3回答
我用C和work制作了一个网络客户端，我在linux上工作，我不知道如何在windows上使用CA证书。窗户的操作手册也不是很好。
默认情况下，windows上存在CA证书目录(root)吗？
类似于linux下的/etc/ssl/certs/目录，这是CA证书的列表。
我需要这个来调整一个与openSSL一起工作的程序。
你能帮帮我吗?提前谢谢你。
浏览 10提问于2014-11-12得票数 4
回答已采纳
当我尝试访问时，根据我使用的工具: CURL和Ruby：SSLError wrong signature type，我有不同的结果。虽然我还没有用尽所有的方法来访问它，但我想知道是什么原因造成了这种差异。我猜是对TLS的一种不同的支持，好像有些工具在面对旧的TLS版本时更宽容。
一些补充资料：
本地机器：Linux debian 4.19.0-9-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64 GNU/Linux
本地机器OpenSSL版本：OpenSSL 1.1.1d 10 Sep 2019
服务器加密：TL
浏览 4提问于2020-07-25得票数 3
回答已采纳
我想使用OpenSSL或任何本地Linux命令来获取SQL Server的证书。我尝试了与使用HTTP服务器相同的方法，但它不起作用。
openssl s_client -showcerts -connect MY.MSSQL.SERVER:1433
CONNECTED(00000003)
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 249 bytes
---
New
浏览 1提问于2016-01-25得票数 13
2回答
我使用请求连接到REST，我有一个证书包和一个.pem密钥，我用它来验证我是谁。我在Ubuntu机器上工作的证书和代码，所以我知道证书是好的。
不久前，我在Linux上设置它时遇到了类似的问题，当我将这些证书放入etc/pki/tls/certs时，会抛出异常。当我将这些证书转移到etc/ssl/certs时，一切都很完美。
为了清楚起见，我已经使用这些证书对目录进行了散列，尽管我并不确定散列的重要性。
所以，我的问题是:我应该把这些证书放在Windows上的哪里？
下面是代码片段：
import requests
private_key = '\path\to\private\ke
浏览 0提问于2018-06-07得票数 4
我已经创建了一个自签名的根证书颁发机构，如果我安装到windows、linux，甚至使用firefox中的证书存储(windows/linux/macosx)，它将与我的终止代理完美地工作。
我已将其安装到系统密钥链中，并将证书设置为始终信任。
在chrome浏览器的详细信息中，它说“Chrome在此连接尝试中收到的证书格式不正确，因此Chrome无法使用它来保护您的信息。错误类型:格式错误的证书”
我使用此代码创建证书：
openssl genrsa -des3 -passout pass:***** -out private/server.key 4096
openssl req -bat
浏览 0提问于2014-05-22得票数 1
回答已采纳
我在Linux上看到了很多OpenSSL证书颁发机构的"how tos“，但是如果我计划在外部和内部为广域网创建自己的证书颁发机构.
