MongoError:证书链中的自签名证书
MongoError: 证书链中的自签名证书是一个错误信息，它表示在使用MongoDB数据库时，连接使用了一个自签名证书，但该证书的证书链无法验证。
自签名证书是由个人或组织自行生成的证书，而不是由受信任的第三方机构颁发的。由于自签名证书没有经过第三方机构的验证，因此在使用时可能会引发安全风险。
解决这个问题的方法是使用经过第三方机构验证的证书，以确保连接的安全性。以下是一些解决方案和推荐的腾讯云相关产品：
- 使用腾讯云SSL证书服务：腾讯云SSL证书服务提供了经过第三方机构验证的SSL证书，可以确保连接的安全性。您可以通过腾讯云SSL证书服务购买并配置适用于MongoDB的SSL证书。了解更多信息，请访问腾讯云SSL证书服务官方网站：腾讯云SSL证书服务
- 使用腾讯云数据库MongoDB：腾讯云数据库MongoDB提供了经过腾讯云验证的安全连接，无需担心自签名证书的问题。您可以使用腾讯云数据库MongoDB来存储和管理数据，并且享受腾讯云提供的安全性和可靠性保障。了解更多信息，请访问腾讯云数据库MongoDB官方网站：腾讯云数据库MongoDB
请注意，以上推荐的腾讯云产品仅作为解决问题的示例，您可以根据实际需求选择适合的产品和解决方案。
相关·内容
我使用keytool -genkeypair命令创建了一个带有初始密钥对的密钥存储库，然后使用keytool -certreg命令生成CSR，然后由我们的CA进行签名。既然我得到了CSR回复myCSRreply.cer，我如何将CSR回复与我的原始密钥对结合起来呢？
我尝试使用keytool -import命令简单地将CSR导入到我的密钥存储库，但这并没有改变我原来的密钥对。它只是添加了CSR回复作为另一个条目。我希望它能改变我原来的密钥对的发行者和指纹。
我可以通过KeyStore资源管理器完成我想要实现的任务，如下面的屏幕截图所示，但是我需要知道如何在命令行中这样做。
如果我试图
浏览 3提问于2021-07-29得票数 3
我有一个要求，一个单一的web应用程序，它有多个web服务，需要SSL配置。但是只有一个web服务应该有相互的SSL，而rest必须是单向的SSL。
为此，我使用了：
<Connector SSLEnabled="true" acceptCount="100" clientAuth="want"
disableUploadTimeout="true" enableLookups="false" maxThreads="25"
port="8443" keystoreFil
浏览 0提问于2015-12-28得票数 2
回答已采纳
2回答
关于自签名证书的几个基本问题
问题1
自签名证书必须有CA吗？我意识到，一个“真实”的证书必须是因为它可以被链式验证，但是自我签名呢？
问题2
如果一个自签名没有CA -它是否仍然在可信的CA存储中不引起链验证错误时使用它进行测试？
问题3
是否有一种方法可以查看自签名证书是否由CA签名--如果它有CA，是否会影响上述问题？那么，我是否必须让CA信任它，还是仍然可以将实际的证书放在CA存储中以创建一个安全的SSL通道？
浏览 0提问于2013-10-23得票数 11
回答已采纳
我要验证证书是否由子CA颁发。我使用以下命令：
openssl verify -verbose -CAfile "/usr/share/jenkins/sub-ca.crt" cert.crt
在本例中，cert.crt是一个自签名证书，因此它不是由subca.crt颁发的。sub-ca.crt是我们的root-ca颁发的证书。当我运行该命令时，它将显示正确的错误：
error 18 at 0 depth lookup:self signed certificate
但是在这一行中，可以显示OK，当我用$检查返回代码时？我得到0作为返回码。当发生错误时，为什么返回OK的命令？
浏览 4提问于2016-11-22得票数 1
回答已采纳
1回答
给定stackoverflow.com证书链如下：
Builtin DST Root CA -> Let's encrypt intermediate CA -> *.stackexchange.com
是否可以使用中间CA作为可信CA进行TLS连接？
curl https://stackoverflow.com -v --cacert stack_intermediate_ca.pem --capath /dev/null -o /dev/null
curl: (60) SSL certificate problem: unable to get issuer cert
