1回答
API网关问题？
、、
您好，我看到API网关服务一个分组下面可以绑定多个域名，如果走https的话每个域名要上传一个SSL证书， 因为这些域名要CNAME到同一个二级域名上，那么请问我的调用方客户在访问我的其中一个独立域名的时候，在到你们二级域名之间握手的时候怎么知道要用哪一个SSL证书昵？
浏览 401提问于2018-06-26
我们希望将wildcard.wildcard.companyname.com证书用于基于IIS(在Rackspace管理的AWS上)的SAAS应用程序，然而，尽管我是技术人员，但我不知道该要求什么，也不知道要注意什么。
我尝试了谷歌，但结果都是SSL供应商出售他们的商品，而不是页面给我答案！
有没有人可以分享他们的经验或好的资源呢？
我发现了一种叫做“多域SSL”的东西，这是我想要做的正确的事情吗？
浏览 0提问于2021-03-24得票数 0
配置了 SSL 证书，但显示 https 不安全，请问怎么办？
域名是这个 ：https://daily-news.xingcloud.info/
浏览 1021提问于2019-01-06
1回答
我的服务器中有4个域：
domain1.com domain2.net domain3.com domain4.net
主服务器和启用的SSL是: domain1.com
我尝试了搜索引擎优化永久301重定向他们所有的和工程很好，问题是，当有人试图访问任何二级域名前缀与https的重定向做的工作。
示例: domain2.net (或任何其他带有https前缀的域名)将不会重定向到并获得SSL证书错误。
我相信这是因为SSL请求使用了不同的端口: 443，而我创建的所有重写规则都只针对80端口。
请帮帮我！
浏览 2提问于2015-04-12得票数 0
我有五个托管域和一个多域SSL证书。我无法为CNAME www.altdomain.com (二级域名)编写同时捕获http和https条件的.htaccess条件。当用户在浏览器的地址栏中键入"“时，它会显示”连接不受信任“，而URL保持不变。正确地输入与http相同的内容会重定向到，并且当省略https时，"altdomain.com“也会正确地重定向。
我正在使用joomla，它的配置对URL隐藏了一个子目录。文档根.htaccess文件在自定义重定向部分中包含以下内容：
RewriteEngine On
RewriteCond %{HTTP_HOST} ^altdoma
浏览 1提问于2014-05-21得票数 0
3回答
我在我们的测试实验室工作。我们测试实验室中的所有机器都在.foo.bar.baz.com域上。我可以用一个通用名称为*.foo.bar.baz.com的SSL证书安装我们的服务器，它将成功地验证.
https://abc.foo.bar.baz.com
https://xyz.foo.bar.baz.com
...but不会为.
https://abc
我们的很多脚本都是这样设计的。我是否可以使用任何SSL通用名称(我尝试过*)来验证没有域的站点？
浏览 0提问于2010-12-09得票数 1
回答已采纳
2回答
我的公司“我们的公司”拥有一个二级域名：ourcompany.org。我们目前使用这个域，以及www.ourcompany.org和feature1.ourcompany.org，并为这两个三级域生成了一个SSL证书。
然后，我们订阅了托管在ourcompany.thirdparty.org的第三方托管服务。他们处理SSL，并拥有一个主题为thirdparty.org的证书，并具有subject可选名称*.thirdparty.org。
这个第三方公司还提供了添加自定义域的功能。因此，我们在DNS配置中添加了一个CNAME记录，现在我们有了指向feature2.ourcompany.org的o
浏览 0提问于2016-02-18得票数 2
回答已采纳
1回答
试了使用对象存储（COS）托管静态网页，然后绑定了一个二级域名，这个二级域名解析CNAME都是正常的，二级域名也申请了腾讯云的免费SSL证书，但是不管在COS那里是否开启强制HTTPS，访问网页都会提示不安全，没有证书
这是撒子情况呀
浏览 655提问于2020-02-05
2回答
嗯，小弟用的TP5开发小程序后台，域名正在备案审核中，生产环境中的二级域名可以使用吗，如果可以使用的话，那我的服务端代码怎么上传到微信的服务器（前端代码在开发者工具里面写的，后端代码是Phpstrom写的），小弟理解的是前端代码点击腾讯云上传，后端代码要怎样传到微信的服务器，难道后端代码也在开发者工具里面写吗？
浏览 264提问于2018-04-02
1回答
我们正在用Asp.net开发一个SaaS应用程序，其中我们使用了单个应用程序和每个租户的数据库。该应用程序更像是Saas电子商务，其中SSL和数据分离是必需的特性。现在我们希望每个租户都可以有自己独立的顶级域名，而不是像37Signals这样的二级域名。所以所有的域名abc.com和xyz.com都在使用同一个应用。
我需要知道的是如何在应用程序中实现和部署https，以便一切正常工作，以及我们应该如何在IIS上配置NameServer和web应用程序，以便所有域都指向一个应用程序。
浏览 2提问于2010-03-19得票数 0
回答已采纳
你好，我的跟域名和二级域名都按照要求建立文件，而且都能正常打开，显示的文件内容都是对的，可怎么还是“待验证
”呢？这个一般需要多久，我记得当时就可以通过哦
[附加信息]
浏览 477提问于2018-07-21
3回答
像大多数人一样，我像mail.mydomain.com一样设置了一个邮件服务器。现在我发现，如果我想用ssl保护mail.mydomain.com和mydomain.com，我需要两个SSl证书(或者一个更通用但更昂贵的证书)。
为了节省证书费用(我是荷兰人)，在mydomain.com下运行我的邮件服务器(反正是同一台物理机器)是否有意义?还是这么做太愚蠢了？除了直观的“整洁”吸引力之外，将邮件服务器与“www”服务器分离的理由是什么？
浏览 0提问于2012-06-17得票数 3
回答已采纳
请描述您的问题
标题：自动诊断结果查看指引 - SSL证书 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/400/6760
浏览 2186提问于2018-01-27
我看文档上给的是可保护同域下同级有子域名，是不是比如*.baidu.com。是不是所有baidu.com的二级域名都可以实现SSL的保护，个数上是没有上限的。
浏览 533提问于2019-06-07
我有3个web应用程序(api，app和admin)，我想用SSL保护并且需要一个证书。我不知道我需要什么证书，所以我会尝试描述我所拥有的，希望这里的人能提供帮助。
