最佳（免费）证书管理工具
在云计算领域，证书管理是一个重要的环节，尤其是在安全性和合规性方面。为了帮助用户管理他们的证书，我们推荐以下几种免费的证书管理工具：
- Let's Encrypt
- 分类：免费、开源
- 优势：自动化证书签发与更新、免费、开放、透明
- 应用场景：适用于所有类型的网站和服务
- 推荐的腾讯云相关产品：腾讯云SSL证书
- 产品介绍链接：点击查看
- Certbot
- 分类：免费、开源
- 优势：自动化证书签发与更新、免费、开放、透明
- 应用场景：适用于所有类型的网站和服务
- 推荐的腾讯云相关产品：腾讯云SSL证书
- 产品介绍链接：点击查看
- ZeroSSL
- 分类：免费、商业
- 优势：免费的DV证书、简单易用的管理界面
- 应用场景：适用于个人网站和小型企业
- 推荐的腾讯云相关产品：腾讯云SSL证书
- 产品介绍链接：点击查看
- OpenSSL
- 分类：免费、开源
- 优势：功能强大、可定制、开放源代码
- 应用场景：适用于所有类型的网站和服务
- 推荐的腾讯云相关产品：腾讯云SSL证书
- 产品介绍链接：点击查看
以上四种工具都可以帮助用户管理他们的证书，并且都是免费的。在选择适合自己需求的工具时，请考虑您的网站或服务的规模、功能需求以及预算。
相关·内容
这是QA管理的最佳开源工具，它可以提供与Bugzilla和jira的集成。
浏览 0提问于2013-02-04得票数 1
回答已采纳
我在mydomain.com有个网站。用户可以在那里注册，创建自己的一个简单的站点，然后自动创建，然后可以在mydomain.com/name-user- site上找到。
有一个网站的管理部分，用户可以登录创建和管理他们的网页。
我想启用站点上的SSL登录功能，因为后端管理部分使用Stripe来处理付款。我想知道在这种设置中处理SSL的最佳方法是什么。所有用户创建的页面都不需要SSL，首页也不需要管理部分。
这使我认为，处理它的最好方法可能是设置子域，也许是admin.mydomain.com，并且只在子域上使用SSL。处理所有的用户登录通过该子域以及。并将mydomain.com和所有用户
浏览 0提问于2015-06-19得票数 0
3回答
我想开始做客户认证，以确保一些内部服务的安全。它们是一些web服务和内部Jabber服务器。
如果流程足够简单，可以为授权客户端制作证书。
更新:我正在寻找AIX或Windows 2008解决方案。
浏览 0提问于2009-07-25得票数 4
回答已采纳
1回答
基班纳SSL证书
、、、
我正在尝试将我的OpenSearch域配置为Kibana，
我使用ec2作为Kibana tunnel，并使用可公开访问的端点创建代理。
除了我的SSL证书之外，我的所有配置都很好。我用Open SSL创建了一个SSL证书，我知道它是不安全的，但是我试图了解创建证书的最佳方法是什么，甚至还有其他的方法吗？(一些AWS服务)我尝试使用CloudFront，但失败了。
浏览 12提问于2022-03-22得票数 0
我刚从azure为我的网站购买了SSL证书。在“裸域名”下设置证书时，我输入的域名没有"www“。
目前，如果我使用查看我的网站，它工作得很好，而且它说它是安全的，但是如果进入www.xyz.ca，我什么也看不到。
为了至少使用www.xyz.ca查看网站，我删除了HTTPS:// only请求。然而，现在这使得网站不安全。
问题1.使用我购买的相同证书使www.xyz.ca安全的最佳方法是什么? 2.如果有任何其他解决方案可用，那也可以。
为了更好地理解，我附上了一些截图：
浏览 1提问于2018-12-03得票数 0
1回答
作为我公司的网络管理员，我管理着300多台机器的网络。网络中的所有服务器都运行在Windows 2003上，我有运行Windows 2000 Professional和Windows XP Professional的客户端。
我们使用企业CA模式下的为所有用户和计算机颁发和撤消证书。迈克上周离开了公司，当时他正在使用一个数字证书来进行安全的电子邮件通信。我知道他的证书将不再被使用，必须被撤销。
请描述我将遵循的撤销此证书的过程。
浏览 0提问于2011-04-25得票数 1
1回答
我计划部署自己的硬件设备，可能以运行NodeJs服务器的RaspberryPi的形式部署，该服务器应该包括HTTPS通信。它打算以内联网设备的形式运行，并且将始终使用相同的计算机名称(必要时使用相同的IP地址)命名。让我们说stephan.box。