浏览 4提问于2020-05-05得票数 0
回答已采纳
1回答
为web服务配置ssl
、、、、
所有这些，我都试图通过遵循这个来为ssl(自签名证书)启用我的web服务。但到目前为止我还没有回答。
我认为作者错过的一件事是没有设置Advanced setting->Enabled Protocols=https。我认为这是必要的。在我的例子中，我需要加密客户端和服务器之间传输的数据。所以我想我需要设置ssl setting->client certificate:required。(我应该这么做吗？)就像下面一样。
我已经为我的web服务设置了ssl端口是7002。并为我的web服务指定了新创建的自签名证书。就像下面一样。
web服务成功启动。但是当我用h
浏览 0提问于2013-05-27得票数 1
回答已采纳
在自我主权身份中，任何人都可以生成自己的DID (分散ID)。不需要授权或授权就可以创建。由于公钥对与DID相关联，所以用户可以通过使用私钥来证明所有权。包含DID的DID文档存储在防止非法操作的块链中。在网络上的一些材料中，他们称这种分散的PKI。这有点令人困惑，因为我总是将PKI与CA颁发的证书联系在一起。在SSI中，人们如何验证给定的DID是Alice的DID？此外，人们如何验证给定的DID是颁发者的DID (例如，颁发文凭的可验证证书的大学)？我们是否需要一些其他机制(也许是集中式PKI来证明爱丽丝在申请文凭之前对发行人做了什么)？在使用公钥时，我们不再需要证书的主要原因是什么？
浏览 0提问于2020-12-11得票数 1
1回答
我正在使用openssl开发一个应用程序，基本上我需要找到一种方法将远程证书添加到存储中(如果用户选择)。我对openssl很陌生，但我确信我会把添加证书的逻辑放在这里：
if(SSL_get_verify_result(ssl) != X509_V_OK) {
printf("Certificate did not validate.\nDo you wish to add this certificate to the trust certificate store?(yes/no)\n");
char response[3];
while(1)
浏览 1提问于2012-04-16得票数 0
回答已采纳
1回答
SSL:理解自签名证书
、、、
我想知道通常如何在SSL连接建立中检查自签名证书。
让我们来看看self-signed certificates
客户端和服务器提供带有私钥的self-signed certificate (例如，用OpenSSL创建)
当server接收到来自client的"ClientHello"消息时，他将其证书发送给客户端。
将ServerHelloDone消息发送到客户端，然后客户端需要验证证书。
当客户端接收到服务器证书时，他验证这个证书的步骤是什么?我知道，通常不应该使用自签名证书，因为实际上没有第三方实例(CA)可以检查。
客户端只是接受服务器证书而不采取任
浏览 1提问于2015-01-13得票数 3
回答已采纳
2回答
假设TLS证书链的验证。假设该链具有证书and，其中D是根证书，A由B签名，B由C签名，C由D签名。
假设发现中间证书B已经内置到浏览器中。也就是说，检查A，发现它是有效的(并由B签名)，B被内置到浏览器中。
(1)链条的验证是在那里结束，还是一直到D为止？
(2)当服务器向浏览器显示其证书链时，它是同时呈现根证书D，还是只在当前的A中显示？
浏览 0提问于2016-07-24得票数 10
回答已采纳
在PKI中，有不同的术语来识别链中的证书颁发机构。我所知道的所有条款如下：
根部
部属
超级
中级
我看到与“证书颁发机构(CA)”和“证书”组合使用的所有术语。我读了很多网页和书籍，我个人的理解如下：
如果CA的证书没有超级证书，则称为根。
如果CA的中间证书具有另一个下属或根CA的超级证书，则称为从属证书。
这四个术语的实际含义是什么，它们之间的关系是什么？
这个问题对密码学来说是什么实际问题？
我不完全确定这个问题是否适合这个StackExchange，或者它是否应该去其他地方。然而，我认为这个问题与密码学有着直接的关系，因为它是关于PKI的，它的命名是特定于密码学和PKI领域的。
在涉
浏览 0提问于2019-07-18得票数 1
回答已采纳
我要检查Jar文件是否已签名，响应应返回以下详细信息
认证文件提供者，例如可信CA、Digicert、Norton等
签名的有效期(如有的话)
签署日期(如有的话)
如果applet是自签名或未签名的
我怎样才能做到这一点？
浏览 1提问于2015-08-26得票数 1
