我上传了一个自定义SSL证书和密钥，通过AWS与一个AMI用户一起使用该证书和密钥：
$ aws iam upload-server-certificate --server-certificate-name my-cert --certificate-body file://https-cert.crt --private-key file://private-key.pem
我得到了一个json响应，包括证书ID和更多信息。我的目的是将其用作自定义SSL证书(AMI用户证书或通过AWS进行筛选的ACM证书)，但该选项的单选按钮仍然是禁用的。在将证书添加到我的用户后，我希望它是活动的。
浏览 9提问于2016-03-17得票数 1
回答已采纳
2回答
我正在尝试续订我的azure web应用程序上的证书。上传成功，现在我在门户的SSL部分有两个可用的证书。
但是，当我尝试使用新证书为同一个域创建新绑定时-添加绑定按钮被禁用：
我做错了什么？
浏览 1提问于2019-05-10得票数 0
我试图使用下面的配置来使用我的web应用程序中上传到azure网站(而不是webrole)中的证书
<microsoft.identityModel>
<!-- Service Configuration -->
<service>
<serviceCertificate>
<certificateReference findValue="2696C50B72CB368AEB11DE3B23CD226252A1BFD" storeLocation="CurrentUser" storeName=&
浏览 4提问于2013-10-08得票数 0
2回答
我的域名托管在谷歌应用程序下。假设它是example.com，它们的ssl证书被上传并正常工作。现在，我添加了一个域别名example2.com，似乎DNS解决了它。
现在我喜欢上传一个与example2.com域相关的新证书，但是我获得了错误消息SSL证书引用子域以外的托管域，然后我无法上传别名域的证书
我的目标是我们的客户可以使用原始url 或别名访问该网站。
是否存在将SSL证书添加到域别名的限制？
浏览 0提问于2015-07-11得票数 0
1回答
我创建了一个类似于迷你商店的应用程序，但现在我对我的客户有两个问题：
有些人希望它是他们的领域，而不是我的领域，比如：http://myshop.com/?shop=a197dc43fd89e应该是：http://store.theirdomain.com
如果他们使用CNAME或A记录，我可以在我的系统上检查他们的url，并自动为shop var分配一个值，但是当http更改为https时，问题就出现了。
是否需要在我的服务器中为每个域拥有一个证书？如果是的话，我如何使这个过程自动化，这样他们就可以通过我的webapp应用程序上传证书了？
谢谢
浏览 0提问于2014-05-22得票数 1
当我试图上载我的Bluemix自定义域的SSL证书时，我会收到以下错误消息：
BXNUI2072E: The intended host name, *.<custom_domain>, is not a subject within the certificate.
如何才能成功上传证书并避免此错误？
谢谢!
浏览 1提问于2015-04-29得票数 3
回答已采纳
我设置了一个使用自定义域的GAE应用程序，让我们将其命名为mycustomdomain。这个裸域在HTTP和HTTPS上工作得很好。我还有一个名为api的服务，它可以通过 (自定义域约定)成功访问。
但是，我不能通过HTTPS访问api服务。我上传了一个mycustomdomain.com的SSL，但是我得到了一个错误(站点无法访问)，因为我试图通过HTTPS访问api服务。我的问题是，我是否需要购买HTTPS才能通过wildcard.mycustomdomain.com访问api服务？我没有太多处理SSL证书和GAE自定义域的经验，所以任何帮助都将非常感谢。谢谢!
