curl：(35)通道: SNI或证书检查失败: SEC_E_WRONG_PRINCIPAL (0x80090322) -目标主体名称不正确
curl是一个开源的命令行工具，用于发送HTTP、HTTPS、FTP等请求，并获取服务器的响应。它支持多种协议和各种功能，是开发人员和系统管理员常用的工具之一。
在这个问题中，错误信息"(35)通道: SNI或证书检查失败: SEC_E_WRONG_PRINCIPAL (0x80090322) -目标主体名称不正确"表示curl在建立HTTPS连接时遇到了问题。具体来说，这个错误可能是由于以下原因之一引起的：
- SNI（Server Name Indication）检查失败：SNI是TLS/SSL协议的扩展，用于在建立连接时告知服务器要访问的域名。如果服务器要求提供SNI信息，但curl未正确提供或提供的SNI与服务器期望的不匹配，就会导致此错误。
- 证书检查失败：HTTPS连接需要使用服务器提供的证书进行加密和身份验证。如果服务器的证书无效、过期、不受信任或与域名不匹配，curl会拒绝建立连接并报告此错误。
- 目标主体名称不正确：这个错误可能是由于服务器返回的证书中的主体名称与实际访问的域名不匹配引起的。主体名称是证书中的一个字段，用于指示证书所属的实体（通常是域名）。如果主体名称与实际访问的域名不匹配，curl会认为证书无效并报告此错误。
为了解决这个问题，可以尝试以下方法：
- 检查域名和SNI：确保curl的请求中提供了正确的SNI信息，与服务器期望的域名匹配。可以使用
-H "Host: example.com"参数来指定请求的域名。 - 检查证书有效性：使用
-k参数（或--insecure）可以忽略证书验证，但这会降低连接的安全性。如果需要进行证书验证，请确保服务器的证书是有效的、未过期的，并由受信任的证书颁发机构签发。 - 检查主体名称：如果服务器返回的证书中的主体名称与实际访问的域名不匹配，可以尝试使用
-H "Host: example.com"参数来指定请求的域名，或者使用--resolve参数来手动解析域名并指定IP地址。
需要注意的是，以上方法仅供参考，具体解决方法可能因实际情况而异。如果问题仍然存在，建议查阅curl的官方文档或寻求相关技术支持。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云主页：https://cloud.tencent.com/
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：https://cloud.tencent.com/product/cos
- 人工智能平台（AI Lab）：https://cloud.tencent.com/product/ailab
- 物联网平台（IoT Explorer）：https://cloud.tencent.com/product/explorer
- 移动开发平台（MPS）：https://cloud.tencent.com/product/mps
- 区块链服务（BCS）：https://cloud.tencent.com/product/bcs
- 元宇宙服务（Tencent Real-Time Rendering）：https://cloud.tencent.com/product/trr
相关·内容
我正在用Java开发一个微服务，通过SSL连接到IBM V8.0。但是，我在日志中看到了这个错误：
JMSCMQ0001: IBM调用失败，压缩代码'2‘('MQCC_FAILED')原因是'2059’('MQRC_Q_MGR_NOT_AVAILABLE')
在MQ端，错误是CSQX673E，原因是：
SSL或TLS通道的通道名称被配置为使用证书标签:cert-标签。但是，远程对等方没有发送必要的信息以允许本地通道使用正确的证书。远程主机是康涅狄格。
有人能告诉我如何用Java传递这个参数吗？
根据我的理解，CERTLABL不是证
浏览 0提问于2018-08-10得票数 0
回答已采纳
我有一个项目在Azure网站上，托管一个API，应该只能使用HTTPS访问，使用我的自定义.com域。A-记录被创建到.com域，该域正在正常工作。在管理面板中购买、上传SSL证书，并正确设置SSL绑定。
当我使用IE/Chrome/FF访问API方法时，将显示正确的证书(为我的.com域颁发)。当我使用以下使用curl的PHP代码访问它时，我会收到一条错误消息，就好像服务器响应了默认的*azurewebsites.com证书一样，当向.com域发出请求时，该证书就会失败。
$ch = curl_init('https://mydomain.com/api/v1/method'
浏览 3提问于2014-05-29得票数 0
回答已采纳
1回答
有人能帮我从下面的CURL请求创建经典的asp代码吗？
