2回答
在下面来自AWS证书管理器的选项中，我有一个选项可以创建从属CA，而不是根CA，
目标是首先创建根CA证书，然后创建由根CA的私钥签名(颁发)的次坐标CA。
还谈到创建从属CA，而不是根CA。
AWS认证管理器允许创建私有根CA吗？如果是，如何使用AWS证书管理器创建私有根CA？
浏览 3提问于2019-06-19得票数 3
回答已采纳
2回答
个人SSL证书
、、、
我在一个测试环境中运行了几个服务器，我只有一个CA，可以认证一个页面。
是否可以为从我收到的CA派生的测试环境创建我自己的CA？
浏览 3提问于2017-04-17得票数 0
我们正在尝试在我们的Linux服务器( WSO2 )上安装第三方CA证书。无法安装CA证书。总是回退到默认证书。
当WSO2服务启动时，它显示新的证书正在被引用和加载，但在客户端浏览器中，它显示错误并显示默认的内置证书。
有人能引导我们到哪里去寻找错误吗？
我们遵循了的指示
所有步骤都被正确地遵循，
浏览 0提问于2013-05-09得票数 0
这是与传统web应用不同的块链数据级，生成自签名ca认证，签名后客户端可以相互通信。因此，我有以下问题：
ca认证期满如何处理？
如果ca认证没有到期，如何处理客户认证到期？
如果两者都没有到期，如何处理证书加密以进行撤销，如修改算法？
如果从自己的节点，我可以重新导入数据后，更新证书.客户端节点呢？
浏览 7提问于2017-12-07得票数 1
我想在hyperledger fabric中使用一些无证书的相互认证方法。但是看起来fabric需要一个CA。对此有什么解决方案吗？是我错了还是fabric真的一直需要CA？
浏览 37提问于2019-07-29得票数 0
回答已采纳
1回答
我试图在Linux上使用IPsec证书来设置x509。我用浣熊做那个任务。如果我将证书链的每个链接保存在每个主机上，那么身份验证就会正常工作。我的目标是相互认证，只知道根CA。
例如:对于主机"Alice“和"Bob”，认证链如下所示
Root-CA -> MajorCA -> MinorCA -> (Alice/Bob)
其中根-CA是自签名的，等等。爱丽丝知道的证书
Alice.key
Alice.crt
Root-CA.crt
MajorCA.crt
MinorCA.crt
Bob知道的证书是
Bob.key
Bob.crt
Root-CA.crt
Ma
浏览 0提问于2013-08-28得票数 1
1回答
我们的公司正在被另一家公司收购，我们对创建交叉认证/桥CA解决方案所需的需求感到好奇。
交叉认证正在发布交叉认证8月。从Contoso颁发的CA到Fabrikam的根CA的证书。
“此交叉证书颁发机构证书的效果是，当证书提交Fabrikam的计算机时，Fabrikam根CA作为Contoso颁发CA的从属CA出现。”
有更好的方法吗?为什么？
浏览 0提问于2017-07-11得票数 0
回答已采纳
最近有一个关于特勤局是否有权接触认证机构的讨论。在此之前，几个CA都面临着被黑客攻击的安全问题。
鉴于此，我想知道S/MIME是否仍然可以被认为是安全的，因为相同的CA生成私钥。
浏览 2提问于2013-08-14得票数 0
比如说，我们的目标是促进双方之间的安全沟通。安全的定义是
双方都可以确信，他们实际上是在与可信的一方交谈，而不是与其他人交谈。
他们可以确信没有第三方在听通信。
此外，我有一个证书颁发机构( CA )，双方(正确)信任来自该CA的所有证书。只有受信任的各方才有证书。他们不信任任何其他证书。对CA的有效证书的拥有被视为证书所有者值得信任的证据。
在这种情况下，即与单一、受控CA相互认证的TLS，在没有事先拥有CA证书的情况下，处于中间攻击中的人是否有可能？是否需要额外的预防措施，如主机名验证？
浏览 0提问于2019-10-22得票数 0
1回答
我正在调查网络安全的主题，只是想知道，如果你的金融，信用卡或私人信息被滥用或泄露的网站有一些认证机构的有效印章？
除撤销certificate?How外，CA是否对违法实体采取任何法律行动? CA是否知道任何irregularity?Does CA对其认证的实体进行任何审计？或者不是他们在这份工作中的角色？
浏览 2提问于2012-04-12得票数 0
6回答
2004年，我在Linux上使用OpenSSL和OpenVPN提供的简单管理脚本建立了一个小型认证机构。根据当时发现的指南，我将根CA证书的有效期设置为10年。从那时起，我签署了许多OpenVPN隧道、网站和电子邮件服务器的证书，所有这些证书的有效期都是10年(这可能是错误的，但当时我不太清楚)。
我已经找到了许多关于建立CA的指南，但是关于CA管理的信息非常少，特别是在根CA证书过期时必须做些什么，这将在2014年的某个时候发生。因此，我有以下问题：