回答已采纳
导入根存储的非自签名证书是否需要(自签名)颁发机构也导入根存储？
假设我有一个由另一个证书A签名的证书B。那么，仅仅将A导入根存储，即证书验证停止在A，还是B也应该导入根存储以进行正确的证书验证？
我之所以问这个问题，是因为我在不同的产品(如网页浏览器或系统)中遇到了不同的结果，所以我想知道正确的方法。
浏览 1提问于2019-09-30得票数 2
回答已采纳
我正在使用下面的方法读取证书。
KeyStore ks = KeyStore.getInstance("pkcs12");
ks.load(in, password);
String alias = ks.aliases().nextElement();
Certificate[] chain = ks.getCertificateChain(alias);
...
这个方法非常实用，但是我在一个没有加载证书的完整字符串的证书中遇到了一个问题。
For example1:
For example2:
有人知道会发生什么事吗？
编辑
为
浏览 3提问于2017-04-17得票数 2
我为CompTIA Security+编写的教科书有以下实践问题：
在下面的PKI信任模型中，哪一个是根源，而不是单一的失败点？
单CA
层次CA
在线CA
自签名
现在，我立即以错误为由驳回了单一和等级划分的错误。我简要地考虑了在线，但决定让CA访问将不会影响它是否是一个单一的故障点。因此，我最终选择了自签名，因为没有单一的故障点；每台机器都是自己的CA (有时我考虑过了)。事实证明，我错了，在线CA是正确的答案。
为什么会这样呢？如何使根CA在线，使它不是一个单一的故障点？对于CA是否是一个单一的故障点这一问题，在线与离线不是一刀切的吗？除了根可以访问与证书相关的任务之外，"Onl
浏览 0提问于2020-03-03得票数 4
回答已采纳
2回答
在安卓应用程序上使用com.squareup.okhttp:okhttp:2.4.0和com.squareup.retrofit:retrofit:1.9.0，尝试通过HTTPS与使用自签名证书的服务器REST API通信。
服务器密钥库有一个私钥和两个证书、服务器的证书和一个根证书。openssl s_client输出-
Certificate chain
0 s:/C=...OU=Dev/CN=example.com
i:/C=... My CA/emailAddress=info@example.com
1 s:/C=... My CA/emailAddress=info@ex
浏览 0提问于2015-08-30得票数 14
回答已采纳
我有一个新购买的GeoTrust域证书和一个匹配的CA文件，并希望验证与openssl。
openssl verify -verbose -purpose any
-CAfile /full/path/sub.domain.com-geotrust.crt /full/path/sub.domain.com.crt
从本页：
链中每个证书的颁发者应与链中下一个证书的主题匹配。例如，myserver.mydomain.com.cert的发行者应与myintermediate_ca.cert主体相匹配，myintermediate_ca.cert的发行者应与myroot_ca.cert的主体相
浏览 1提问于2015-03-04得票数 1
回答已采纳
这些条件来自于Keychain Access在macOS高地的功用。
根证书颁发机构包含有关原产地的国家、位置、电子邮件地址等信息，而第二个包含主题和发布者信息的序列号和版本。
这些都是一样的东西吗？是否存在非自签名的根证书？我以为“自签根证书”是个重言之词。
浏览 0提问于2017-08-31得票数 11
1回答
我正在努力理解openssl和一些我试图跟踪的证书问题。这些证书是我们加密后签发的。我将使用他们的网站作为一个例子，因为我看到了相同的行为。首先，我运行openssl (OpenSSL 3.0.1,2021年12月14日)
openssl s_client -showcerts -connect letsencrypt.org:443 -servername letsencrypt.org
我得到了
depth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1
verify return:1
depth=1 C
浏览 0提问于2022-02-01得票数 0
回答已采纳
我正在使用以下代码在安卓应用程序中加载WebView：