curl -H 'Authorization: Token f2210dacd9c6ccb8133606d94ff8e61d99b477fd' "https://cloud.seafile.com/api2/beshared-repos/"
我尝试了下面的示例代码，但没有成功。
Dim http: Set http = Server.CreateObject("WinHttp.WinHttpRequest.5.1")
Dim url: url = "https://cloud.sea
浏览 2提问于2017-10-20得票数 3
回答已采纳
来自https://curl.haxx.se/docs/httpscripting.html
在HTTPS世界中，您使用证书来验证您是否是您声称的那个人，作为对普通密码的补充。Curl支持客户端证书。所有证书都使用一个pass短语锁定，在curl可以使用证书之前，您需要输入这个短语。可以在命令行上指定pass短语，如果不是，则在curl查询时交互输入。在HTTPS服务器上使用具有curl的证书，例如: curl - cert mycert.pem https://secure.example.com curl还试图通过本地存储的CA证书包验证服务器的证书是否是它声称的服务器。如果验证失败，将导
浏览 0提问于2019-01-30得票数 2
回答已采纳
1回答
我遇到了一种奇怪的情况:使用libcurl的GET请求在上工作，但是在OSX上给出了一个证书错误("SSL对等握手失败，服务器很可能需要客户机证书才能连接“)
奇怪的是，如果我在终端中使用curl (仍然在OSX上)尝试相同的请求，它就可以正常工作。
我使用的唯一与SSL相关的选项是
curl_easy_setopt(curlHandle, CURLOPT_SSL_VERIFYPEER, 0);
curl_easy_setopt(curlHandle, CURLOPT_SSL_VERIFYHOST, 0);
怎么解决这个问题？
Win7 curl version: 7.46
OSX S
浏览 0提问于2017-10-08得票数 0
回答已采纳
我一直在玩Curl，尝试做一个简单的文件到一个web服务的帖子几天，而没有得到任何东西。
目标POST服务是未经身份验证的HTTPS。当试图通过Curl或Informatica运行POST请求时，这两种方法都会导致SSL握手失败。
例如：
curl -X POST -F 'file=@filename.dat' https://url
我能用邮递员让这个工作，所以我知道这个服务是有效的。根据网络安全，SSL在此环境中是禁用的。我是运气不好，还是有办法让它在没有SSL的情况下工作呢？
遇到的特定错误: curl：(35)错误:14077410:SSL routines:SSL23
浏览 3提问于2017-10-12得票数 0
我有一个公共ssl端点something.example.com，它需要使用SNI扩展。我不能直接访问它，所以我想通过haproxy (在服务器中设置了带有internet访问的)来传递它。
这不起作用：openssl s_client -connect something.example.com:443
这很好：openssl s_client -connect something.example.com:443 -servername something.example.com
我的haproxy配置(版本1.8.24)：
frontend my_frontend
bind *:4
浏览 3提问于2021-07-01得票数 2
回答已采纳
我们的应用已经部署到AWS基础设施很长一段时间了。
我们使用ClaudFlare进行缓存和CDN。我们有两个应用程序-Java(Tomcat8)和WordPress(PHP Nginx + FastCGI)。
对于Java应用程序，我们使用带有OpenJDK 8的EC2实例。另外，我们在另一个EC2实例上使用WordPress。
Java应用程序通过https协议上的直接调用与WordPress通信。
我们使用Puppet进行我们的AWS基础设施配置。
一切工作正常，但是几天前我们的Java应用程序无法通过https连接到WordPress，出现以下异常：
Received fatal ale
浏览 119提问于2016-07-19得票数 0
回答已采纳
我已经使用证书和密钥创建了Kube证书。当我试图访问我的服务时，它返回一个错误，说“服务器无法提供安全连接”。当通过curl访问时，它显示以下错误。我已经尝试了互联网上的所有内容，而且当我描述我的入口时，它显示出秘密已经添加。 * About to connect() to ***.***.com port 443 (#0)
* Trying IP...