在根CA证书到期后具有有效期延长的证书将在根CA证书过期后立即失效，还是将继续有效(因为它们是在CA证书有效期内签署的)？
需要哪些操作来更新
浏览 0提问于2011-08-30得票数 134
回答已采纳
我查阅了fabric-ca 的文档。
我有以下问题
1.织物什么时候会出现在超级分类账中，用于用户认证，msp证书的生成，或两者兼有。
我们可以用其他第三方CA来代替fabric-ca吗？
如果我们使用第三方CA，应该记住什么。
是否有更多的样本来理解它(已经通过了余额转移)？
浏览 4提问于2017-10-04得票数 1
2回答
我正在为一些基于python的程序开发X509存储系统。所有证书都保存在PostgresSQL数据库中，便于访问。当每个主体(用户或CA机构)只有一个证书时，一切正常。然后查找验证路径很容易，因为颁发者字段唯一地标识下一个证书：
UserCert1(CA_cert_class1) -> CA_cert_class1(CA_cert_root) -> CA_cert_root(CA_cert_root)
当某些证书由于到期或任何其他原因而被续订时，问题就开始了。则两个或多个证书具有相同的主题。在这种情况下，有多个可能的认证路径。
UserCert1(CA_cert_class1) -
浏览 3提问于2013-05-13得票数 0
回答已采纳
我正在为认证机构开发Web应用程序，作为其中的一部分，我需要通过浏览器在用户智能卡中生成非对称密钥对-私钥和公钥，创建证书签名请求( CSR )，并将CSR发送到认证机构服务器，在那里生成用户的证书。然后CA服务器将用户证书发送到浏览器，需要通过浏览器下载到用户的SmartCard或USB令牌。如何使用JavaScript实现相同的功能？
浏览 0提问于2021-07-27得票数 0
回答已采纳
我正在为认证机构开发Web应用程序，作为其中的一部分，我需要
通过浏览器在用户智能卡中生成非对称密钥对--私钥和公钥
创建证书签名请求( CSR )，并将CSR发送到生成用户证书的认证机构服务器。
然后CA服务器将用户证书发送到浏览器，需要通过浏览器下载到用户的SmartCard或USB令牌。
如何使用在现代浏览器中工作的JavaScript实现相同的功能？使用ActiveX和JavaApplets不是选项。
浏览 10提问于2021-07-28得票数 0
回答已采纳
4回答
我有一个Fortigate 80C，它允许通过https进行远程管理。
我访问的URL和所有的一切，但真正困扰我的是，是在铬显示“不可信的连接”与整个“点击继续”的事情。
目前，证书由Fortigate单位自行签署。
在单元上有5个CA签名证书供使用，但我不知道如何将这些证书分配给路由器接口。
有人知道如何将CA签名的证书分配到端口443上的WAN接口上，所以它不会一直要求我确认证书吗？
(我知道流量仍然是加密的，但还是很好的)
浏览 0提问于2011-09-15得票数 3
回答已采纳
按照法布卡示例教程()，我已经注册并注册了'user1‘用户通过管理员认证。因此，键和eCert的'user1‘被保存在’hfc-密钥存储‘子目录。使用“user1”身份资料，我使用query.js脚本从分类账中读取数据。
在那之后，我想再次启动网络，所以杀死所有码头集装箱，清除码头图像，网络和卷。但身份资料(“hfc-密钥商店”)没有被销毁。在重新启动网络后，我尝试使用以前的 'user1‘标识材料查询分类帐数据，并且运行良好。我不明白为什么旧的'user1‘证书在重新启动网络后仍然有效？哪些织物组件应该检查ecert是否被fabric-ca注册？重新启动后，
浏览 0提问于2018-04-25得票数 0
回答已采纳
我正在尝试设置一个由SSL客户端证书认证的联合对rabbitmq服务器。我已经生成了一组密钥和证书，但是当另一台服务器试图作为客户端连接时，我在一个服务器上得到了这个错误：
=ERROR REPORT==== 7-Mar-2014::16:22:29 ===
SSL: certify: ssl_connection.erl:1678:Fatal error: unknown ca
我可以使用与配置rabbitmq服务器相同的CA证书、服务器证书和密钥来运行openssl s_server...。当我这样做的时候，我可以用openssl s_client...连接到它，使用与配置rabbitmq
浏览 0提问于2014-03-07得票数 4
回答已采纳
我想在c++中使用libcurl和openssl进行https测试。我有以下代码：
curl_easy_setopt(mEasyHandle, CURLOPT_SSL_VERIFYPEER, 1L);
curl_easy_setopt(mEasyHandle, CURLOPT_SSL_VERIFYHOST, 2L);