mWebView.loadURL("https://wat.harminson.com/html/index.html");
上面的代码在Android2.2及更高版本中运行良好。但当我将我的应用程序改为2.1版本时，我无法看到WebView。我只是看到了白色的屏幕。有什么可能导致这种情况的建议吗？
浏览 6提问于2012-03-21得票数 0
回答已采纳
2回答
是否可以修改私钥的有效性？
、、、、
我是计算机安全方面的新手，我有一个基本的问题，我还没有找到答案。
我有一个有效期已过的私钥。使用该密钥，我以前生成了一个.csr，并将其发送到CA，他们给了我一个仍然有效的证书。
我的问题是，我可以(使用keytool或其他什么……)修改私钥的到期日期，以便将其用于我的证书(.cer)。我是否可以重新生成私钥以与此证书一起使用？
谢谢,
浏览 4提问于2014-07-30得票数 9
1回答
我正在开发一个使用ECDSA证书的应用程序。在cert生成之后，应该对它们进行验证，但目前收到了以下错误：
C = CA, ST = BC, L = City, O = Corp, OU = Software, emailAddress = administrators@corp.com, CN = va.corp.com
error 18 at 0 depth lookup: self signed certificate
当调用以下命令时：openssl verify -CAfile ca-chain en-cert.pem
证书使用类似于openssl ca -in CSR的CSR生成。
浏览 0提问于2021-09-21得票数 1
我正在寻找如何在我的web服务器配置ssl。我使用以下命令生成证书文件和证书文件。
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt
但我不确定证书链文件。有人能让我知道如何生成SSLCertificateChainFile吗？
问候，SP
浏览 0提问于2013-11-27得票数 0
1回答
Java的部分链验证
、、、
我有一个要求，其中一个可以提供一个中间CA信任，但不是CA(s)已签署它。使用它作为信任存储，我希望能够信任拥有由这个中间CA签名的证书的SSL服务器。默认实现是希望构建整个链，直到找到可信的自签名根CA为止。我相信这就是整个X509平台的基础。但出于某些原因，我只能提供中间CA。
代码是通常创建的SSLContext：
// keystore part is pseudocode to make a point
KeyStore keyStore = someWayToGenerateKeyStore;
keyStore.add(intermediateCa);
浏览 4提问于2018-05-17得票数 1
3回答
我们为什么要签自签的证书？
、、、、
当我们将自签名证书添加到设备的受信任根证书列表中时，我们已经信任它了。那么，为什么要用服务器的私钥签名呢？
签名只确保证书由可靠的权威机构验证，并且客户端可以通过使用从不同渠道获得的颁发者的公钥来验证签名。但是，自签名证书的公钥来自证书本身。签字似乎是多余的，不是吗？
浏览 0提问于2020-06-05得票数 0
回答已采纳
我可以在没有iOS开发人员计划帐户的情况下使用模拟器为iOS进行开发(我只是不能在设备上运行)。对于Mac Developer Program的东西，有没有同等的工作方式？在注册付费帐户之前，我想测试一下我的一些实用程序的沙盒兼容性(以及App Store分发版)。如果我的应用程序不工作，或者至少不容易修复，那么它就不值得花99美元。
是否有可以启用强制沙箱的项目设置？我希望代码签名不会起作用。
浏览 0提问于2013-01-08得票数 7
回答已采纳
1回答
我上传了一个.pfx格式的自签名证书链到我们的App Service实例，并配置了SNI TLS/SSL绑定。由于某种原因，只返回深度为0的服务器证书，尽管我希望返回中间证书和根证书。其他人有没有遇到过这种行为？我是不是遗漏了什么？
浏览 18提问于2021-04-07得票数 0
回答已采纳
我试图加密在EMR节点之间传输的TLS通信量。AWS网站上的示例使用自签名证书。
因为这都在我的专用网络中，所以我已经生成了一个根CA证书，它的私钥是严格安全的。然后，我有一个派生的证书，它可以执行密钥加密“、数字签名和服务器地址。
让我们调用根CA证书A和派生证书B。
EMR说，我需要上传一个压缩文件到s3，其中包含两个必需的文件和一个可选的文件：
privateKey.pem是必需的
需要certificateChain.pem
trustedCertificates.pem是可选的