为这些设备配备加密以确保安全的无线局域网HTTP通信的最佳实践是什么？
是否可以为静态IP或域名自签名SSL证书以避免浏览器警告？
浏览 5提问于2014-11-06得票数 4
回答已采纳
我们经常需要填写PDF文档，在文件上签名(视觉上，手写签名)，然后将它们归还给企业。打印和扫描是耗时的，导致低质量的文件。通过浏览器填写PDF文件的最佳选择是什么？
存在“已安装软件”解决方案，如使用Adobe、macOS预览等。
对于这个问题，我正在寻找基于web浏览器的解决方案，人们可以手动使用(比如SDK或API)。
考虑因素至少包括：
隐私。声誉好的品牌和隐私政策？
使用方便。在填写表格时，加入文字和签名有多容易？
传真。遗憾的是，有些企业仍然只接受邮寄或传真来接收表格。
价格。适合个人吗？小生意？一次性付款还是经常性费用？
浏览 0提问于2020-04-26得票数 2
我正在尝试创建一个登录系统，其中多个应用程序能够使用相同的web服务登录。这个"web服务“只是一个用php编写的网页。理想情况下，应用程序可以将用户名和密码打开到web服务，这将根据加密的数据库值检查值，然后返回登录的true或false (更多，但您得到了)。
然而，当你读到它的时候，你可能立刻注意到我说“发送密码到web服务”，如果你不正确的话，这真的很糟糕。出于明显的安全原因，我不想在get/post上发送解密密码。
从纯html/javascript应用程序发送密码到php web服务的最佳/最安全方法是什么？我对这类事情很陌生，所以我有点迷路了。
浏览 6提问于2016-05-01得票数 1
回答已采纳
2回答
我想知道如何为学校日记构建mysql数据库。它将包含一些班级学生的信息，对他们学校科目(数学，英语等)的评估。还有学校笔记。但是对于30个学生的班级，我想不出构建数据库的最佳解决方案。你能给我一些建议吗？
浏览 0提问于2011-06-14得票数 0
回答已采纳
我正在运行一个小型局域网，为5个用户提供一些基本服务，例如NFSv4挂载和SOGo组件。由于身份验证似乎是一个好的、易于实现的思想，所以身份验证是Kerberos (带有LDAP后端)和权威用户数据(主目录、shell等)的结合。在OpenLDAP中。只有5个用户，使用LDAP浏览器和命令行kadmin工具添加一个新的用户帐户非常简单。现在，这个环境正在增长，并且包含了不太像techsavvy的用户；像限制帐户有效性这样的任务现在更频繁地发生了。
在LDAP + Kerberos组合成为用户管理的最佳实践之前，我想在它成为一个大麻烦之前，我应该寻找最佳实践。只是-我什么都没找到！我无法想象人们
浏览 0提问于2020-04-25得票数 0
对于Ubuntu，所有可用的支持选项是什么？
我让LTS认为可能会有一些支持。这个问答论坛是唯一的支持选择吗？我问是因为上周末我得到了对我的lubuntu系统的更新，这基本上把它变成了一块砖块。是我现在唯一的选择，只是重新安装和希望最好的？我很想得到一些支持。我上周在这里问过，但没有人回答。我的最佳选择是什么？
浏览 0提问于2015-09-04得票数 0
1回答
在ec2公共域名上启用https
、、、、
在ec2公共域名上启用https的最佳方法是什么？我只有一个实例在运行，所以我不认为添加负载均衡器是一个好方法，而且我没有任何域名指向我的实例。我想在实例公共DNS上启用https。
浏览 2提问于2021-03-18得票数 1
1回答
我正在设置--让我们加密--自动颁发证书。每个用户都有自己的子域，所以我需要每隔几个小时创建一次证书，以避免LE的速率限制。
在他们注册的时间和他们的证书准备好的时间之间，我想通过HTTP为他们的子域服务。只要证书存在，操作应该总是将HTTP重定向到HTTPS。如果我们能检查证书的有效性，奖金。有什么建议吗？
浏览 0提问于2017-03-09得票数 0
2回答
我正在考虑安装一个新的AD集成的企业证书颁发机构结构，但发现有人已经创建了一个CA (主要用于内部网站上的SSL )。
我想根据最佳实践构建新的结构，方法是创建一个离线根目录，授权几个下属CA进行容错，等等，但我不想搞糟已经存在的问题。显然，您不能将现有的根CA转换为下属，所以这是不可能的。
我是否可以简单地在其他地方安装新的根，而不触及现有的根呢？(或者可能与新根权限交叉签署现有CA？)
浏览 0提问于2011-06-02得票数 7