编辑:更新了GCP控制台配
浏览 2提问于2017-07-22得票数 0
我有3个蓝色的应用程序服务。它们都遵循命名约定。
AAA.api.azurewebsites.net
BBB.api.azurewebsites.net
CCC.api.azurewebsites.net
我在我的3个网站上运行了一个在线安全测试，我得到的following...There是一个常见的名称错配。
是否需要上传自定义证书以修复此问题？
浏览 0提问于2018-10-01得票数 0
1回答
我试图通过网络解决方案的SSL服务为我的Azure WebApp设置SSL。我面临的疑问是，Azure要求(.pfx)格式的SSL认证(下面的图片)，我现在没有任何类型的证书。
不过，网络解决方案控制台允许我将SSL附加到现有域。下图：
我的问题是，我是继续使用基于网络解决方案的SSL附件解决方案，还是在管理控制台中上传Azure要求的*.pfx文件？我很困惑。谢谢你抽出时间来！
浏览 2提问于2015-10-16得票数 0
回答已采纳
2回答
我有一个使用https设置的个人Python存储库，我可以使用以下命令上传到其中：
twine upload <dist> -r <my_server> --cert <path/to/certfile>
但是，我希望能够在不显式指定CA证书位置的情况下上传。我相信我已经为我的系统在正确的位置安装了CA证书(使用作为指导，并使用wget进行验证)，但是我仍然需要调用原始路径。
如何使twine在默认情况下使用备用CA证书？
浏览 2提问于2018-11-30得票数 3
我不能添加ssl绑定到我的Azure函数。我已经上传了证书，但是当我试图将它绑定到自定义域名时，我得到了“没有证书与选定的主机名匹配”，如图所示
没有任何证书与选定的主机名匹配。
浏览 0提问于2019-01-03得票数 0
我一直试图获得一个证书上传到一个分析自定义域。它是由DigiCert颁发的EV证书，似乎是有效的。Parse自定义域被列为主域的主题替代名称，并出现在SAN的证书列表中，例如CN: www.domain.com、SAN: app.domain.com。名字是一样的。
每次上传结果如下：
应用程序的自定义域名必须与证书CN匹配。
是否对分析SSL证书有限制？有什么解决办法吗？
浏览 1提问于2015-02-20得票数 1
回答已采纳
与其说这是一个实际问题，不如说这是一个理论问题。
我在Azure中有四种不同的应用程序服务(分别用于dev、tst、acc和prd)，我想用SSL保护它们。
因此，在门户Azure中，我选择一个端点-dev.azurewebsites.net，然后转到SSL证书(我已经在那里上传了一个证书)。然后，当我单击添加SSL绑定时，需要一个主机名。
我可以使用自定义域选项创建主机名。但这将意味着一些成本和额外的工作。它并不庞大，工作量也不多，但我想知道的是：
如果我已经可以通过使用App的端点(某样东西-dev.azurewebsites.net)访问App，为什么我不能直接向这个端点添加SSL绑定呢
浏览 5提问于2016-09-28得票数 1
回答已采纳
AWS中的aws iam upload-server-certificate命令允许用户上传证书。但是，我不知道以后如何应用它。aws iam命令包括列出、修改和删除证书，但不将它们与任何资源连接。它们可以从EC2中使用吗？而且，它们似乎没有出现在AWS证书管理器上。
浏览 0提问于2021-09-18得票数 1
1回答
我正在尝试用SSL证书来设置我自己的域，但是我无法正确地得到它。当我添加域时，我必须将应用程序URL或生成的DNS作为DNS吗？我正在使用GoDaddy，我已经看过很多教程，其中一些说您必须使用*.herokuapp.com DNS，还有一些说在Heroku中生成的DNS。
另外，当我在谷歌上查找我的应用程序时，它说证书对*.herokuapp.com无效，但我上传的证书是我的个人域名！
最后，有时我会得到错误的NET::ERR_CERT_COMMON_NAME_INVALID，有人能帮我吗？
浏览 2提问于2018-04-26得票数 1
回答已采纳
我有一个AWS EC2实例和一个MySql RDS实例。
现在，我希望EC2使用SSL连接到RDS。
我下载了由Amazon提供的RDS SSL证书。然后，我将SSL证书上传到EC2，通过SSH连接到EC2，并检查SSL DB连接是否可以运行以下内容
mysql --ssl-ca=path_to_cert.pem --ssl-mode=REQUIRED -h my_mysql_instance_url .......
一切都很完美。
目标是在从AMI创建EC2的EC2时自动化向EC2添加证书的过程。
所以，我看到了几个选择：
手动更新AMI本身以包含CA证书文件，因此创建的EC2实例也让它在
浏览 6提问于2020-02-04得票数 0
我曾经拥有在Google App Engine上删除自定义域或上传新的SSL证书的权限。
然而，有一天SSL证书过期了，我无法上传新的SSL证书，并收到以下警告消息。
"You do not have sufficient permissions to view this page".