result = curl_easy_setopt(mEasyHandle, CURLOPT_CAINFO , "ca.pem");
我有一个监听192.168.0.101:4443的Windows服务器。当从Visual运行程序时，证书验证工作正常，但是在Lin
浏览 7提问于2015-07-07得票数 1
客户端证书由CA 1颁发，服务器证书由CA 2颁发，CA 1和CA 2都是根CA。客户端和服务器可以在tls中相互认证吗？
浏览 0提问于2017-07-23得票数 0
回答已采纳
从Fabric CA文档中可以清楚地看到，密钥生成发生在客户端(即fabric- CA客户端)，并且生成的公钥(与CSR一起)被发送到ca(即fabric-ca服务器)进行认证。
另一个常见的PKI用例是，客户端只发送CSR，CA生成公钥和私钥，并将公钥和私钥的证书返回给客户端。
Fabric CA支持此用例吗？如果是的话，我在哪里可以找到文档？
浏览 5提问于2022-03-26得票数 0
1回答
在过去的几天里，我一直在尝试学习更多关于数字证书的知识，为了理解这个概念在现实世界中的实际应用，我正在努力学习。
无论如何，当我访问https://google.com网站时，我决定查看网站信息，我偶然发现了这个叫做认证路径的信息。这就是它的样子：
📷
我真正想问的问题是，这个认证途径到底是什么？它是否显示证书层次结构？
我所理解的是：
GeoTrust全局CA在这里是根CA。
G2是中间CA，它的证书由根CA签名。
因此，Google .在这里充当一个CA，并在这里使用一个自签名证书。
有人能解释一下这里到底发生了什么吗？此外，请随时提供与此概念有关的任何参考资料或良好的阅读资料。
浏览 0提问于2014-02-14得票数 14
回答已采纳
1回答
认可证书管理局
、、
我正在尝试连接到Twilio的一个安全的from服务。Twilio的文档声明，他们只允许连接到CA批准的、由Mozilla批准的安全站点。在Twilio中列出的认证CA的链接()被破坏了。
但在谷歌上搜索了一下之后，Mozilla似乎承认“互联网安全研究小组(ISRG)”是一个有效的CA。
我的证书由正式称为“因特网安全研究小组(ISRG)”的“让我们加密机构”签署
使用此权限，我从未遇到过浏览器问题，并且我测试过的所有在线证书验证站点都表明我的证书没有问题。
我收到的两个错误是
Error - 11237 Certificate Invalid - Could not find path t
浏览 2提问于2017-06-08得票数 2
1回答
如何验证指向特定CA的证书链？
、、、、
我目前有一个应用程序需要验证证书是否受特定CA信任。我的问题是，发出的证书实际上可能属于根CA，该根CA与我想要验证的CA交叉认证……因此，我想确保我正确地构建了一个到交叉认证的根ca的链。下面是一个信任链的示例。
1) Root CA1 -> Inter CA1 -> John Doe Signed Cert
2) Bridge CA Root -> X-Cert Root CA1 -> Inter CA1 -> John Doe Signed Cert
上面的两个证书链都是有效的，但我想确保我已经构建了2号链。
X509Certificate2 johnDoe
浏览 2提问于2012-03-01得票数 0
1回答
我对用户的身份是如何被认证机构验证的有疑问。
据我所知，这一过程的工作方式如下：
用户生成他的私钥，并且(在私钥的帮助下)生成他的公钥。
现在，用户希望注册他的公钥。为此，他必须将公钥发送到CA。
用户向CA发送证书请求。
CA如何知道用户注册的身份？
有人能用数学解释一下吗？
浏览 0提问于2013-11-07得票数 2
3回答
更新验证局的最佳做法是什么？我的意思是什么时候我应该更新认证机构？
例如，假设我有以下设置: 1.有效期为30年的根CA；2.由根CA颁发的有效期为20年的子CA
当子CA的证书在20年后更新时，由于根CA证书将在20年前到期，因此不能再延长20年，因此新的子CA的有效期为10年。
还是应该在过期的旧证书之前10年续订根CA，并开始从这个新根CA颁发证书？
或者另一种方法可以是在新的Sub CA到期前10年发出新的Sub CA，然后从新的Sub CA开始颁发终端实体证书。
我想对规则有更深入的了解，在现实生活中是如何管理这种情况的。我应该寻找什么来正确管理证书颁发机构并及时更新其证书？
编辑以
浏览 0提问于2016-02-22得票数 4
2回答
我试图理解CSR (证书签名请求)可能有用的场景。请帮助我理解这个概念和用法。
相互认证
在客户端身份验证中，客户端生成由服务器受信任的根CA签名的CSR。结果是一个客户端公共证书，服务器可以通过使用客户端公钥加密其会话密钥来对客户端进行身份验证。