回答已采纳
1回答
在生产环境中使用spring security存储用户详细信息、角色、用户身份验证和微服务授权的最佳实践是什么？
浏览 3提问于2019-08-08得票数 0
1回答
在下列条件下，哪种传输安全模式是最佳选择：
IIS应用程序托管在instance和persession实例模式上。
Client=Wpf应用(桌面应用)
这里有一点是通过Internet连接到服务器的客户端。
浏览 3提问于2015-08-17得票数 0
回答已采纳
当我试图用错误的设备日期连接到API服务器时，除下列例外情况外，请求引发internet连接错误时，我将面临问题：
java.security.cert.CertPathValidatorException:响应是不可靠的:它的有效期已过时。
java.security.cert.CertPathValidatorException:无法确定吊销状态
但是，这种行为并不是发生在所有具有相同日期的设备上，但它也在错误日期范围内工作，几乎在当前日期之前和之后的一天内工作。
这个问题总是发生在Android8.0及以上版本的设备上，而不是在Android7.0上。我注意到这个问题发生在错误的
浏览 8提问于2020-01-27得票数 0
我需要用SSL证书保护与Win2k8服务器的RDP连接，我希望使用可以在服务器上生成的自签名证书。
上一次(在Win2k3计算机上)尝试此方法时，在安装证书之后，如果不使用SSL，就无法使用本地主机访问服务器上的IIS站点。这是一个问题，因为我有很多本地进程发出locahost请求，并且没有指定https作为协议。
我想安装一个SSL证书，它只保护我的RDP连接，根本不影响IIS。有人有这样做的经验吗？
浏览 0提问于2011-08-13得票数 3
3回答
我们有代码(在git中)以及配置/部署/构建脚本(fabfile.py、circle.yml、Dockerfile等)，这将导致一个非常无缝的自动构建/部署过程。其中一个不无缝的部分是在哪里存储各种凭证。例如ssh密钥，代码签名证书，aws访问密钥，ssl证书.目前的过程是复制所需的密钥/证书从一个闪存驱动器，然后(例如)运行织物。
在git中存储这样的凭据(与代码一起存储)似乎不是最好的地方，但是最好的地方是什么呢？是否有推荐的最佳做法来存储这样的信息给devops？是否有参考资料，讨论不同的选择及其利弊？
浏览 6提问于2016-10-29得票数 2
请问重新申请 SSL 是否免费？
若不想重新申请，请问通过交费的方式去续用这个 SSL 证书？
[附加信息]
浏览 3111提问于2018-08-20
我正在将我的WCF服务托管在我的asp.net托管帐户中，我想使用X509Certificate来验证通信。在这种情况下，我从哪里获得证书？做一个然后把它转到我的账户上？如果是，如何引用此证书以供使用。如果没有，我怎样才能得到一个供使用？我需要买一个还是什么的？
我可以在我的本地机器上创建和安装一个，但是询问我如何在一个我没有远程访问权限的主机上，仅仅是FTP访问。
浏览 2提问于2009-08-24得票数 1
回答已采纳
1回答
每个客户端部署的新SSL证书？
、、、、
上下文：
我有一个作为虚拟机部署到每个客户端的应用程序。后者被客户端安装到他们想要的任何地方(我不一定知道最终的域)。该应用程序包括一个Server，该服务器提供对受JBoss保护的配置页的访问。现在，服务器正在使用自签名证书。但是，我希望浏览器停止显示与自签名证书相关联的警告消息。此外，我还提供了具有基本功能的应用程序的免费版本。
问题：
对于客户端使用免费版本(而我希望降低成本)的情况，在使用SSL证书时，不知道最终域(大多数情况下)的最佳方法是什么？
使用自签名证书是可以接受的吗？如果是的话，每个客户端安装一个不同的？
是否最好为每个部署颁发一个新的证书(可能是免费的)？
是
浏览 6提问于2014-09-16得票数 0
回答已采纳
比方说，作为最终用户，我生成一个CSR (用于服务器证书)以发送到CA，而我不包括主题可选名称。为了将这些信息包含在他们发回的服务器证书上，他们会做些什么？或者他们根本不送回任何东西，拒绝让我包括一个？
假设他们不拒绝它，我的最佳猜测是做类似于subjectAltName = commonName或subjectAltName ={域的电子邮件}之类的事情？