设置OpenSSL证书颁发机构服务器的最低硬件要求是什么？
是否需要复制证书颁发机构，还是只能复制一台服务器？
浏览 0提问于2018-05-07得票数 0
回答已采纳
1回答
我是Linux新手，目前正在尝试从CA.crt创建服务器证书。我使用的证书参数是CN (公共名称)= ipaddress，有效期为1年。我知道如何使用有效性参数，但不知道什么是不正确的CN，如何使用它在创建服务器证书？参见下面我使用的命令
//create a certificate request .csr
openssl req -new -out server.csr -key server.key
//CA key to verify and sign the server certificate
openssl x509 -req -in server.csr -CA ca
浏览 4提问于2022-07-25得票数 -1
回答已采纳
我已经创建了一个自签名的根证书颁发机构，如果我安装到windows、linux，甚至使用firefox中的证书存储(windows/linux/macosx)，它将与我的终止代理完美地工作。
我已将其安装到系统密钥链中，并将证书设置为始终信任。
在chrome浏览器的详细信息中，它说“Chrome在此连接尝试中收到的证书格式不正确，因此Chrome无法使用它来保护您的信息。错误类型:格式错误的证书”
我使用此代码创建证书：
openssl genrsa -des3 -passout pass:***** -out private/server.key 4096
openssl req -bat
浏览 3提问于2014-05-22得票数 0
回答已采纳
1回答
我正在尝试从outlook获取smtp证书，以便可以将其导入到我的weblogic服务器中，但我在获取证书时遇到问题。
对于imap证书，我在获取证书时没有任何问题。
在我的linux终端中，我使用next命令。
openssl s_client -connect outlook.office365.com:993
openssl s_client -connect smtp.office365.com:587
outlook端口和服务器列表
浏览 31提问于2017-02-11得票数 2
回答已采纳
今年6月的某个时候，我们在Artifactory内部的SSL验证对于开始失败。因此，我们不再能够解决非本地托管的python包的远程查找问题。
在以Test为主机名的远程存储库设置页上单击https://files.pythonhosted.org时出现的错误：
到远程存储库的连接失败:证书不匹配任何主题可选名称:r.Shared-319-default.ssl.Quickly.net
当我试图在主机linux服务器上使用openssl验证SSL时：
openssl s_client -connect files.pythonhosted.org:443
subject=/CN=r.sha
浏览 2提问于2021-10-12得票数 1
1回答
证书链失败与502坏网关
、、、、
我得到了一个certificate.crt，intermediate.crt，root.crt和一个私钥。我通过将中间和根合并在一起创建了一个新的证书文件，并运行了下面的命令将它们转换为PFX，而PFX似乎已经工作了。
openssl pkcs12 -export -out certificate.pfx -inkey private.key -in certificate.crt -certfile rootca.crt
然后，我将PFX上传到Azure应用程序网关。当我尝试转到网址时，我会得到以下错误：502坏网关。
在检查网关的健康状况时，我会得到以下错误：
The root cert
浏览 4提问于2022-11-24得票数 0
1回答
更新SSL客户端证书
、、、
对于一个内部使用的基于used的软件，它必须可以从任何地方获得，我已经创建了客户端证书，这些证书安装在授权用户的浏览器中。
现在，随着2012年的结束，所有这些都到期了，需要更新。我给出了PKCS #12证书(.p12)
在这里我的问题
是否可以延长客户端证书的生存期？
我是否必须在所有客户端上重新安装证书，还是有其他方法(例如从服务器集中安装，某种更新机制)？
如何在linux上使用openssl更新/重新生成客户端证书？
因为这可能很有趣，下面是我如何创建浏览器证书的方法。
# client private key
openssl genrsa -des3 -out client.key
浏览 0提问于2013-01-01得票数 1
回答已采纳
我正在尝试在Linux中使用openssl命令创建CA签名的End Entity证书，如下所示：
# openssl genrsa -des3 -out clientkey.pem 2048
# openssl req -new -key clientkey.pem -out clientcert.csr
# cp clientkey.pem clientkey.pem.org
# openssl rsa -in clientkey.pem.org -out clientkey.pem
# openssl x509 -req -days 1 -in clientcert.csr -out cl
浏览 2提问于2012-08-14得票数 33
回答已采纳
1回答
错误：
异常位置: /usr/lib/python3.8/urllib/request.py，第1357行，在do_open中