* Connected to ***.***.com (IP) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* NSS error -12263
浏览 24提问于2019-09-30得票数 0
kubectl version
Client Version: version.Info{Major:"1", Minor:"21", GitVersion:"v1.21.0", GitCommit:"cb303e613a121a29364f75cc67d3d580833a7479", GitTreeState:"clean", BuildDate:"2021-04-08T21:16:14Z", GoVersion:"go1.16.3", Compiler:"gc",
浏览 3提问于2021-05-22得票数 0
回答已采纳
2回答
我创建了一个php-curl文件，以从另一个服务器中获取API：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://192.168.4.2/sdk_service/rest/users/login/v1.1');
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
// curl_setopt($ch, CURLOPT_CAINFO, "C:/xampp/htdocs/curl/cibinong/cacert.pem");
// curl_setopt
浏览 0提问于2018-11-09得票数 1
回答已采纳
1回答
我有两个网站服务器在Azure (prod和测试)。
我已经(暂时)在这两个证书上创建了一个自签名证书(使用IIS)。
一个证书工作正常，但另一个证书由于“证书错误”导致下载失败。
一个服务器用于prod.mysite.com，另一个用于test.mysite.com。
这些证书是否会阻止我在相同的域(虽然不同的子域)使用两个我不知道的服务器。
我只是不明白为什么其中一个工作，另一个不工作。
证书看起来是一样的(除了服务器名)。
谢谢
浏览 0提问于2019-07-27得票数 0
2回答
使用SNI的CA证书？
、、、
我想在一台服务器上使用多个SSL证书。在过去，只有当你有更多的it指向它时，这才是可能的。现在我读到了SNI，它使得实现这一目标成为可能，尽管它只被客户端的实际浏览器支持。我总是读到SNI的先决条件，至少需要Apache2.2.12版和OpenSSL 0.9.8f。
那么，我可以使用来自Thawte、Verisign或其他证书颁发机构的证书来使用此技术吗？这些证书不是OpenSSL，对吗？
浏览 3提问于2012-02-09得票数 0
我最近获得了我的站点的SSL证书：
https://ram.rachum.com/
它在浏览器中工作得很好。但是对于requests来说，它失败了
>>> import requests
>>> requests.get('https://ram.rachum.com')
Traceback (most recent call last):
File "<pyshell#1>", line 1, in <module>
requests.get('https://ram.rachum
浏览 4提问于2014-04-19得票数 6
回答已采纳
1回答
卷曲带‘-k’而不带‘-k’
、、、、
当我使用没有curl 的 -k打开一个url时，我的请求正在传递，我能够看到预期的结果。
$ curl -vvv https://MYHOSTNAME/wex/archive.info -A SUKU$RANDOM
* Trying 10.38.202.192...
* Connected to MYHOSTNAME (10.38.202.192) port 443 (#0)
* TLS 1.2 connection using TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
* Server certificate: *.MYCNAME
* Server ce
浏览 5提问于2017-01-26得票数 5
回答已采纳
我有一个场景，在多个域上为多个客户端使用共享邮件服务器(cPanel)进行SMTP。我遇到了一个问题，Ruby的OpenSSL库抱怨hostname "smtp.domain2.tld" does not match the server certificate。
在这种情况下，我认为问题是证书的主CN是"domain2.tld“，而"mail.domain2.tld”是一个可接受的DNS SAN，但它不是主CN，如果没有请求SNI，它会失败.