基本上，我试图使用OpenSSL (1.1.0i)作为自己的CA。我创建了一个根对和两个中间对。我知道每次我都可以手动提供SAN，但是我想如果有一种方法可以实现自动化，并且有更多的故障安全，那就太酷了。
浏览 0提问于2018-08-17得票数 0
1回答
我们正在研究在一个小型开发团队中使用TFS。所有的开发人员都远离办公室。VPN是一种选择，但不是首选，因为我们每天必须更改几次vpn连接，以支持业务中的其他功能。
因此，我正在尝试找出可以配置TFS以支持该模型的不同选项。我读过关于设置代理服务器的文章，但那是使用旧版本的TFS，所以我不确定这仍然是/曾经是最好的选择。
我还没有找到关于配置TFS以支持此模型的最佳/不同方法的最好的当前文档。
我不需要关于使用Mercuial，GIT或其他东西的评论。我知道它们，并将它们包含在我的整体评估中，但现在我正在尝试查看TFS提供或不提供哪些解决方案。所有开发人员都有MSDN许可证，因此TFS对团队是免
浏览 1提问于2015-01-12得票数 0
1回答
我遵循CLM6.0.5的命令行安装，使用自由配置文件(分布式环境)，我可以通过遵循ibm文档成功地完成应用程序的安装部分。
另外，我已经在单独的服务器上安装了import，现在我需要使用洛蒂配置文件进行SSL证书导入和握手。
我在这里使用的参考链接。-
第1部分-Create密钥数据库和IHS的自签名证书
我使用gskcmd命令行在2下面完成了这些步骤，这是成功的。
在IHS机器上，打开一个命令终端和到/bin的cd，例如/opt/IBM/HTTPServer/bin，创建密钥数据库。/gskcmd -keydb -create -db ihskeys.kdb -pw xxxxx -exp
浏览 2提问于2018-11-24得票数 1
OS：CentOs 7
syslog-ng -V：
syslog-ng-premium-edition 5 F6 (5.6.1b)
Installer-Version: 5.6.1b
真正的问题：
syslog-ng保持打开状态，删除日志日志文件：
syslog-ng 15305 30257 root DEL REG 0,18 10007708 /run/log/journal/c338cb13ed2048528bc1f413d4325e58/system@ae40947169c243bfb6cf07
浏览 0提问于2017-01-23得票数 0
1回答
用Ajax向PHP发送密码
、、、、
我正在尝试实现一个身份验证。
我现在的版本有效。然而，尽管我使用POST，但发送未加密的密码是否被认为是一种糟糕的做法？
JavaScript:
$.ajax({
type : "POST",
url : "script.php",
data : {
q : "login",
user: $("#user").val(),
pass: $("#pass").val()
},
success : function(data) {
浏览 2提问于2016-07-21得票数 1
回答已采纳
安装:播放框架应用程序部署在亚马逊的EC2实例通过ECS，弹性负载均衡器在前面。我希望只允许应用程序的HTTPS请求。
我找到了几种在Play中使用HTTPS的方法，但是有哪些优点和缺点，或者哪一种是一个(被移植的) Play应用程序的最佳实践？
直接在Play中启用HTTPS (配置文件中有-Dhttps.port或https.port )。
设置一个前端web服务器(例如，Nginx)，让它处理HTTP->HTTPS重写()。
在播放中实现请求筛选器，并在应用程序()中重定向请求。
我不那么热衷于使用第一个版本，因为我必须对每个实例分别管理证书，但为了完整性起见，
浏览 3提问于2017-11-03得票数 2
回答已采纳
我们有两个域，A和B，我想让DomainA将所有请求重定向到DomainB。DomainA后面没有服务器。我完全按照Cloudflare上介绍的方式学习了本教程：
它对非https流量也很好。尝试去给了我NET::ERR_CERT_COMMON_NAME_INVALID，而重定向到很好。
我的页面规则反映了教程，即*domaina.com/* 301重定向到https://domainb.com/$2。
我在Cloudflare中的SSL选项设置为"Full“。@和www在DomainA上也都有橙色云，这两种云目前都是A记录。我也试过CNAME。以前有没有其他人遇到过这种情况？我可能