对于privateKey.pem，我想我可以只使用与证书B相关联的私钥。
对于ce
浏览 3提问于2018-09-07得票数 0
回答已采纳
我正在调用Powershell中的一个库，该库使用.NET HttpClient来发出POST请求。客户端调用在后台线程上运行。它适用于HTTP。然而，当我使用HTTPS时，我遇到了一些问题。服务器没有使用有效的签名证书。我正确地禁用了该检查，使用：
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
只有通过与运行空间相关的错误才能满足：
System.Management.Automation.PSInvalidOperationException:这个线程中没有运行脚本的运行空间
浏览 7提问于2015-07-11得票数 2
回答已采纳
我必须在Azure设备配置服务中注册多个设备，并且我正在使用组注册来实现相同的目标。我还创建了一个自签名X509证书和注册组。我使用示例代码在组中注册了一个模拟设备。我想创建另一个具有相同证书的模拟设备，并注册到组中。这有可能吗？示例应用程序的输入是设备配置服务的Id范围和证书。如何添加其他设备。 if (string.IsNullOrWhiteSpace(s_idScope))
{
Console.WriteLine("ProvisioningDeviceClientX509 <IDScope>");
return
浏览 18提问于2018-12-27得票数 0
我知道什么是证书链。在java中，当使用KeyStore对象时，我们可以向密钥库对象添加证书和私钥。
为此，我们这样做：
KeyStore sourceKeystore = KeyStore.getInstance("jks");
try (InputStream stream = new BufferedInputStream(Files.newInputStream(sourceKeystorePath))) {
sourceKeystore.load(stream, sourceKeystorePassword);
浏览 408提问于2019-06-10得票数 1
回答已采纳
我有一个现有的服务器密钥。
密钥库: server_keystore.jks。
别名: abc
CN : DNS1
DNS1，DNS2，DNS3
要求将自签名证书替换为CA签名证书。
现在，我的团队中的另一个人为这3台服务器中的每一台创建了一个Keystore。
DNS1.jks
DNS2.jks
DNS3.jks
&通过为每个DNS生成".csr“文件来创建证书签名请求。
现在我们从CA管理局收到3个CA签名的证书".cer“文件
我将这三个.cer作为可信的ca证书导入到server_keystore.jks中。
rootIntermediateCA用别名DNS1C
浏览 5提问于2020-05-08得票数 0
我有过
config.force_ssl = true
在我的环境/production.rb文件中，以便使用ssl和https对每个请求进行排序。
我知道SSL不能在开发模式下启用。因此，我在生产模式下启动了瘦web服务器，当我转到
https://127.0.0.1:3000
与开发模式相同(SSL连接错误)。尝试了几乎所有的链接的前6个页面由谷歌获取。谁有办法解决我的问题？？
附言:我在windows上工作，我有客户认证证书。
浏览 1提问于2013-06-10得票数 1
回答已采纳
1回答
操作系统版本- ubuntu 12.04
MongoDB版本- 3.2.5
猫鼬版本- 4.10.8
生成SSL证书的步骤：
openssl req -newkey rsa:2048 -new -x509 -days 3650 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key
cat mongodb-cert.key mongodb-cert.crt > mongodb.pem
启动芒果服务器
mongo.conf
net:
port: 10023
bindIp: 10.x.x.x
ssl
浏览 3提问于2017-06-22得票数 0
我有一个.cer自签名证书，我需要使用它向JAVA发出GET/POST请求。我对这个概念完全陌生。我在谷歌上搜索了很多关于如何做到这一点的信息，但都没有帮助到我。在这样做的时候，我遇到了java keystore & truststore &我想这可以用来完成我的任务。有没有人能帮我理解一下java Keystore是如何工作的？请建议是否有其他方法可以做到这一点。任何形式的帮助都是值得感谢的。提前谢谢。