例如:如果我在没有"servername“指令的情况下与openssl连接，我得到的服务器本身的证书是serv
浏览 0提问于2018-12-02得票数 1
如果我在涉及SNI的https会话上执行数据包捕获，客户端Hello将以明文形式显示我请求的主机名。
我相信在SNI之前，SSL/TLS数据包本身没有任何东西能够识别有人试图攻击的站点。我正在考虑基于主机名进行监视或过滤的系统。有了SNI，他们就有能力做到这一点，即使是TLS加密的流量(基于明文客户机Hello)，而在SNI之前就没有了。
如果我安装了一个非SNI证书(如果我还能得到一个)，客户端是否仍然在客户端Hello包中标识自己？这仅仅是TLS 1.2中固有的，而我对SNI“问题”的引用实际上是TLS 1.2“问题”吗？
浏览 0提问于2017-04-20得票数 1
1回答
要到达目标文件，我必须在请求中设置特定的主机头，因为服务器正在使用SNI。
我的服务器的ip是172.1.1.61，mydomain.com是目标主机，可以给我一个文件。
我试着用这样的卷发，但没有成功：
curl -I --resolve mydomain.com:443:172.1.1.61 https://172.1.1.61:443/FederationMetadata/2007-06/FederationMetadata.xml -v
* Added mydomain.com:443:172.1.1.61 to DNS cache
* About to connect() to 1
浏览 8提问于2020-10-09得票数 1
我已经使用Python请求库抓取网站有一段时间了，但是网站最近更改了SSL证书，新的证书无法验证请求。
根据对类似问题的回答，我已经将requests和(/usr/local/lib/python2.7/dist-packages/requests/cacert.pem).更新到了最新版本(2.4.3和1.9.1)，并在requests的cacert.pem证书中手动添加了CA证书
我可以通过curl成功地使用这个cacert.pem文件，但仍然不能通过请求使用：
> curl --head --cacert /usr/local/lib/python2.7/dist-packages/
浏览 1提问于2014-11-21得票数 6
回答已采纳
1回答
我在用
阿帕奇
Ruby和Ruby on Rails 3
Mac Os运行“雪豹”
我想在本地主机上为我的域和子域使用HTTPS。
我已经设置好了一切(我认为是正确的)：
我为域和子域生成了通配符证书(例如：*.sitename.com)
我在http.conf文件中设置了基名虚拟主机，侦听端口:433和:80。
如果我的浏览器提醒我这些证书不安全，并且我可以使用HTTPS访问页面，它也会接受证书。
从官方的Apache指南中我读到，使用基于名称的虚拟主机是不可能做到的，但我也读到了一些以某种方式制作它的人(什么？！我不明白.)
那么，是否可以在本地主机
浏览 0提问于2011-02-28得票数 0
回答已采纳
1回答
我有一个SSL分配给我的主域，我想知道我是否可以使用SSL到我的子域！！坦率地说，我尝试过它，但它显示了警告页面，说这个页面不安全或诸如此类。有没有一个解决方案，这样我就可以在我的子域上使用SSL，让客户在安全的连接上发送他们的信息。
错误消息" This webpage is not available"
浏览 0提问于2012-09-14得票数 24
回答已采纳
1回答
我使用了以下代码来获得stackoverflow.com的服务器TLS证书
const tls = require('tls');
const conn = tls.connect({
host: 'stackoverflow.com',
port: 443,
rejectUnauthorized: false
}, () => {
const cert = conn.getPeerCertificate(false);
console.log(cert);
conn.destroy();
});
结果如下：
主题：{ CN:
浏览 1提问于2022-04-04得票数 1
回答已采纳
今年6月的某个时候，我们在Artifactory内部的SSL验证对于开始失败。因此，我们不再能够解决非本地托管的python包的远程查找问题。
在以Test为主机名的远程存储库设置页上单击https://files.pythonhosted.org时出现的错误：
到远程存储库的连接失败:证书不匹配任何主题可选名称:r.Shared-319-default.ssl.Quickly.net
当我试图在主机linux服务器上使用openssl验证SSL时：
openssl s_client -connect files.pythonhosted.org:443
subject=/CN=r.sha
浏览 2提问于2021-10-12得票数 1
Oracle文档似乎表明Java 8自动和默认地发送SNI。但Wireshark却不这么认为。我是一个PowerShell系统管理员，不是一个Java，所以我几乎可以肯定我忽略了一些东西。
当与正确的信任密钥存储一起使用时，以下代码将从所有不需要SNI的SSL网站返回状态200。当连接到多主机Apache服务器的默认SSL网站时，它也会返回良好的结果。但是，当被要求连接到非默认站点时，由于它连接到默认站点，所以证书名称与站点名称不匹配时会失败。
import java.util.*;
import java.net.*;
import javax.net.ssl.*;
import java.
