最近，让我们对其系统中发生的导致向客户端发出证书问题的错误进行加密。他们用这样的方式来描述这个bug：
bug:当证书请求包含N个需要CAA重新检查的域名时，Boulder会选择一个域名并检查N次。这实际上意味着，如果用户在时间X验证了某个域名，而该域名的CAA记录允许在时间X进行加密，那么该用户将能够在X+30天之前发出包含该域名的证书，即使后来有人在该域名上安装了禁止通过加密方式</em
浏览 0提问于2020-03-20得票数 3
回答已采纳
2回答
子域-只有SSL安全性/可用性
、、、、
CAcert和StartSSL都只验证请求者拥有TLD的域。我有几个子域来自像freeDNS这样的地方，我想在这些地方运行一个SSL安全的服务器。是否有任何CA免费提供此服务，如果是的话，那里可能产生哪些安全缺陷？在我看来，如果子域只是重定向到存储证书的服务器，那么TLD的所有者就不能做任何事情，所以不应该是这样的问题。
浏览 0提问于2013-12-09得票数 0
1回答
例如，攻击者在中间人攻击中使用来自同一CA的另一个证书伪造可信CA的原始服务器证书。为什么可以使用客户端的主题验证来检测到这一点？(我不是在问协议的一般工作原理、所有的机制，而是在这些机制的框架内，假设对TLS有一定的了解，主题验证是如何专门防止MitM攻击的，而不需要解释TLS的无关机制。)
浏览 0提问于2019-10-22得票数 0
回答已采纳
为了向we服务发送soap消息，我们需要在这些消息中包含一个客户端身份验证证书。通常，我们只是创建了一个自签名的客户端。证书(以该特定客户端的名称作为通用名称，而不是域名称)。证书了。有什么想法吗？
浏览 0提问于2023-01-26得票数 1
回答已采纳
VeriSign证书中有More。但是它为什么显示(未知)？如果我单击”更多信息“，它会说：”这个网站不提供所有权信息。“但是如果我单击”查看证书“，证书就会清楚地显示所有权信息(组织名称)！
浏览 2提问于2011-12-10得票数 12
我正试图通过来自R2 4 web服务的安全SSL连接连接到Active轻量级目录服务2008 .NET的实例，我得到的是“服务器无法操作”。错误。
DirectoryEntry entry = new DirectoryEntry("LDAP://2.2.2.2:636/D
浏览 5提问于2012-05-22得票数 3
2回答
到目前为止，我一直在使用公司证书(由Comodo提供)来签署可执行文件，因此我必须为此创建一家公司(我不赚钱，不需要会计等)。非常感谢，托马斯
浏览 2提问于2016-04-15得票数 4
我正在设置一个工具，允许用户获取公司的个人资料，并想知道是否有一种自动的方法来验证他们输入的电子邮件是否真的属于组织。
浏览 0提问于2012-01-09得票数 0
在我在现场的数千人中，有一对抱怨这个错误：
SSL证书问题:证书链中的自签名证书。这里有更多详细信息：，curl默认使用证书颁发机构(CA)公钥(CA certs)的“包”来执行SSL证书验证。如果此HTTPS服务器使用由包中表示的CA签名的证书，证书验证可能由于证书问题而失败(该证书可能过期，或者该名称可能与URL中的域名不
浏览 2提问于2019-02-27得票数 0
【腾讯云】尊敬的用户：您名下域名 www.houmarexian.com 的 TrustAsia TLS RSA CA（1年）证书尚未完成域名身份验证，一天后证书审核期即将结束。请尽快前往腾讯云证书管理控制台完成验证。感谢您对腾讯云的支持！
浏览 10011提问于2017-12-25
1回答
我不明白SSL证书有什么价值来向用户保证网站属于证书中所写的实体。任何人都可以购买域名并以他想要的方式填写证书，证书颁发机构不会检查域名所有者的id并将其与他填写的证书进行比较。然后，证书将向访问该站点的用户显示虚假信息。
浏览 1提问于2020-07-06得票数 0
它与域名系统安全扩展(DNSSEC)有什么关系？
第二，如何验证DANE的配置是否正确？使用本地工具或联机工具。是否有已知的Nmap NSE脚本执行此检查？
浏览 0提问于2016-06-30得票数 5
回答已采纳
每当我使用curl并获得错误60 (SSL证书问题)时，它也会显示大墙文本：
默认情况下， curl使用证书颁发机构(CA)公钥(CA certs)的“包”来执行SSL证书验证。如果此HTTPS服务器使用由包中表示的CA签名的证书，证书验证可能由于证书问题而失败(该证书可能过期，或者该名称可能与URL中的域名不匹配)。如果要关闭curl对证书的<
浏览 4提问于2021-11-02得票数 1
1回答
到目前为止，我一直在使用TLS，但是它的问题是要求每个服务器都有一个签名的证书，这是不太实际的，因为托管服务器是非常重要的，并且签名证书通常需要花费金钱。我应该只使用TLS并告诉用户获得一个签名的证书，还是我可以使用其他协议来包装TCP (或websocket)连接？实现自定义协议(当然是使用现有的密码库)是否可行？
浏览 0提问于2023-05-13得票数 0
回答已采纳
1回答
我想在google云平台上为我的公共静态ip地址购买ssl证书。我想知道怎样才能证明我控制了这个IP。该公司要求“证书颁发机构必须能够通过文件身份验证您对IP地址的控制(您需要上传指定的文件才能通过HTTP/HTTPS访问)”。
但我不明白他们具体问的是什么文件。
浏览 10提问于2022-11-26得票数 -3
4回答
比方说，当使用https时，浏览器向服务器发出请求，服务器返回包含公钥和CA签名的证书。如何通过浏览器上的Root证书完成此验证？举个例子:假设serverX从CA "rootCA“获得了证书。浏览器在本地存储了rootCA的副本。当浏览器对serverX执行ping操作并使用其公共key+signature进行回复时。现在根CA将使用它的私钥来解密签名，并确保它
浏览 12提问于2009-02-26得票数 37
回答已采纳
1回答
：(60) SSL证书问题，请验证CA证书是否正常。详细信息:错误:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate验证失败详细信息在这里：
curl默认使用证书颁发机构(CA)公钥(CA certs)的“包”来执行SSL证书验证。如果此HTTPS服务器使用由包中表示的CA签名的证书，证书<
浏览 4提问于2015-03-08得票数 15
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