运行: Python 3.8.10，Django 4.0.3，Ubuntu 20.04，Apache 2
我使用Django作为一个简单的联系人表单应用程序，该应用程序目前工作正常，不会抛出任何错误。当我使用这个Django库https://github.com/tiesjan/django-hcaptcha-field向表单添加hCaptcha时，会发生C1错误。
这个问题似乎与django- hCaptcha字段无关；当访问hCaptcha API时，它似乎是U
浏览 0提问于2022-04-07得票数 1
回答已采纳
我正在写一个Android应用程序，需要对某些网络请求SSL认证。我需要构建一个带有自签名证书的PKCS12文件(.pfx)。
我决定使用OpenSSL库，但我无法在我的计算机(Windows x64平台)上构建它。我想在不安装ActivePerl的情况下这样做。谁知道构建它的简单方法？
我试图用OpenSSL在我的朋友的电脑(用OpenSSL，Linux)上建立一个PKCS12文件，但是我什么也得不到。有没有人可以帮助我，并描述一下使用私钥和自签名公共证书生成PKCS12文件的操作顺序？
浏览 1提问于2013-12-08得票数 30
回答已采纳
在MongoDB上，我启用了SSL/TLS功能来加密客户端和服务器之间的数据传输。但是我所做的是在linux中使用openssl生成一个自签名证书。
问题是，当我拥有私钥而别人却没有钥匙的时候，怎么才能让人在攻击中表现出来呢？为什么MiTM在从CA购买时不能执行？
我的MongoDB连接实现很简单，如下所示：
pymongo.MongoClient('172.15.141.190:27017', ssl=True, ssl_crlfile='ANY_KEY.pem')
mongoDB配置是：
net:
port: 27017
bind
浏览 0提问于2018-05-01得票数 2
回答已采纳
我正在设置Redmine，通过IMAP对gmail的电子邮件进行投票。试图运行适当的Ruby任务会导致以下错误：
SSL_connect returned=1 errno=0 state=SSLv3读取服务器证书B:证书验证失败
当Ruby试图通过imap.gmail.com连接OpenSSL时，在下面的代码行中发生错误：
imap = Net::IMAP.new(host, port, ssl)
当我尝试从OpenSSL命令行连接上面的主机时，它就成功地连接起来了。
我知道Ruby没有找到一些证书，我看到了各种各样的解决方案，但不幸的是，我仍然无法解决这个问题(我不使用rvm)。
我
浏览 7提问于2013-06-04得票数 3
回答已采纳
我在Linux和Windows (都使用python3.7.3和PyOpenSSL 19.0)上有不同的错误输出。
response = s.post(url=my_url,
data=json.dumps(data.__dict__),
timeout=15,
headers={'accept': 'application/json', 'content-type':'application/json'},
浏览 52提问于2019-08-05得票数 0
回答已采纳
我按照Ubuntu20.04安装了OpenSSL 1.1.1f，我特别希望启用TLv1.2套件TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8 (ECDHE-ECDSA-AES128-CCM8)。
📷
如何将OpenSSL配置为允许在使用OpenSSL安装的其他应用程序中使用该密码套件？
关于我的用例的详细信息:我有一个.NET(6)应用程序，.NET使用当前的OpenSSL 1.1.1或更高版本的安装作为Linux上的底层TLS提供程序。因此，当应用程序使用OpenSSL时，OpenSSL需要被配置为允许CCM密码套件。(它将按照openssl version -d使用o
浏览 0提问于2022-06-07得票数 1
回答已采纳
我试图在我的应用程序中实现推送通知，为此我尝试使用easyApns，我遵循步骤，并实现了基于linux的类。但不幸的是，我仍然押注与证书有关的一些错误。
我的错误是：
警告: stream_socket_client()函数流-套接字-客户端: SSL操作失败，代码1。OpenSSL错误消息:错误:14094416: routines:SSL3_READ_BYTES:sslv3警报证书未知在/var/www/html/apns/class/OpenSSL/class_apns.php第401行。
警告: stream_socket_client()函数流-套接字-客户端:未能在/var/www
浏览 1提问于2011-08-24得票数 1
回答已采纳
目标
将虚拟主机设置为反向代理，该代理还充当另一个特定URL模式的“远程”代理的前向代理。
问题
我有两台服务器(实际上是两台独立的机器)，它们都有相同的配置，但是只有一台服务器能够转发请求。
我已经搜索了整个网络，做了比下面描述的更多的实验(但在这里似乎无关紧要)，所以我非常感谢你想出的任何想法/实验！
配置
转储
Acc.对于apache2ctl -DDUMP_CONFIG | grep -vE "^[ ]*#[ ]*[0-9]+:$" > apache_dump.conf，两个服务器的apache配置都是相同的。
虚拟主机
<VirtualHost *:80&
浏览 6提问于2021-08-16得票数 0
1回答