浏览 2提问于2016-02-12得票数 6
回答已采纳
2回答
我试图从Java8客户机(使用ApacheJava4.3)向公共服务器(我不拥有)发出HTTPS请求。我通常从未遇到过请求方面的任何问题，但是目标服务器似乎已经做了一些更改，请求开始失败。
最初，错误是一个ValidatorException: PKIX Path Building Failed，但是我通过将服务器证书添加到我的Java来修复这个错误。我现在遇到的错误是hostname in certificate didn't match: <target.server.com> != <*.something.else.com> OR <somethi
浏览 0提问于2019-06-26得票数 0
我目前正在尝试将nginx设置为一个需要证书身份验证的网站的代理。以下curl命令工作得很好：
curl --cacert ca-cert.pem -v --key client.key --cert client.pem https://example.com:443
但是，服务器似乎拒绝了以下nginx配置：
server {
listen 80;
location / {
proxy_pass https://example.com;
proxy_set_
浏览 0提问于2021-03-08得票数 1
回答已采纳
我正在WindowsServer2008R2服务器上运行PHP5.6。我正试图使TLS v1.2通信在此服务器与另一个内部服务器(运行Windows 2003x64)之间工作。我们使用内部Windows根和颁发证书颁发机构，因此我们的证书链是根CA颁发CA -服务器证书。当我尝试连接时，我会得到以下错误：
* Trying 192.168.1.10...
* Connected to targetserver.example.com (192.168.1.10) port 443 (#0)
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT5
浏览 3提问于2016-02-09得票数 1
回答已采纳
1回答
您能想到任何linux命令行方法来保存HTTPS服务器提供的证书吗？让curl/wget/openssl建立SSL连接并保存cert而不是HTTP响应内容。
gui相当于我要寻找的是浏览到HTTPS网站，双击浏览器“安全网站”图标，并导出证书。除了这里的目标是非交互的。
谢谢，吉姆
浏览 0提问于2010-04-05得票数 33
我试图用Python编写一个客户端脚本，该脚本访问web应用程序并使用SSL客户端证书进行身份验证。尽管只要加载了客户端证书，我就可以从Firefox和Chrome访问应用程序，但是每当我通过Python的请求发送请求时，我都会得到以下响应：
400 No required SSL certificate was sent
nginx/1.4.6 (Ubuntu)
我还尝试过Python、s_client和curl，并获得了相同的错误消息。我正在使用相同的客户端证书的所有测试，以pkcs12格式的web浏览器，并提取到证书和关键的PEM文件的命令行工具。我的python代码如下所示：
impo
浏览 3提问于2014-08-29得票数 2
回答已采纳
我对此感到非常困惑，这无疑是我的误解或诸如此类，但我试图让我的机器与上游代理对话，我用红袜子透明地重定向到上游。
在下面我们可以看到卷曲
root@Amachine:/# curl -v -k https://bower.herokuapp.com
* Rebuilt URL to: https://bower.herokuapp.com/
* Hostname was NOT found in DNS cache
* Trying 54.235.187.231...