当我删除此自定义域时，还收到以下警告消息。
"All domains mapped to this application are shown below. Only owners of a domain may remove one of its mappings."
我是在谷
浏览 2提问于2017-09-13得票数 5
我做了一个应用服务部署，我的最后一个谜团是我的SSL证书。当我在Azure的门户(我的应用程序的应用服务菜单)上点击这个选项时，它们都被字词模糊了。
are环境可以在高级层中使用。它们提供更大的规模选择、私有访问等等。
我是按你付账的，所以我觉得我应该能选择我想要的服务？当我点击升级-它只是转到我的帐户页面，尝试升级到支付随走(即使我已经有了)，然后超时。
如果没有，有谁知道如何绕过这个问题，让我上传我的ssl证书？谢谢
浏览 1提问于2017-02-21得票数 0
回答已采纳
1回答
我已经上传了azure密钥库中的颁发者证书，现在我想将在我的系统中生成的CSR发送到azure，并通过KV中的颁发者证书对其进行签名，然后将签名的证书返回给我。有关于如何实现它的想法吗？
浏览 29提问于2020-03-15得票数 2
我想使我的azure网站作为一个支持https。就像一样。虽然我已经在网站配置选项卡的证书部分上传了我的SSL证书，但它不会自动重定向。是否有其他设置需要我启用？
感谢你的帮助。
浏览 0提问于2015-05-21得票数 0
17回答
我将在CloudFront创建一个新的发行版。我已经使用AWS将我的SSL证书上传到AWS。该证书出现在新发行版页的自定义SSL证书下拉列表中，但它是禁用的。
有人能告诉我为什么吗？如何选择此发行版的自定义SSL证书？
浏览 15提问于2015-02-19得票数 105
1回答
我想为某个终结点配置自签名客户端证书。 我上传了PFX，复制了指纹，并在"Inbound processing“部分的<base/>下添加了以下行： <policies>
<inbound>
<base />
<authentication-certificate thumbprint="THUMBPRINT" />
</inbound>
<backend>
<base />
</backend>
浏览 4提问于2019-01-17得票数 0
1回答
我们正在构建一个托管在Azure App上的企业应用程序。应用程序服务调用内部库存服务来检索数据。作为对库存服务的初始调用的一部分，它要求我们为调用传递.cer证书。
公司颁发证书，并担任证书颁发机构。
问:是否可以信任内部公司作为应用程序服务中的证书颁发机构，从而使应用程序服务信任内部服务的调用。这将是巨大的帮助，因为证书颁发的内部公司CA每年到期，我们将需要重新上传一个有效的证书每次。
任何帮助都将不胜感激。
浏览 3提问于2021-06-27得票数 0
回答已采纳
我必须在Traffic Manager和Azure Web应用之间配置App Gtwy。我在app gateway中为我的web应用程序和上传的证书(pfx和cer)提供了自定义域。在Traffic Manager配置文件中添加了App Gtwy端点。已在Azure Web App中上载pfx证书。已将自定义域的DNS条目添加到Traffic Manager公共终结点。
现在如何在App Gateway中配置端到端SSL？在Web app中执行SSL绑定时，HostName未得到验证，因为已经为我的自定义域配置了到流量管理器公共终结点的CNAME。
有人能帮助我理解DNS配置在这种情况下应该是
浏览 2提问于2018-07-12得票数 0
我已经在Google Play上上传了一个应用程序，不幸的是我丢失了上传的应用程序的证书，但我有应用程序的密码。现在我想上传新版本的应用程序，但我没有证书，有没有办法恢复应用程序的证书并上传更新版本的应用程序。请在这方面帮助我，我们将非常感谢您的帮助。提前谢谢。
浏览 1提问于2013-02-23得票数 2
回答已采纳
2回答
我有一个应用程序(托管在heroku)，客户有一个单独的子域，例如client1.myapp.com，client2.myapp.com，我在这里使用通配符SSL证书。
但是，如果客户端想使用自己的自定义域，例如CNAME app.client1.com
我如何能够自动为客户端提供SSL证书(我猜使用的是让我们加密)，而不向我提供一个证书，以便以类似于firebase的方式上传等等。为域提供SSL证书。
浏览 6提问于2017-12-01得票数 1
回答已采纳
1回答