我们想创建一个ssl自签名证书，我们在Apache和IIS上都有它，并使用linux和windows ce设备来连接它们，我跟踪了许多工具，但我找不到问题。
我从以下几点开始
openssl genrsa -out rootCA.key 2048
openssl genrsa -des3 -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new
浏览 0提问于2018-03-17得票数 1
我的Linux盒在/etc/pki/tls/certs/ca-bundle.crt中有证书。
我已经安装了miniconda并尝试使用它的urllib.request包。
import urllib.request
r = urllib.request("https://example.com")
根据openssl文档，如果我将SSL_CERT_DIR设置为"/etc/pki/tls/certs“，应该由openssl选择ca-bundle.crt文件。但是我得到了错误SSL: CERTIFICATE_VERIFY_FAILED。
当我将变量SSL_CERT_FILE
浏览 5提问于2021-03-12得票数 2
我试过：
$host = 'ssl://fbcdn-sphotos-c-a.akamaihd.net';
$port = 443;
$fp = fsockopen($host, $port, $errno, $errstr, 30);
if (!$fp) {
var_dump($errno, $errstr);
} else {
echo 'Connected';
}
和：
$host = 'ssl://fbcdn-sphotos-c-a.akamaihd.net:443';
$fp = stream_socket_clie
浏览 3提问于2016-09-25得票数 1
回答已采纳
我使用openssl创建了一个用于内部测试的自签名根CA证书。在许多机器和平台(Windows、Linux、各种Java/.NET/browser客户端)上，这已经成功地安装并作为可信CA使用，没有问题。
一个用户(运行WinXP SP3 / IE8)在试图将CA证书导入其受信任的根存储区时会收到以下错误：“该证书已被其证书颁发机构撤销”
CA确实引用了我自己创建的CRL，但它是空的。用户可以手动访问和查看CRL并确认它是空的。CRL检查在IE中是禁用的，但我想此设置在填充证书存储时可能不适用。
有什么可以解释的？从不同的CA撤销证书，但具有相同指纹的证书是否会导致我的CA证书被标记为已撤销？
浏览 0提问于2011-12-07得票数 3
回答已采纳
我正在LinuxUbuntu15.04VM上运行一个Apache2。我创建了一个自签名的openssl证书。因此，我有以下文件夹结构："usr/local/openssl"，而这个目录由以下主要文件夹组成: bin；certs；lib；private；openssl.conf；.
在certs文件夹中，我创建了"zertifikat-pub.pem“文件，在私有文件夹中创建了"zertifikat-key.pem”文件。当尝试运行"composer update“以连接到运行在apache2上的存储库时，我一直收到以下错误：
错误:14090086:S
浏览 4提问于2015-12-11得票数 3
回答已采纳
对于相同的cacert.pem，openssl返回不同的结果。
Redhat linux 8证书验证失败，Redhat linux 7.5证书验证成功
[rhel8]: openssl verify cacert.pem
C = NO, L = Asker, O = E1, OU = ETO TER, CN = ETO Opto Certificate Authority
error 18 at 0 depth lookup: self signed certificate
error cacert.pem: verification failed
RHEL 7.5：
[rhel7.5]: o
浏览 1提问于2019-06-25得票数 0
1回答
我一直在使用存储在服务器上的myserver.pfx文件中的证书。
然而，并不是所有浏览器的行为都是一样的，有些人抱怨说，我认为是因为缺少“中间”证书。
我已经从Gandi下载了中间证书: GandiStandardSSLCA.pem
现在，我的问题是，如何将中间证书添加到pfx文件中？
虽然服务器是windows，但我正在尝试使用linux机器上的openssl来操作证书，因为这正是我可以使用openssl的地方。我想这并不重要。
我尝试过的一件事是使用openssl将myserver.pfx导出为文本文件myserver.pem。然后，使用文本编辑器，我将GandiStandardSSLC
浏览 15提问于2016-05-08得票数 3
当我试图使用.NET 5.0加载一个简单的项目时，我得到了一个错误。很明显，它在Nuget包裹上。
我搜索过的所有答案都不是为我服务的，它们的问题似乎都是由于代理设置而产生的。请注意，我不在代理之下，这意味着我可以访问包括de nuget.org在内的所有网站。
我就是这么做的：
dotnet run
aI得到了以下错误：
dotnet/sdk/5.0.101/NuGet.targets(131,5): error : Unable to load the service index for source https://api.nuget.org/v3/index.json.