浏览 6提问于2021-01-22得票数 1
回答已采纳
2回答
我正在做一个大学项目，该项目需要将加密的数据从Windows Phone发送到WCF服务。我能控制两边的人。
我对加密几乎一无所知，我想知道在客户端和服务器之间加密简单字符串数据的最佳方法是什么？如果这有什么不同的话，那就是WCF端点正在使用HTTP。
有没有人对起点有什么好的建议？
浏览 0提问于2012-02-05得票数 1
回答已采纳
2回答
当我对此进行搜索时，我发现在许多地方使用PluralSight工具生成证书，但是这个工具已经不可用了。
有人知道另一个容易创建和安装证书的工具吗？
编辑：
新URL中提供的工具：。
浏览 1提问于2012-03-09得票数 11
回答已采纳
1回答
如何在Google平台上创建组织验证(OV)或扩展验证(EV) SSL证书，然后将其自动化用于以下活动：
自动旋转证书
在证书到期前收到通知
浏览 11提问于2021-12-14得票数 1
回答已采纳
我们在旧服务器上的IIS 6.0中配置了一个安全证书。我们正在迁移到一个新的服务器。如何将网站的安全证书从IIS 6.0迁移到IIS 7.0？
浏览 0提问于2009-09-22得票数 0
回答已采纳
我已经在Windows中安装了IBM，但我找不到启动管理工具( DB2 )的任何快捷方式。安装时，我选择了“管理工具”选项(我检查了两次以确保)。
这是“开始”菜单中唯一可用的快捷方式：
📷
那么，如何运行IBM C的管理工具呢？
浏览 0提问于2013-05-08得票数 5
回答已采纳
我在zeroSSL面板中有一个过期的SSL证书，但是我不能更新它，因为我已经生成了3/3的证书。1个仍处于活动状态，但其他两个已过期(已为这些相同的域提前生成)。有没有可能以某种方式删除其中的一个，并更新存在于这些相同的自由帐户中？
浏览 6提问于2021-04-18得票数 1
我一直在为我的学校建立一个网站，但由于预算低，他们不想购买SSL许可证。然后我转向Google OAuth，因为这至少会加密用户名和密码。对于单个会话来说，这很好，但是我希望可以选择长期保持日志记录。
在用户关闭并重新打开其浏览器窗口并会话已过期后，是否有安全的方式重新登录用户？我已经考虑过刷新令牌，但是如果您将刷新令牌存储为cookie，则可以将该令牌传输到另一个浏览器/计算机，并在不登录的情况下访问帐户。
我能做些什么让系统更安全吗？或者它是没有意义的，因为您总是可以将PHP会话ID转移到另一个浏览器上，然后以这种方式.
浏览 0提问于2017-09-04得票数 1
我们有两个A记录指向相同的公共IP地址：
www.example.com IN A 192.*.*.*example.com IN A 192.*.*.*
我们有由Verisign www.example.com签发的证书。现在，当用户键入https://www.example.com/xyz时，一切都正常。
但是当我们使用https://example.com/xyz时，浏览器会抛出一个错误：
“本网站的安全证书有问题”
并要求用户做出决定，如果他们相信并想继续下去。
现在，这里应该是什么最佳实践：
*.example.comUse 更改证书并获取通配符证书：
- `www.example
浏览 4提问于2012-06-22得票数 1
回答已采纳
当我构建我的Demo应用程序时，General页面显示错误。我正尝试在开发者网站上配置at，但我找不到证书页面。我只想在我自己的iPhone上运行演示以进行测试。我应该为我的帐户支付99美元吗？
浏览 0提问于2017-12-26得票数 0
2回答
现代浏览器仍然支持自签名证书吗？
、、、、
AFAIK，一个常见的场景是为mydomain.com购买生产SSL证书，并在开发过程中使用CN本地主机使用的自签名证书(例如使用java的keytool)。
为了安全起见，最新版本的Firefox (33)和Chrome (39)似乎禁止这种方法。
对吗？如果是这样的话，这些浏览器希望您在开发过程中采取的新方法是什么？
浏览 3提问于2014-11-25得票数 0
回答已采纳
如题，如何从获取的免费SSL证书，获取服务端证书和客户端证书，并且通过nginx部署https服务器的时候将服务端证书和客户端证书都配置进去
浏览 285提问于2021-11-26
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