我需要为Android发布一个内部企业应用程序，并且不喜欢使用Google。该组织中大约有12000名用户，其中大多数还没有打开应用程序设置中的“未知源”复选框。有办法绕道吗？我正在考虑这样的选择：
是否可以使用诸如Verisign/Symantec或Thawte之类的全局受信任证书对应用程序进行签名？
是否有可能预先在设备上预加载某种根证书或公共证书，并以这种方式使设备处理我希望分发的来自已知来源的应用程序？
编辑:附加问题
是否有可能开发一个应用程序并将其上传到Google，并让该应用程序安装企业应用程序，即使该企业应用程序不是由可信的源签名的？如果我把Google P
浏览 2提问于2013-09-06得票数 1
回答已采纳
让我更详细地解释一下这种情况。我有一个web应用程序，是托管在一个Azure应用服务计划。我使用blow命令创建了两个证书“根”和“子”：
Generate root cert:
$pwd = ConvertTo-SecureString -String "123" -Force -AsPlainText
$filepath = 'C:\Users\Desktop\certificates\'
$rootcert = New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -Subje
浏览 11提问于2022-10-31得票数 0
回答已采纳
2回答
是否可以根据API管理器客户端证书存储中的证书检查与GET https API调用一起发送的客户端证书？
在Azure门户中，只能使用私钥和密码上载客户端证书。但是，永远不会用密码发送证书的私钥部分。
当我试图上传只有公钥的客户端证书时，Azure会出错。
根据Azure管理文档，这应该是可能的：
浏览 1提问于2019-03-07得票数 5
如何将证书安装到Azure Web应用程序中，以便我的azure Web应用程序可以通过SSL与远程服务通信(此特定证书不是由公共CA签名的)
我用openssl生成了一个ssl证书，当我将它安装到本地计算机上的受信任根证书身份验证存储中时，它运行得很好。但是，当我通过管理门户上传证书时，我得到证书不受信任(这是正确的)的错误，以及没有安装证书时的正确错误。
如何将私有SSL证书安装到azure web应用上的受信任根证书存储中？
浏览 0提问于2017-01-21得票数 3
回答已采纳
我可能不理解这里的一些东西，我想问一下，是否有人可以解释一下。
我设置了一个AWS ES域并为其创建了一个自定义端点。我提供了一个ACM证书，我预先上传了它，并用它创建了域。
比方说，自定义端点应该是我现有的路由53域的子域(例如，logging.my-r53-hosted.domain)我在Route 53上没有做任何事情，只是提供了一个虚构的子域作为端点(上面的例子)。
然后呢？……当我在路由53上创建这个子域作为CNAME时，它指向自动创建的AWS ES端点(例如，vpc-logging-72354762589234579.es.amazonaws.com)和curl自定义端点(logg
浏览 0提问于2020-12-20得票数 1
1回答
我发现google应用引擎在单个google应用程序引擎应用程序中支持多个自定义域。可能可以使用多租户域/命名空间来完成。我想对那些多个自定义域使用ssl。我发现SNI有这个可能。
现在我的问题是：-how SNI与google应用程序引擎合作？-do，我需要为每个域购买单独的SSL证书，并将它们上传到google应用引擎中，而google则将该机制称为SNI？在这种情况下，每个域的CSR生成过程会吗？
-or是google内部管理的SNI，所以我可以简单地添加我的域，并从google为这些域应用SNI，它只是起作用。
但我没有在谷歌控制台上看到SNI的任何部分。无论谷歌对SNI收费还是收费。
浏览 0提问于2017-01-20得票数 1
回答已采纳
1回答
我使用Pushplugin作为推送通知。在这两种方法中添加了日志。didRegisterForRemoteNotificationsWithDeviceToken方法从未被执行过。它甚至在didFailToRegisterForRemoteNotificationsWithError上都没有失败。不知道这里有什么问题。
我将IOS分发证书(而不是APN)上传到甾体构建服务，并将APN Prod配置文件上传到AdHoc构建。我得到了推送通知的提示，我可以看到我的应用程序启用了通知。问题是，我没有得到象征性的东西。
查看的以下链接