dotnet/
浏览 1提问于2020-12-31得票数 2
有没有人遇到过他们必须处理.truststore文件的地方？知道如何将.cer导入.truststore文件吗？
我不确定是否必须使用Java Keytool或Linux命令(如openssl命令)。
谢谢
浏览 0提问于2008-12-17得票数 97
回答已采纳
我创建了一个私有CA并形成了一个用于测试的pkcs12证书文件。我是通过以下方式在我的Linux盒上使用openssl做到这一点的：
openssl req -config /etc/openssl.cnf -subj /CN=aa1@2C/O=Ruckus Wireless, Inc./ST=CA/C=US -batch -new -nodes -key users/2C.key -out users/2C.csr
openssl ca -config /etc/openssl.cnf -extensions client_cert -batch -in users/2C.csr -
浏览 9提问于2012-07-11得票数 9
1回答
在Linux上，我们运行以下命令：
openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -config openssl.cnf -keyout mycompany.key -out mycompany.crt
在发布这篇文章之后，我认为我们实际运行的命令可能是这个命令(但这就把问题放到了另一个领域，即OpenAS2，而不仅仅是certs和OpenSSL)。
cert import testcet /path/to/testcert.pfx passphrase
导致此错误：
org.openas2.WrappedException:
浏览 0提问于2017-04-28得票数 0
回答已采纳
2回答
S/MIME验证
、、
我收到带有smime.p7s附件的电子邮件。当我查看Linux上的邮件时，我可以看到邮件正文中的base64编码块。我可以提取该块并在Windows上使用certmgr打开它，一切看起来都很好。
我需要验证我提取到一个文件中的证书
CA路径
CRLs
过期
我想使用脚本在linux上执行所有任务。我如何使用openssl或其他命令来做到这一点？
浏览 0提问于2013-01-04得票数 2
我正在从Linux移植到Windows的一些工作的C++代码在windows上失败了，因为SSL_get_verify_result()返回X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY。
代码使用Linux上的SSL_CTX_set_default_verify_paths()告诉SSL只查找证书存储库的标准默认位置。
是否可以让OpenSSL使用系统证书存储库？
浏览 0提问于2012-03-01得票数 38
回答已采纳
我试图用以下代码将/etc/pki/tls/certs中的所有pem和crt文件添加到OpenSSL::X509::Store中：
require 'openssl'
store = OpenSSL::X509::Store.new
Dir.glob('/etc/pki/tls/certs/*.{pem,crt}') do |cert_path|
puts cert_path
cert = OpenSSL::X509::Certificate.new(IO.read(cert_path))
store.add_cert(cert)
end
当它到达
浏览 1提问于2014-12-17得票数 2
我可以在命令行上创建S/MIME证书，非常好：
openssl genrsa -out some_cert.key 4096
openssl req -new -key some_cert.key -out some_cert.csr
然后由我自己的权威签署证书：
openssl x509 -req -in some_cert.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out some_cert.crt
然后将其作为“人民”证书导入雷鸟。
但是-在同一台Linux机器(即相同的OpenSSL cnf)上，i不能在中这样做：
$directory
浏览 1提问于2015-02-12得票数 1
回答已采纳
在shell脚本中，我想用openssl验证一个x509证书，以确保它是有效的，并由我的根CA之一签名。我试过这个： openssl verify -CAfile /path/to/CAfile mycert.pem 它可以工作，但对于自签名证书，我会得到以下输出： error 18 at 0 depth lookup:self signed certificate