浏览 15提问于2017-02-25得票数 0
1回答
证书链没有随服务器证书一起出现。
、、、、
密钥存储库包含CA、证书和私钥。
bash:$ keytool -list -keystore my.keystore
Enter keystore password:
Keystore type: JKS
Keystore provider: SUN
Your keystore contains 6 entries
xyz-server-ca, Nov 12, 2015, trustedCertEntry,
Certificate fingerprint (SHA1): F1:94:1E:B3:C1:E7:7E:54:DA:6B:12:35:26:AA:4C:DE:46:D6:
浏览 4提问于2016-04-21得票数 0
1回答
我正在尝试一个简单的Java代码来检索远程服务器的证书链。一些网站返回证书链(2，3，4.)我的问题是:当我得到长度为1的证书链时，会不会有什么问题？
浏览 0提问于2012-12-06得票数 1
回答已采纳
1回答
我目前正在为现有应用程序开发一个身份验证插件。根据协议，插件只允许由受信任的CA签名的证书。所有自签名证书都应被视为无效证书.我生成了一个自签名证书，也有一个由可信权威机构签名的证书。为了测试目的，我还实现了两个不同的函数来验证自签名证书和可信证书。
我的问题是，应该验证受信任证书的函数也会验证我的自签名证书。下面您可以看到我的实现：
FILE* certificate_file = fopen("cert.cer", "r");
X509* certificate = PEM_read_X509(certificate_file, NULL, NULL, NU
浏览 2提问于2015-10-23得票数 2
回答已采纳
我做了一个内部网应用程序，我们添加了一个SSL证书，因为application.That证书在桌面环境中工作，但它不工作在手机上。
我能知道证书有什么问题吗？
浏览 3提问于2014-08-20得票数 1
我试图在亚马逊EC2上的一个Ubuntu实例中添加一个预先存在的通配符SSL证书，其中webserver是Nginx，并且运行一个子域。
我从提供证书的原始供应商那里获得了名为private.key、selfsigned.crt和ssl的共享证书证书。我已经将这些文件上传到EC2，at /etc/nginx/ssl (这是我创建的一个新文件夹)。我以前在Heroku上使用过相同的文件，不过这个过程似乎非常具体。它们也用于我们的主域(https://wwww.minnpost.com)，但我并没有参与设置它们，因为我相信我们的主机供应商为我们做了这件事。
ssl共享证书如下所示：
SSLEngi
浏览 0提问于2016-02-24得票数 1
回答已采纳
我正在编写一个Node.js应用程序，并试图集成一个ADFS服务器以获得身份验证。为此，我使用wstrust-client，并使用ADFS作为我的端点。到目前为止我的代码是：
app.get('/login', function(req, res) {
trustClient.requestSecurityToken({
scope: 'https://mycompany.com',
username: "username",
password: "password",
浏览 2提问于2013-05-23得票数 5
回答已采纳
2回答
当涉及到PKI时，我正与一位同事就“自我签名”的含义进行友好的辩论。我们有一个内部根和下属CA在我们的组织。我们将证书链导入到内部客户端，以便信任从内部/私有CA颁发的证书。
我的同事认为，自签名证书的定义不涉及公开信任/商业证书颁发机构。然而，我理解一个自签名证书是由主机创建的，它驻留在这个证书上，没有任何链接到任何链，私有或公共的。
我搜索了谷歌，发现这两个答案都被吹捧为正确。我不擅长理解RFC，这可能是我需要做的，才能真正找到这个论点的根源。更确切地说，一个比我更有见识的人能帮助解决这一分歧吗？
浏览 0提问于2020-03-13得票数 14
我希望使用p7b证书在spring引导java应用程序中启用https。
server.ssl.key-store=cert.p7b
server.ssl.keyStoreType=PKCS7
但是不支持PKCS7，这就是为什么我试图将它转换成一个java密钥存储文件(JKS)，但是失败了。
首先，我尝试用关键工具导入它。