我正在使用以下代码进行注册。
function register
浏览 4提问于2014-07-28得票数 0
我希望使用ARM将公钥证书安装到Azure VM比例集中，但是有问题使证书的本地路径正确。
可以使用VM标度集的PowerShell DSC扩展来安装证书，并使用DSC模块。
我正在使用以下代码示例：
Configuration Example
{
param
(
[Parameter()]
[string[]]
$NodeName = 'localhost'
)
Import-DscResource -ModuleName xCertificate
Node $AllNodes.Nod
浏览 4提问于2017-03-07得票数 0
回答已采纳
1回答
最近，我已经将Azure网站扩展到了一个标准实例。Azure对Standard的定价层表示，它附带了“5个SNI SSL和1个IP SSL (免费)”。我希望使用这些假定的“证书”之一设置SSL绑定到我的自定义域。但是，我在Azure门户上找不到任何指向这些证书之一的东西。唯一的选择是上传证书。我认为Azure包含或以标准模式提供这些证书是错误的吗？或者"5 SNI SSL和1 IP SSL免费包含“是否意味着"SSL插槽”，但您仍然必须购买certficates？
浏览 6提问于2015-04-01得票数 1
回答已采纳
在IBM Bluemix的域部分中上传通配符go爸爸ssl证书时，我似乎遇到了问题。如果我上传没有中间证书，它看起来上传很好。但它会超时(错误为BXNUI0068E:客户端上的操作超时。稍后重试。)并且上传是不完整的。有什么建议吗？
浏览 11提问于2016-08-24得票数 0
我有一个应用程序引擎应用程序，我为它启用了SSL (没有自己的证书)，它适用于像这样的appspot-url。现在，我想使用我的自定义域，比如myDomain.com和SSL (例如)。如果没有类似于appspot域的证书，这是可能的吗？我遵循了这个指南()，它讨论了上传证书的问题。这是一个可选的步骤还是强制性的步骤？
因为如果我试图访问我的域，我总是会收到SSL错误。
浏览 5提问于2014-09-11得票数 1
回答已采纳
我们需要在web应用程序中提供一个导入自签名证书的选项(主要用于需要使用自己证书的客户)。是否可以导入客户已经拥有的自签名证书(通过web上传并从keytool导入)，或者我们是否应该每次都生成包含客户详细信息的证书？(我们正在使用keytool生成证书)
浏览 3提问于2011-08-24得票数 5
我有一个CloudFront发行版，我想使用自定义证书来安装它。
我们希望使用我们已经上传到IAM的SSL证书(我们目前正在使用一些ELB)，但是它甚至不允许我们选择这个选项(证书应该是空的下拉列表)。
有什么想法吗？根据官方医生的说法，这是一个有效的选择。
PS:我们不想使用aws证书管理器提供的证书。
浏览 2提问于2016-09-02得票数 6
回答已采纳
1回答
通过我的google云功能，我尝试请求另一个api，它需要测试环境中的虚拟证书。所以我的服务器就是这里的客户。有没有办法在google云功能中发送客户端证书？我通过在设置中的证书选项卡上传证书使它在Postman中工作，但是在google云功能中，我得到了
Bad Certificate
如果不可能，我该怎么做？改为Amazon是解决了问题，还是使用GAE？还是可以在环境变量中内联证书？那么，我是否应该从Axios换下，使阅读成为可能呢？我尝试过这个解决方案，但得到了错误：
routines:PEM_read_bio:no start line at Object.createSecureCo
浏览 2提问于2019-07-16得票数 0
回答已采纳
我有一个EC2实例，它有一个无法访问私钥的键盘。
由于我自己的自定义密钥区的公钥被添加到实例上的~/..ssh/authorized_ key中，我目前正在自由地访问实例。
现在，我想将正在运行的实例重新绑定到一个新的AMI中，然后按照下面的说明：http://alestic.com/2009/06/ec2-ami-bundle
但是，由于我无法访问当前为实例定义的相同的私钥，所以我想知道：
在这个实例中，我应该上传到/mnt的哪个私钥？(实际上，我不完全理解私钥是用来做什么的，如果捆绑所做的只是将实例的本地状态“磁盘”处理到包的本地文件中)
如果我不排除我的主目录和它的.ssh，我是否能够启
浏览 0提问于2010-06-27得票数 1
回答已采纳
用于防火墙通知代码的