OK 虽然显示了错误，但它以OK结尾，状态代码为0，因此我的脚本中不会出现错误。 我可以解析输出，但对于安全的生产环境来说，这不是一个健壮的代码。 我需要一个在自签名证书上产生错误的命令。 编辑 % openssl versio
浏览 289提问于2021-01-27得票数 0
回答已采纳
我正在开发一个程序，其中我有一个使用自签名证书运行的虚拟开发服务器。我的程序使用curl连接到服务器并获取信息，但需要使用SSL来执行此操作。当我尝试连接时，我收到错误消息"SSL证书问题，验证CA证书是否正常“。当运行firefox时，我可以将证书添加到firefox，但这对curl没有帮助。如何添加curl识别的证书？
curl 7.19.7 (x86_64-pc-linux-gnu) libcurl/7.19.7 OpenSSL/0.9.8k zlib/1.2.3.3 libidn/1.15协议: tftp ftp telnet dict ldap ldaps http文件htt
浏览 0提问于2011-02-25得票数 14
为了创建VPN，我找不到OpenSSL/x 509方案的逻辑解释。我对这三个术语感到非常困惑，
证书颁发机构
网关证书
终点证书。
我读过Openswan:构建和集成虚拟专用网和构建Linux虚拟专用网(VPNS)。在我看来，这两本书都假定了普通程序员所不具备的大量知识，即OpenSSL的x509内容是如何工作的。我了解公钥加密的基本知识，发送您的公钥，让接收者将他们的消息加密给您，这些消息只能用您的私钥解密。我在这里也读过其他的答案，所以让我具体说明一下我的困惑所在。
我应该把OpenSSL Certs想成
证书颁发机构→网关证书→端点证书
或,
→网关证书颁发机构→端点证书
归根结底就是这
浏览 0提问于2013-08-03得票数 3
# apachectl -version
Server version: Apache/2.4.7 (Ubuntu)
Server built: Jul 22 2014 14:36:38
我已经将ssl.conf配置为默认的SSLCipherSuite (SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5)。我也测试过所有的组合。
我已经使用openssl ciphers检查了主机上可用的密码，并且有大量的RSA密码。
下面是我的mod_ssl.so的依赖项：
# locate mod_ssl.so
/usr/lib/apache2/modules/mod_s
浏览 0提问于2015-04-28得票数 1
回答已采纳
作为在Linux计算机上安装SCOM应用程序的一部分。
链接：http://www.tekronin.net/2014/07/31/monitoring-linux-servers-with-scom-2012-r2/
我需要验证OpenSSL是否已经启动和运行。
如何在Linux机器上验证这个包？
浏览 0提问于2016-09-20得票数 1
我正在使用'windows 2012R2‘上的open ssl来生成自签名证书。使用下面的命令我已经生成了证书
openssl genrsa -des3 -out ab.key
openssl req -new -x509 -key ab.key -out ab.crt
openssl pkcs12 -inkey ab.key -in ab.crt -export -out ab.pkcs12
openssl x509 -in ab.crt -out ab.pem
Getting the error while import the certificate - The select
浏览 16提问于2020-05-05得票数 1
2回答
是否可以通过传递域来检查证书链中涉及的证书的签发和过期日期？
我厌倦了各种openssl s_client属性，但我无法获得所需的信息。
要求：
传递域(连同端口443)，并在linux中使用脚本或命令输出域(web服务器)证书链中涉及到的颁发和终止日期。
浏览 0提问于2013-09-24得票数 3
今天早上，我的HTTP (HTTParty)突然抛出了一个错误OpenSSL::SSL::SSLError: hostname does not match the server certificate
，首先，，我无法理解是哪一个，所以今天我们几乎每天都在调用api，从过去的2年开始，没有任何问题。