MITM即SSL代理
目标是查看所有发送到外部资源(如twitter、facebook等)的出站SSL通信，让SSL设备上的CA权限生成公共-私钥对，生成CSR请求，并由可信的根权限(如VeriS传)签名。因此，当客户请求访问ssl网站时，ssl代理通过由本地CA签名后被用户本地浏览器接受的SSL代理服务器证书，从SSL到目标服务器，我们将使用CS
浏览 0提问于2017-08-08得票数 0
回答已采纳
我必须在一台电脑上安装两个证书，我对这些证书感到有点困惑。
第一个证书包含以下详细信息：
发行人：
CN = AddTrust External CA Root
OU = AddTrust External TTP Network
O = AddTrust AB
C = SE
主题：
CN = AddTrust External CA Root
OU = AddTrust External TTP Network
O = AddTrust AB
C = SE
认证路径是: AddTrust外部CA根
第二份证书:签发人：
CN = AddTrust External CA Root
OU =
浏览 0提问于2015-07-17得票数 2
回答已采纳
我正在主节点上运行CIS kube工具并试图解决此错误。
[FAIL] 1.2.6 Ensure that the --kubelet-certificate-authority argument is set as appropriate (Automated).
我知道我需要用这个标志指向正确的CA文件--kubelet-certificate-authority来更新API服务器清单YAML文件，但是我不确定哪一个是Kubelet的正确CA认证面。
这些是我在PKI目录中的文件：-
apiserver-etcd-client.crt
apiserver-etcd-client.key
浏览 5提问于2021-04-03得票数 1
1回答
为了相互认证，客户端必须包含服务器的CA证书和他自己的证书，而服务器必须包含客户端的CA证书和他自己的Certificates.In，这样，服务器可能包含针对不同客户端的多个CA证书？这是对的吗？通过这种方式，服务器可以装载各种客户端证书吗？有谁能提到几个使用相互认证的应用程序吗？
浏览 0提问于2015-03-15得票数 1
我正在尝试运行Mitmdump来收集HTTP/HTTPS请求。当我在venv中运行mitmdump时，它报告：
Proxy server listening at http://*:8080
127.0.0.1:43382: clientconnect
127.0.0.1:43384: clientconnect
127.0.0.1:43382: GET http://detectportal.firefox.com/success.txt
<< 200 OK 8b
127.0.0.1:43390: clientconnect
127.0.0.1:433
浏览 6提问于2020-12-16得票数 0
我有一个、Linux服务器和具有Windows客户端的用户。Linux盒不是AD域的一部分(而且可能永远不会是叹息)。
OpenSSH 5.4及以上版本支持基于X.509认证的认证。我正试图找到一种方法来使用我的Windows证书颁发证书，以便在SSH到Linux盒时对用户进行身份验证。
我不想在每个用户的桌面上生成一个键盘。我们希望在Windows CA上控制和撤销证书。
我的问题与带有AD证书的从Windows到Linux的SSH不完全相同(引用的moelinux.net似乎在下降)
我搜索了谷歌很多次，但在如何完成这一任务方面并没有找到多少结果。答案不一定包括完整的教程，甚至一些关于搜索
浏览 0提问于2012-08-14得票数 2
1回答
我的公司正在使用一种离线嵌入式设备，它必须加密连接到它的客户端(一台与USB连接的PC机)。
我们选择将TLS与PC和设备认证结合使用来加密消息，并使用证书来保护系统的安全。
另外，它还需要存储我公司的根证书。
这些证书不会直接从互联网下载，客户端PC将充当代理，并将它们中继到设备上。
我的问题是如何验证中间CA是真实的(这是由我的公司创建的)。
我的猜测是使用可以与公司名称识别的CA的组织或通用名称。
并使用CA证书链验证CA是否为自签名。
但是，是否可以创建具有有效链证书的CA证书，并且在组织或CN字段中具有与我的公司同名的名称？
例如，具有相同公共名称但父权限不同的中间C
浏览 0提问于2021-01-19得票数 1
2回答
我在一个实验室里建立了exchange 2013，在那里我们试图用Linux主机取代Windows主机。我们已经启动和运行了exchange，但是连接抱怨我们需要一个有效的证书。