WebRequest tRequest = WebRequest.Create("https://fcm.googleapis.com/fcm/send");
tRequest.Method = "post";
tRequest.ContentType = "application/json";
var data = new{collapse_key = "unassigned", to = deviceToken,data = new
{body = message,title = title,sou
浏览 3提问于2017-01-07得票数 5
回答已采纳
一段时间以来，我们在上运行了一个ASP.NET核心web应用程序。作为升级到netcoreapp2.2的一部分，我们决定对其进行Dockerize化，并在Linux容器上运行它，该容器仍然处于应用程序服务中。
这个应用程序所做的一件事就是加载一个TLS证书来进行令牌签名。以前，这个证书被上传到app服务中，应用程序会在new X509Store(StoreName.My, StoreLocation.CurrentUser)中通过拇指打印找到它。可以通过向证书的拇指指纹添加设置值为WEBSITE_LOAD_CERTIFICATES的配置设置来启用此功能。
在对Linux容器尝试了相同的方法之后
浏览 0提问于2019-06-21得票数 0
回答已采纳
我试图在我的网站上设置一个小上传部分，让用户上传个人资料图像。我在Google Cloud中使用Slingshot，并从localhost测试，但我收到以下错误：
OPTIONS https://mybucket.storage.googleapis.com/ net::ERR_INSECURE_RESPONSE
我认为这个错误是由于我的CORS配置造成的，所以我尝试了各种不同的设置，但都没有效果。
这是我最新的CORS设置：
[
{
"origin": ["http://localhost:3000/"],
"
浏览 2提问于2016-08-16得票数 8
1回答
我正在使用雾和Carrierwave在亚马逊S3中存储图像。它返回一个类似于bucket.s3.amazonaws.com/my_image.jpg.的url
已设置DNS条目，以便images.mysite.com指向bucket.s3.amazonaws.com.
我想调整我的视图和API以使用images.mysite.com/my_image.jpg URL。然而，Carrierwave只吐出了基于亚马逊的一个。有没有一种简单的方法来告诉Carrierwave和/或Fog使用不同于正常的URL主机？如果没有，我该如何修改上传器以将其输出呢？
浏览 1提问于2012-06-07得票数 1
回答已采纳
3回答
我无法上传一个图像到一个产品在magento，即，我无法添加一个产品形象。当我试图上传大图片(约600 to )时，上面写着
SSL错误:无效或自签名证书
当我试图上传小图片(大约3kb)时，上面写着
上传HTTP错误
我确实需要帮助，urgently.Please，请帮帮我。非常感谢。
另外:我在Ubuntu中使用xampp运行magento。
浏览 3提问于2012-12-09得票数 5
我已经创建了一个S3存储桶，并通过AWS上传了两个文件到存储桶中，我可以使用.Net访问文件，但我需要使用HTTPS安全访问文件，因为我已经使用AmazonCertificateManagerClient的RequestCertificateAsync方法创建了证书请求，但我无法找到通过编程方式将创建的证书分配到特定存储桶的方法。
这是我用来请求证书的代码
public static void CertificateCreation()
{
AmazonCertificateManagerConfig acmConfig = new AmazonCertificateManagerC
浏览 26提问于2021-03-18得票数 0
1回答
我的推送通知证书在10天内到期，我想在它到期之前上传新的，我该怎么做？只有撤销和下载。那么，我应该撤销它，然后上传新生成的证书吗？
浏览 0提问于2017-11-02得票数 1
回答已采纳
我试图将从GoDaddy购买的ssl证书上传到azure，但是在免费或共享层中不支持自定义SSL。为了在蔚蓝中安装ssl，我真的需要将我的计划扩展到Basic吗？以前有人遇到过这种情况吗？
浏览 0提问于2018-03-21得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