第二我不知道该如何解决，因为它是HTTParty内部的
我唯一知道的就是我不能在SSL_CERT_FILE中设置ENV，但是正如我所说的，我已经在ENV (SSL_CERT_DIR)中列出了根CA。
在这里我的输出
irb(main):001:0> require "openssl
浏览 6提问于2014-04-21得票数 5
1回答
我必须使用私钥将证书文件(pem格式)转换为pfx。在linux中完美运行的命令是
openssl pkcs12 -export -out certificate1.pfx -inkey myPrivateKey.key -in myCert.pem
有没有人可以帮我用ruby-openssl写相当于ruby的代码？
浏览 1提问于2013-05-16得票数 1
回答已采纳
--它现在正在工作，请参阅最后2版
最近发生了多个sha256sum失败或无法验证证书的实例。这种情况发生在使用wget、酒会和lutris时。这在firefox中根本没有发生过。
最近，我将openssl升级到1.1.1c。我不确定这是不是原因。
有没有人知道我该怎么解决我的问题？在安装openssl之后，我还需要做一些额外的事情吗？或者是否有一种方法来检查我在/etc/ssl/certs中的证书是否正确？
编辑1：
使用wget的两个示例
wget https://raw.githubusercontent.com/Winetricks/winetricks/master/src/win
浏览 0提问于2019-06-25得票数 1
2回答
出于各种原因，我创建了一个简单的HTTP服务器，并通过OpenSSL添加了SSL支持。我用的是自签证书。IE、Firefox和Chrome只要将CA添加到受信任的根CA中，就会愉快地加载内容。
但是，wget (即使在使用--no-check-certificate标志时)报告：
OpenSSL: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
如果我使用以下方法在服务器上运行OpenSSL客户端：
openssl s_client -connect dnvista:82 -debug
我返回:
浏览 6提问于2009-10-29得票数 13
回答已采纳
如果这个问题很傻，请原谅，但我在这方面是个新手。我需要从Drupal7站点通过SSL连接到服务。我有一个扩展名为".p12“的文件和一个密码。另外，我使用的是PHP 7.1 1和Windows7 64x。我使用以下命令将.p12-file转换为.pem-file。
openssl pkcs12 -in myfile.p12 -out myfile.pem
在我将Openssl安装到我的计算机并将路径添加到Windows之前。之后，我尝试使用以下代码通过CURL函数连接到服务器。
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,
浏览 3提问于2018-10-14得票数 11
2回答
在redhat中导入自签名证书
、、、、
如何在Red-Hat Linux中导入自签名证书。
我不是证书方面的专家，我发现很难通过谷歌找到正确的答案，因为我不知道.cer、.crt或.pem之间的区别。话虽如此，我想做的不应该是火箭科学(在windows中，我只需在浏览器中单击几下就可以做到这一点)我想连接到一个使用自签名证书的服务器。例如，使用wget，而不必使用--no-check-certificate选项。要做到这一点，我必须将服务器的自签名证书添加到我的RedHat箱中。我发现证书位于/etc/pki/tls中。但我不知道我应该采取什么行动，使wget功能没有抱怨。
我可以使用以下命令从服务器获取SSL证书：
openssl
浏览 0提问于2014-03-19得票数 26
我把我的头撞到错误所在，所以我需要一点错误跟踪灵感。
我试图从运行在我的dockerized 4.1上的Java web应用程序上调用远程服务器上的web服务。Docker映像使用的是带有Java 8的阿尔卑斯Linux。
当我试图调用服务时，我会得到一个
Certificate_unknown由SSLHandshakeException抛出
我知道这意味着信任链不是完全的，并且缺少一个证书(根/中介)。
当我通过openssl检查ssl连接时
openssl s_client -connect server:port -CAfile certificate_exported_from_rem
浏览 4提问于2017-12-05得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
