必须通过SSL请求LDAP服务器之一。因此，我们将用于签署LDAP服务器证书的CA证书导入到SharePoint服务器的证书存储区。
下面的代码片段显示了如何对用户进行身份验证。似乎根CA证书是正确导入的，但是LDAP服务器响应的错误消息是由我们的客户提供给我们测试的过期用户帐户引起的。
浏览 10提问于2010-01-27得票数 2
问题是，如果我从服务器端信任存储中删除客户端证书，Firefox就不会再打开这个弹出窗口，而只会建立单向的SSL连接。即使根CA证书存在于服务器信任存储中。我想要的：
我也对互联网上的两个资源感兴趣您必须记住，对于应该由服务器验证的每个用户，需要在配置的信任库中安装其自己的证书。然而，
浏览 3提问于2017-05-03得票数 11
回答已采纳
服务器已从http更改为https。我们使用keytool来保存服务器CA，而不是修改客户端代码(当然，作为http的主机现在是https)。当我使用keytool时，我看到了所有存储的CA的列表(大约100个)。谢谢。
浏览 1提问于2016-08-26得票数 0
其中之一是关于OpenVPN服务器的教程中的数字海洋状态：我无法从OpenVPN文档中找到关于这个问题的解释。这些“安全漏洞”数字海洋在说什么？
浏览 0提问于2019-03-11得票数 7
回答已采纳
2回答
我正在编写一段Ruby代码，它模拟DNS服务器，并在域名不存在的情况下返回他自己的IP。例如，如果服务器收到对google.com的请求，它将引用真正的谷歌站点。在服务器上还有一个apache服务器，它返回一个通用页面，该页面将作为所有这些不存在的域站点请求的响应。
我在生成和提供有效的SSL证书时遇到了一个问题，以防响应将是我自己的apache服务器。我需要一些东西，它将返回一个有效的SSL证书为每个域名，我的服务器将引用他自己的apache服务器。有什么解决方案吗？
浏览 0提问于2016-04-07得票数 0
我有一个spring引导后端项目，我想使用我的ssl证书。
我创建了robotikg.p12，使用mycert.cert和mycert.key.Also，我用keytool在仙人掌中添加了mycert.cert。
浏览 7提问于2022-01-10得票数 1
我正在购买SSL证书，我对这部分感到困惑:许多CA说他们会将www.添加到您的域，因此，例如，如果您购买了一个单域证书app.example.com，他们也会在您的证书中添加www.app.example.com我已经知道如何创建一个自签名证书，并让您的用户信任您的“内部根CA证书”，所以我很好奇添加额外的CNs需要什么(或者是subjectAltName字段吗？)你的企业社会责任或最终颁发的证书。
浏览 0提问于2014-01-28得票数 0
回答已采纳
1回答
如果ca的行为是为了一个窃听者的利益，那么他们最糟糕的行为是什么呢？
我猜他们可以解密流量，而不是使用完美的前向保密和模拟服务器。是这种情况吗？
浏览 0提问于2014-06-23得票数 1
回答已采纳
2回答
我在一个最新的Debian盒子上运行OpenLDAP。我试图运行一个简单的命令：我得到了这个输出：ldap_url_parse_ext(ldap://<<IP>>:636)ldap_send_initial_requestldap_int_open_connection
ldap_connect_to_host:
浏览 0提问于2014-12-17得票数 1
回答已采纳
1回答
我有以下系统：📷自定义CA公钥安装在浏览器的信任存储区中。在安装服务器期间，生成一个服务器密钥(SubjectDN是<e
浏览 0提问于2013-06-01得票数 6
回答已采纳
在的上下文中，我想让一个原始套接字服务器响应ATNA配置文件，这需要带有两端证书的TLS套接字。他声称，如果服务器不包括这个字段，客户端将不知道返回什么样的证书，假设您将连接顶级多个关联域，每个域都具有自己的CA。(例如，在SSL_CTX_set_client_CA_list中)来指示OpenSSL返回此值。我还没有用TLS工具测试这一点，但我希望在connectathon开始之前完成这一点。但我在PHP中的实现与他们的不一样，看起来PHP缺少了"SSL设置客户端CA列表“的可能性，可以告诉客户
浏览 4提问于2015-02-24得票数 4
回答已采纳
1回答
因此，问题是:通过HTTP提供的网页内容是否由服务器进行数字签名？HTTPS也有同样的问题。如果是，当使用代理时，它是如何正确工作的？在我看来，代理可以篡改数据，用自己的私钥对被篡改的数据签名，并声称相应代理的公钥实际上是原始服务器的真正公钥？我假设客户端不能检查原始服务器的公钥，因为有一个代理可能是谎言。
浏览 1提问于2018-02-18得票数 0
回答已采纳
我有一个家用kubernetes集群(两个VM)和一个使用HTTPS的GitLab服务器。我已经设置了集群并在GitLab组级别定义了它(舵、入口、运行程序已经安装)。证书问题:无法获得颁发者证书
我尝试过许多解决办法，比如在/home/gitlab-runner/.gitlab-runner/certs/gitlab.mydomain.com.crt下添加我的域的CA
浏览 0提问于2019-06-02得票数 5
1回答
以下是要求：2)可能有任意数量的辅助服务器。每个服务器都将生成自己的证书并将其提交给主服务器。用例是客户端连接到辅助服务器，必须能够验证其证书已由根用户签名。有人能告诉我openssl命令来
浏览 1提问于2011-10-12得票数 0
回答已采纳
我正在尝试用HSTS做一些测试，所以我设置了一个新的Apache实例，为它配置了一个服务器证书(不是自签名的)，并将它配置为发送HSTS头，然后尝试使用Firefox、Chrome和IE进行测试。
浏览 16提问于2018-08-29得票数 0
2回答
我有一些Redhat 6服务器无法验证HTTPS站点的证书。我已经检查过了，他们似乎没有一个非常当前的CA包。/etc/pki/tls/certs/ca-bundle.crt文件上一次修改是在2010年。我检查了哪个包负责通过执行rpm -qf /etc/pki/tls/certs/ca-bundle.crt更新这个文件，并且它似乎是ca-certificates包的一部分。我尝试了yum
浏览 0提问于2013-03-07得票数 0
回答已采纳
我不知道如何传递给定的证书来启动https服务器。委托提供下列档案：
};
我不知道如何修改密钥以匹配新文件。
浏览 2提问于2015-10-19得票数 1
回答已采纳
2回答
SSL证书中的自定义数据
、、、
我正在寻找一种方法，以添加额外的，自定义数据在SSL服务器证书颁发的标准CA。这个是可能的吗？是否有一个字段或地方可以存储任意数据，而不被公共CA删除？也许这个otherName零件 of subjectAltName：它会被任何标准CA保存吗？我应该查看自定义的x509扩展吗？
关键的要求
浏览 0提问于2015-06-19得票数 9
1回答
在服务器端，每个密码都是加密的。我想知道用户输入的密码在发送到服务器后端之前是否应该被加密，或者这是不必要的，因为Test使用HTTPS。正如您在屏幕截图中看到的，用户名/电子邮件和密码作为路由请求有效负载发送到服务器，电子邮件和密码在检查工具中都是完全可读的。截图：谢谢你的回答。:)
浏览 2提问于2021-04-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