* Connected to bower.herokuapp.com (54.235.187.231) port 443
浏览 4提问于2015-12-14得票数 2
回答已采纳
1回答
我有一个小的2直流域使用Win 2008 R2机器。最近，必须使用备份exec系统恢复来还原其中一个。
现在这两家公司的复制都失败了。我在这两种情况下都运行了DCDIAG (见下文)，并发现有几件事情失败了，目标主体名称不正确。在检查DNS以及要检查的SETSPN命令时，两个DC似乎都有彼此的条目，所以我不确定我做错了什么或者下一步是什么。
任何帮助都将不胜感激！
域控制器：
终点站-Dogma
中央道(这是最近修复的)
-Dogma (PasteBin)
中央道场DCDiag (PasteBin)
浏览 0提问于2015-12-06得票数 6
回答已采纳
1回答
我知道这里已经有人问过类似的问题，但我认为我的问题不一样。我正试图向propper网站(它不是自签名的)发出一个卷曲请求。我可以轻松地设置选项，甚至可以将CA证书包导入到正确的位置。我希望一切都好，但我仍然得到：
SSL certificate problem: unable to get local issuer certificate
我到处看看谷歌，似乎解决不了这个问题。这是我的卷发装置：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_USERAGENT, 'Moz
浏览 3提问于2015-05-26得票数 1
回答已采纳
在我的项目中，我必须与另一个系统集成，该系统使用非常特定的SSL (以及特定的密码套件)。我的意思是。
每当我试图使用Java访问服务器(发送请求)时，都会从server获得错误的证书。随后，即使我在java的仙人掌中安装了root和lk.egrz.ru证书，也会出现握手失败
📷
但是，如果我尝试访问同一台服务器，但使用在Windows上安装了服务器证书的浏览器(root和lk.egrz.ru)，则会得到正确的访问，握手成功：
📷
我的问题是，如果客户端不是通过浏览器访问资源，而是使用代理访问资源，那么这种SSL是否可能故意发送错误的证书。
我不知道为什么在某些情况下，我得到了错误的证书，而在
浏览 0提问于2019-12-11得票数 0
回答已采纳
所以我有两个网站在运行，每个都在一个亚马逊的ELB后面。
为了撰写这篇文章(以及我的公司隐私)，请使用以下主机名：
example.com
anotherexample.com
两种都安装了证书。这两个证书都是可信的(从CA购买)。
They通过浏览器/etc非常好地工作，并且当站点被请求时使用适当的证书(预期的ELB行为)。已经与不同的浏览器确认了，当每个站点被访问时，都会加载和验证适当的证书。
然而，当我试图监视Nagios的证书过期时，我发现了一个奇怪的怪癖。
证书监视工作，只对ELB中的默认证书执行but，而不管访问哪个主机。
下面是命令定义，标准设置：
define command{
浏览 0提问于2018-08-01得票数 2
回答已采纳
当我尝试访问时，根据我使用的工具: CURL和Ruby：SSLError wrong signature type，我有不同的结果。虽然我还没有用尽所有的方法来访问它，但我想知道是什么原因造成了这种差异。我猜是对TLS的一种不同的支持，好像有些工具在面对旧的TLS版本时更宽容。
一些补充资料：
本地机器：Linux debian 4.19.0-9-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64 GNU/Linux
本地机器OpenSSL版本：OpenSSL 1.1.1d 10 Sep 2019
服务器加密：TL
浏览 4提问于2020-07-25得票数 3
回答已采纳
我在一个用C++编写的客户端应用程序中使用libcurl，以使用HTTPS连接到远程系统。该连接进一步受到客户端证书的保护。在连接时，我收到以下消息：
Cert file: 'C:\my-certs\client.crt'.
Key file: 'C:\my-certs\client.key'.
CURL (0): Trying <ipaddress>...