我以前在Windows CA中这样做过，但从来没有在Linux上这样做过。我们能否使用Linux生成Exchange所需的证书(格式正确)？还是我们需要向其中一个windows服务器添加cert服务？
浏览 0提问于2016-02-29得票数 0
回答已采纳
2回答
我想以网站的形式为客户提供云服务。现在我有了一个想法，如果这个客户(几个雇员)也用客户证书对自己进行身份验证，那么它将极大地提高安全性。然后，应将此证书安装在他的办公室计算机和平板电脑上。服务器SSL证书是Letsencrypt证书。根据客户端证书，我还可以知道私钥，但从我的角度来看，这并不危险，因为它只用于对我的服务器进行身份验证。
是否有可行的解决方案来为客户提供客户端证书，然后将其公钥存储在我的HTTP服务器上？
我可以从认证机构购买这样的客户端证书吗？我是否正确理解了，如果我生成自己的客户端证书，客户还必须信任我的CA，这会带来安全风险？或者客户是否只能信任此生成的证书，而不信任我的自
浏览 15提问于2021-11-13得票数 0
1回答
我是Linux新手，目前正在尝试从CA.crt创建服务器证书。我使用的证书参数是CN (公共名称)= ipaddress，有效期为1年。我知道如何使用有效性参数，但不知道什么是不正确的CN，如何使用它在创建服务器证书？参见下面我使用的命令
//create a certificate request .csr
openssl req -new -out server.csr -key server.key
//CA key to verify and sign the server certificate
openssl x509 -req -in server.csr -CA ca
浏览 4提问于2022-07-25得票数 -1
回答已采纳
我试图在k8s上使用自己的CA进行内部https通信。
我阅读了文档，在我的conf文件中使用了所描述的路径：
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
controllerManager:
extraArgs:
cluster-signing-cert-file: /etc/kubernetes/pki/ca.crt
cluster-signing-key-file: /etc/kubernetes/pki/ca.key
当我启动主主节点时，我会得到以下错误：
error execution
浏览 6提问于2020-10-16得票数 2
回答已采纳
1回答
证书撤销如何与中间CA一起工作？
、、、、
假设PKI层次如下所示。
root CA ==> inter-1 CA ==> user-1
\
\======> inter-2 CA ==> user-2
我的问题是:根CA是否也需要定期从它的子级下载CRL : inter-1和inter-2？
既然用户-1和用户-2可以相互认证，如果用户-2的证书被inter-2撤销，那么inter-2应该让root知道，然后传播到inter-1和user-1，对吗？
如果是这样的话，这似乎相当复杂。是否有任何工具可用于管理撤销逻辑？非常感谢。
浏览 1提问于2013-11-13得票数 16
回答已采纳
1回答
在腾讯云申请了https的ca证书，但是不熟文档没有提怎么开启双向认证，也没有客户端证书，麻烦问一下，使用腾讯云的HTTPS证书怎么实现HTTPS的双向认证？
浏览 753提问于2019-07-01
1回答
我有一个认证证书，由我的组织的CA签署，我可以使用它来认证我的用户帐户的内部网服务。
有什么办法，我可以签署一个新的证书，只能认证到一个特定的web服务。或者其他一些方法，可以通过脚本对一个web服务进行有限的访问，我不想让它完全访问我的验证证书。
不幸的是，我无法修改运行nginx的web服务。
浏览 0提问于2020-01-17得票数 1
1回答
PKI或数字签名证书
、、、、
请注意，这是一本长篇读物。我只是再次混淆了CA服务器如何帮助数字签名和pki工作流程。请让我知道我在下面描述的是正确的。
在此之前，让我有一个拓扑。‘，'B’是使用PKI进行VPN相互认证的两个设备，然后我们使用' CA‘将A和B称为设备，CA称为CA。
Step1:生成CA证书
“请求安全pki CA-证书注册CA-配置文件根-CA”
上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。
Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？
如果不是
，设备如何获得CA证书？
Step2: CA证书
关于CA证书，
浏览 0提问于2021-07-10得票数 0
1回答
