
我有一个从谷歌域名购买的域名。我需要在IIS中托管的站点上使用此域名。如何在IIS中添加我的域。
如何导出IIS为导入SSL证书所需的SSL证书.pks文件。
浏览 24提问于2022-10-07得票数 0
回答已采纳
1回答
我已经在windows server 2016上的IIS上购买并安装了SSL证书。我可以从外部()成功地访问网站，但是当我登录到网站主机服务器时，打开浏览器并键入()，站点就不会打开，我得到ERR_CONNECTION_TIMED_OUT。
浏览 3提问于2017-06-23得票数 0
回答已采纳
我们正在安装一个新程序，供应商说它需要两个SSL证书(都是内部的)：
Servername.Domain和ServernameAPI.Domain
我正在使用我们自己的CA作为证书，我已经在服务器上安装了一个，并将其添加到IIS中。
他希望在创建API和安装软件之前安装证书，但我不知道如何使用ADCS为API创建SSL证书。我只为服务器自己做过。
另外，对于API我真的需要一个单独的API，还是服务器SSL证书可以工作？
谢谢!
浏览 0提问于2018-10-04得票数 1
1回答
如何在IIS7上安装SSL证书？
我有一个SSL证书，它有两个域：
*.example.net
www.example.com。
这两个域在同一个IP上工作。
但是当我尝试访问时，我被重定向到。
在安装此证书之前，一切正常。
IIS 7中是否有使用SAN证书设置的参数？
浏览 6提问于2017-03-16得票数 0
我需要用SSL证书保护与Win2k8服务器的RDP连接，我希望使用可以在服务器上生成的自签名证书。
上一次(在Win2k3计算机上)尝试此方法时，在安装证书之后，如果不使用SSL，就无法使用本地主机访问服务器上的IIS站点。这是一个问题，因为我有很多本地进程发出locahost请求，并且没有指定https作为协议。
我想安装一个SSL证书，它只保护我的RDP连接，根本不影响IIS。有人有这样做的经验吗？
浏览 0提问于2011-08-13得票数 3
我正在尝试使用Powershell为IIS应用程序生成CA和SSL证书。当我手动将CA添加到本地计算机证书根存储区时，它可以在Windows上正常工作。 问题是从智能手机连接，当我尝试安装CA时，iPhone拒绝识别它。 这是CA脚本： $ca_certificate = New-SelfSignedCertificate -CertStoreLocation cert:\CurrentUser\My -NotAfter (Get-Date).AddDays(820) -DnsName 'VMS Certificate Authority' -KeyusageProperty
浏览 32提问于2020-12-11得票数 1
回答已采纳
1回答
上周，我遇到了最近的Authorize.net SSL证书失效。
我终于可以让卷发接受他们的证书了：
$ curl -Iv https://secure.authorize.net
...
* SSL certificate verify ok.
...
但是python仍然拒绝它的请求：
>>> requests.get('https://secure.authorize.net', verify=True)
...
InsecurePlatformWarning
在我的代码中：
File "/usr/lib/python2.7/ssl.py&
浏览 1提问于2015-06-01得票数 8
1回答
问题摘要：
嗨，我有一个通配符ssl，它安装在AWS EC2实例的IIS中。这很好用
现在，我需要创建另一个EC2实例，并对新实例IIS使用相同的ssl。
当前阶段：
我创建了新实例并安装了IIS并正常工作。我有http和https入站访问权限，因此目前我可以使用实例公共地址从外部访问默认IIS页面。
现在，我在IIS中安装了相同的SSL证书。我在我的新网站中配置了ssl并完成了。但这不管用。当我尝试使用https时，我得到了404。
请帮我找出问题。
限制在多个实例的IIS中使用通配符，在同一帐户中使用，有正确的方法吗？我不想要负载均衡器现在
更新：
我试着在本地机器上进行配置。
步骤1:创
浏览 3提问于2019-11-19得票数 0
1回答
使用SSL的Restful服务
、、、、
嗨，我创建了一个Restful服务，我有一个Post方法，客户称之为Post方法。(WCF DOT NET4.0 VS 2012)
我的客户告诉我，他不会向我提供任何证书，我只需要用我的证书进行身份验证(他说的是单向认证)。
我从我的证书颁发机构获得了.pfx文件，并使用导入选项在IIS 7中安装了.pfx。
创建一个网站并使其成为Https 443端口，并从下拉列表中选择导入的.pfx文件。
选择“我的网站”并选择SSL设置并选中“要求SSL”并选中“接受选项”按钮- on客户端证书。
我在配置文件中做了以下更改，以表明该站点正在使用SSL
'securit
浏览 3提问于2015-02-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