CURL (0): TCP_NODELAY set
CURL (0): Connected to <hostname> (<ipaddress>) port 443 (#
浏览 111提问于2019-03-28得票数 1
回答已采纳
1回答
如何查找自签名证书
、、、、
我对网站证书验证感到困惑。请查看以下详细信息：
使用python urllib2连接到网站(www.bitstamp.net)抛出：
urllib2.URLError: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:661)>
curl给出了类似的错误：
$ curl https://www.bitstamp.net
curl: (60) SSL certificate problem: self signed certificate in certificate
浏览 2提问于2018-04-14得票数 0
5回答
我有一个运行多个虚拟主机的服务器。这些站点中有些有SSL组件，而另一些则没有。今天我注意到，如果我试图通过https访问其中一个非SSL站点，Nginx只是找到一个使用SSL的虚拟主机并尝试呈现它--在这样做之前给出了熟悉的“不可信”警告。
我尝试过几种解决方案，但没有一种有效，我已经用尽了我的Nginx知识和/或阅读理解。理想情况下，如果通过不支持的协议访问站点，我希望看到404错误。
我尝试过对default服务器块进行各种编辑，但都没有工作。我还尝试捕获和重定向端口443访问该特定站点，但(可预见)也失败了。
有人能给我指明正确的方向吗？
浏览 0提问于2014-05-06得票数 1
回答已采纳
我从StartSSL购买了一些(便宜的) HTTPS证书。它们在我测试过的所有浏览器上都工作得很好。根据这个职位，他们甚至在IE7和8中被认可，这对我来说已经足够好了。
然而，一位用户抱怨他的WordPress RSS客户机/聚合器停止工作。他的网站运行的是Wordpress和朴素的最新版本，但它不承认StartCom CA：
WP HTTP Error: SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE
浏览 0提问于2014-02-12得票数 1
我想接受所有网站的所有证书，但我从一个网站unrecognized_name。我如何接受或传递它，以便我可以得到这个网站的内容？
提前感谢
浏览 5提问于2015-09-22得票数 0
回答已采纳
我正在用VSTS实现持续部署，我用HTTP & HTTPS绑定配置我的网站，在我的服务器上安装了一个证书。当我运行部署套件并开始创建网站时，我会得到以下错误：
SSL证书添加失败，错误: 183在该文件已经存在时无法创建该文件。
站点不存在，配置为https绑定的证书已安装在服务器上。我不知道进程为什么要创建证书，有没有办法告诉VSTS使用现有的证书？
有关更多信息，我已经配置了操作启用EnableIIS选项，添加已启用绑定选项和从拇指打印配置的SSL证书缩略图。
这是我的服务器配置：
Windows 2012 R2
IIS诉8.5.9600.16384
谢谢。
浏览 0提问于2018-08-10得票数 3
1回答
我使用AWS Nodejs cli在AWS上创建东西(Thing +用api创建的证书)
我有一个测试脚本连接到mqqtt服务器并发送一条心声消息，一切都很好。
我删除设备(非活动证书、分离证书、分离策略和删除内容)来测试意外删除。
我尝试用前面的名称创建这个东西，但不是创建一个新的证书，而是上传原始的certificate.pem (完全相同的certificate.pem)，附加策略和设备(与原来相同)，最后激活证书。这里没有错误，在IoT控制台上一切似乎都很好。
但是，当我运行测试脚本时，无法连接到mqtt服务器(当分贝没有证书或被删除时也是如此)：
2021-04-23T15:02:5
浏览 3提问于2021-04-23得票数 1
回答已采纳
我正在创建一个与Wix类似的平台，用于托管网站。我希望确保所有的网站(除非有特殊的问题，在一个网站的基础上防止这一点)将受到https的保护。
该系统的基本功能是理论上不受限制的域将能够映射到负载均衡器，该负载均衡器将连接到多个虚拟服务器，所有虚拟服务器都在默认的Apache vHost下运行相同的PHP应用程序，所有端口443的通信量都指向PHP应用程序。
由于可以有无限数量的域用于访问应用程序，而且每天都会添加新的域，因此我试图找出实现这一目标的适当类型的证书类型。
理想情况下，我需要满足以下条件的解决方案或证书类型.