Id希望创建一个信任从特定CA颁发的证书的应用程序。
我的想法是拥有一个我信任的CA证书的指纹列表。然后，每当我的应用程序收到认证证书时，它会检查其证书链，并确保在我的“可信指纹列表”中找到其颁发证书的指纹。
但是，当CA证书过期时会发生什么情况？CA是否会生成一个具有不同拇指指纹的新证书，迫使我在发生这种情况时更新受信任的指纹列表？
信任基于公钥的CA证书是否会产生影响，或者这些证书也会被轮转？
信任CA SAN怎么样？恶意方能否使用与我信任的CA之一相同的SAN创建颁发证书？
浏览 0提问于2020-07-22得票数 0
回答已采纳
1回答
我必须使用https连接到webservice。服务具有由GeoTrust全球CA颁发的有效证书。整个认证链如下所示：
当我运行应用程序时
-Djavax.net.debug=all
参数，I sese Global CA on trusted list：
adding as trusted cert:
Subject: CN=GeoTrust Global CA, O=GeoTrust Inc., C=US
Issuer: CN=GeoTrust Global CA, O=GeoTrust Inc., C=US
Algorithm: RSA; Serial number:
浏览 1提问于2013-06-06得票数 0
回答已采纳
2回答
我已经创建了访问电话联系方式的米德尔特，读写联系方式和访问网络，这个应用程序是很好的S60模拟器。
当我尝试在诺基亚E71中安装时，它给出了认证错误。
我已经使用下面的链接创建了证书。当我尝试在手机中安装它的时候，我仍然得到认证错误。
有没有人建议，有没有办法在没有CA证书的情况下在实际的诺基亚e71设备上测试midlet？
如果证书是强制的，
哪一个是最适合诺基亚E71的CA Verisign或Thawte？
浏览 5提问于2012-02-19得票数 2
2回答
获取AWS SSL的私钥
、、、
我们正在使用nodejs服务器在RedHat linux服务器上工作。在使我的服务通过ssl认证的同时，我使用ARN从aws cli获得SSL证书。如何从aws获得私钥，或者如何实现。
浏览 2提问于2017-12-14得票数 0
回答已采纳
我的命令：
# Generate CA
openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 36500 -key ca.key -out ca.crt -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myname"
# Generate for my server (site)
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out
浏览 0提问于2018-09-16得票数 2
回答已采纳
根CA是域连接的。子CA将被加入域。Sub CA将通过GPO向PC客户端提供工作站认证(模板)。
这种配置有什么已知的问题吗？根CA是否应该是独立的？我知道对于根CA的安全建议是独立的，但是如果它加入了域，会有什么操作问题吗？
浏览 0提问于2023-01-16得票数 0
回答已采纳
1回答
我只是在一个闸门入口 3上安装了覆盆子皮，它包含Squid 3作为它的代理链的一部分。
它还使用ssl凸点，某些使用SSL的网站(通常是大型网站，比如Facebook和Youtube)不允许使用证书。当页面本身加载时，它通常不会加载驻留在静态CDN服务器上的图像或样式表。
例如，在加载facebook时，浏览器中会出现以下错误：
加载资源失败:此服务器的证书无效。您可能正在连接到一个假装为"static.xx.fbcdn.net“的服务器，这可能会使您的机密信息处于危险之中。
在鱿鱼日志中，我得到以下信息：
XXXXXXXX.XXX 166 127.0.0.1 NONE/200 0
浏览 0提问于2016-06-14得票数 1
回答已采纳
我试图在节点中使用TLS设置服务器和一些客户端。我在客户端和服务器上使用自签名证书.服务器运行正常，但当我试图连接客户端时，会在客户端出现以下错误：
Error: DEPTH_ZERO_SELF_SIGNED_CERT
证书生成
核证机关证书：
# Create key to sign our own certs. Act like as our own a CA.
echo "SecuresPassphrase" > ./tls/passphrase.txt
openssl ecparam -name secp521r1 -genkey -noo
浏览 4提问于2019-10-15得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