keytool -importcert -trustcacerts -file cert.p7b -keystore newkeystore.jks –storetype JCEKS
但我有个例外
java.lang.Exception: Input not an X.50
浏览 8提问于2019-12-11得票数 1
回答已采纳
假设我有三个证书(以Base64格式)
Root
|
--- CA
|
--- Cert (client/signing/whatever)
如何从C#中的证书链中获取数据？(这三份证书可能都在我的电脑证书商店里)
如何使用x509从根CA证书( c# )链获得详细信息？
浏览 0提问于2014-06-10得票数 2
2回答
X.509规范经常使用如下语句：
(b) If certificate i is self-issued and it is not the final
certificate in the path, skip this step for certificate i.
您如何拥有一个自我颁发的证书，而不是路径中的最终证书？发行人和主题是否相同，你应该如何找到母证书？
浏览 0提问于2012-03-10得票数 4
回答已采纳
有没有办法在windows 2012 R2中使用命令提示符在IIS中创建自签名证书？我看了很多文档，到处都有使用Windows powershell但不使用命令提示符的教程。我的系统中没有安装makecert实用程序。是否还有其他命令或实用程序。我看到了一个selfssl实用程序，但我不确定它是否能在windows 2012 RE服务器上工作。
浏览 2提问于2016-01-19得票数 5
1回答
我正在使用入站https端点在mule中开发一个rest webservice。我已经使用tls-key-store和tls-server配置了https连接器。(使用keytool生成了相同的内容)。
配置文件如下：
<https:connector name="httpsConnector" doc:name="HTTP\HTTPS" validateConnections="true">
<https:tls-key-store path="keystore.jks" keyPa
浏览 0提问于2013-12-21得票数 0
我感到惊讶的是，在配置Server以强制连接加密时，Server默认不会阻止中间人攻击。
强迫你的连接加密是非常简单的。您转到Server配置管理器，展开Server网络配置，你的例子协议，右键单击TCP/IP，将强制加密更改为“是”，重新启动Server即可完成。
📷
根据Microsoft TechNet (https://technet.microsoft.com/en-us/library/ms189067(v=sql.105).aspx )，这将生成一个自签名证书.好吧，没问题，但我希望我的客户抱怨证书不可信。然而，事实并非如此。他们很高兴地连接到它。然后，我意识到在中默认情况下检查
浏览 0提问于2016-08-23得票数 2
回答已采纳
我已经使用SAP Conversational AI创建了自己的聊天机器人，并将其与SAP hybry1905店面集成在一起，它工作得很好。但是，当我试图从SAP对话AI调用SAP hybris后端服务来获取数据时，它显示了下面的错误。 PKIX path building failed: Details: unable to find valid certification path to requested target; nested exception is Details: PKIX path building failed: Details: unable to find val
浏览 35提问于2020-08-12得票数 0
我正在尝试使用sign tool对我的WIX EXEs中的一个进行签名。当我创建证书并将其安装到windows证书存储中时，我可以使用签名工具轻松地验证EXE。但是当我尝试创建一个PFX文件并对其进行签名时，它被成功地签名了。但是当我尝试验证它时，它抛出了下面的错误。
SignTool Error: WinVerifyTrust returned error: 0x800B010A
A certificate chain could not be built to a trusted root authority.
Number of errors: 1
我尝试使用证书链，并使用答案
浏览 8提问于2016-06-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