没有域级限制(即:每次将新站点添加到数据库时不需要重新生成证书)
不需
浏览 0提问于2017-04-14得票数 1
1回答
我知道这个问题被问了很多次，但我无法用我在网上找到的答案来解决它。
我的目标是让工作。因此，解决这个问题的方法是购买域和证书，并使这个域指向/重定向到我的。我买了www.example.pl。从下载的证书。使用IIS将证书分配给。
当我访问时，证书本身是可以的，但是firefox显示了错误：my.cloudapp.net uses an invalid security certificate. The certificate is only valid for the following names: example.pl, www.example.pl Error code: SSL_ER
浏览 0提问于2018-06-19得票数 0
2回答
虚拟主机和SSL错误的证书？
、、、、
我正在尝试使用SSL设置多个vhost的Dovecot。
我已经设置了我的主域(example.de)，对于我的vhost (example2.com & example3.co.uk)，我使用的是本地-option。
我的问题：
当我连接到我的服务器时，它会抱怨我的主域和证书的其他域上有错误的主机名(example3.co.uk)。
如何使dovecot对每个主机使用正确的证书？
下面是我的dovecot配置：
listen = *
ssl = yes
protocols = imap pop3
disable_plaintext_auth = no
auth_mechani
浏览 2提问于2014-05-05得票数 5
回答已采纳
我目前有一个应用程序，可以向许多URL发出HTTP请求。如果出现以下异常，一些连接将失败。
线程"main“中的异常:握手警告: sun.security.ssl.ClientHandshaker.handshakeAlert(ClientHandshaker.java:1410) at sun.security.ssl.SSLSocketImpl.recvAlert(SSLSocketImpl.java:2004) at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1113) at sun.securit
浏览 6提问于2015-08-18得票数 1
1回答
我有一个根证书，用来在服务器上用不同的子域名签名，这基本上是后端SNI的实现。现在，我如何使用证书和子域名来验证请求。
浏览 6提问于2015-05-13得票数 4
3回答
我有一个Azure Web应用程序，它有15个与之相关的域名(即所有域名映射到同一个应用程序)。
我需要为所有15个域提供SSL，指向同一个Web应用程序。
到目前为止，我的观察是：
传统的SSL绑定每个域需要一个IP地址，所以这个Web应用程序需要15个IP地址。
Azure只为每个Web应用程序提供一个IP，除非我以39美元/次的价格购买额外的IP。我想避免购买15个额外的IP。
我可以在同一个应用服务计划下创建15个Web应用程序，但看起来它们都使用相同的外部IP地址，只要它们处于相同的应用服务计划中，对吗？
较新的SNI绑定方案可以与跨多个域的单一IP地址一起使用，但在较早的浏览器(如
浏览 0提问于2017-02-28得票数 7
2回答
我有一个使用自签名证书运行的flask应用程序。我可以使用以下命令发送curl请求：
curl -v -k -H "Content-Type: application/json" -d '{"data":"value1","key":"value2"}' https://<server_ip>:<port>
详细日志显示一切正常。
我希望避免使用不安全( -k )选项，而是指定curl可以使用的.pem文件。查看curl手册页，我发现可以使用--cert选项完成此操作。所以我
浏览 1提问于2014-12-23得票数 39
回答已采纳
我正在使用stompit模块连接到AMQ。如果我将ssl设置为true，那么它将失败，并显示错误"Unable to verify the first certificate“。如果我将rejectUnauthorized设置为false，但是代码不从它刚连接的AMQ读取任何消息，那么它就可以工作。
我试图通过设置下面的属性来使用证书，但得到了相同的错误。
ssl: true,
key:fs.readFileSync('path'),
cert:fs.readFileSync('path'),
ca: [fs.readFileSy
浏览 2提问于2019-10-04得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