很少有细节：
它们都是HTTP应用程序，一些(api)是基于JSON的API，还有一些(app和admin)是常规的基于HTML的应用程序。
所有人员目前都部署在Heroku。这种情况在将来可能会改变(如果有关系的话)
所有都部署了“两次”-刺激/阶段。含义-我在DNS中有以下域：app.domain.com、api.domain.com、admin.domain.com、app.stage.domain.com、api.stag
浏览 0提问于2013-04-30得票数 0
回答已采纳
如题
域名已备案成功
使用该域名的二级域名申请了SSL证书并在服务器上配置成功
服务器内部网络访问HTTPS+域名成功 外网无法访问
小程序访问该服务器内的接口 就出现ERR_SSL_VERSION_INTERFERENCE的错误
连续4 5次访问接口后就能成功获取一次数据
浏览 1014提问于2019-05-10
1回答
我们目前有一个nginx服务器作为4-5个Apache服务器的后端代理运行。我的问题是，在安装ssl证书后，在测试ssl连接时会出现以下错误: openssl s_client -connect xxx.xxxxxxxxx.xxx:443 xxx.xxxxxxxxx.xxx:443 more
Verify return code: 21 (unable to verify the first certificate)
SSL是通过RapidSSL nginx的配置购买的，用于ssl代理的配置如下：
server {
listen 443 ssl;
server_
浏览 0提问于2011-05-11得票数 2
回答已采纳
我一直在使用Boost在C++上开发一个SSL服务器/客户端。要加载证书，我对每一方使用以下代码：
server.cpp
boost::asio::ssl::context ssl_context(boost::asio::ssl::context::tls);
ssl_context.use_certificate_chain_file("server.crt");
ssl_context.use_private_key_file("server.key", boost::asio::ssl::context::pem);
ssl_context.use_t
浏览 0提问于2021-02-25得票数 1
回答已采纳
1回答
什么是“你的域名”？
、、、
为了在ubuntu上安装ssl证书，我必须在virtualHost块上插入以下行：
SSLEngine on
SSLCertificateKeyFile /etc/ssl/ssl.key/server.key
SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
SSLCACertificateFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle
但我不明白第四行是干什么的？
浏览 0提问于2013-06-21得票数 1
回答已采纳
我将尝试使用openssl进行相互身份验证的TLS。
但是，如下面的输出结果所示，客户端可以接收并输出服务器证书，但服务器尚未收到客户端证书。
我的工作细节如下。
服务器和客户端证书生成(不通过CA进行证书签名，只需自签名)
(1)生成服务器密钥和证书。
$ openssl genrsa -des3 -out server.key 2048
$ openssl req -new -key server.key -out server.csr
$ cp server.key server.key.origin
$ openssl rsa -in server.key.origin -
浏览 4提问于2018-12-28得票数 3
我正在尝试在nginx服务器和客户端(浏览器/邮递员)之间建立双向SSL连接。我想知道，假设nginx请求并验证客户端的证书，是否可以告诉nginx信任浏览器/邮递员的密钥。具体地说，应该在nginx的该部分中放什么
server {
listen 443;
ssl on;
ssl_certificate /etc/nginx/ssl/newcert.crt;
ssl_certificate_key /etc/nginx/ssl/newkey.pem;
ssl_session_timeout 15m;
ssl_protocols SSLv3
浏览 0提问于2017-02-20得票数 0
1回答
apache上的SSL配置
SSLEngine On
SSLCertificateFile /etc/ssl/domain.crt
SSLCertificateKeyFile /etc/ssl/domain.key
效果很好
Nginx：
ssl on;
ssl_certificate /etc/ssl/domain.crt;
ssl_certificate_key /etc/ssl/domain.key;
curl给出：
* SSL certificate problem: Invalid certificate chain
* Curl_http_done: called prem
浏览 0提问于2017-06-26得票数 0
2回答
当尝试在java中使用mail api发送电子邮件时，会显示以下错误？
Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.ssl.Al
浏览 0提问于2014-09-15得票数 0
我正在尝试将多个证书加载到一个SSL_CTX中。
查看文档，我能够使用以下两种方式建立SSL连接：
SSL_CTX_set_cert_store.Call 创建X509_STORE，向存储区添加证书，然后使用 SSL_CTX_use_certificate(ctx，cert)多次将证书存储加载到SSL_CTX中。
这两者有什么区别吗？我在StackOverflow上看到SSL_CTX_use_certificate不使用自签名证书？()为什么？我在任何地方的文件上都看不到这个。(自我签名意味着什么？)
*对于#2，是否多次调用SSL_CTX_use_certificate替换现有证书？我需要打
浏览 4提问于2019-12-06得票数 1
回答已采纳
1回答
为了了解OpenSSL，我一直试图制作一个简单的客户机/服务器回显应用程序。我一直在关注John，Messier，Pravir (O‘’Reilly)的OpenSSL网络安全。他们的示例演示如何设置根证书颁发机构、使用根CA签名的服务器CA、用服务器CA签名的服务器证书，以及最后使用根CA签名的客户端证书，然后在C程序中导入它们。我对程序做了一些小的修改(比如根本不使用线程)，但大多数都是它们的。我的想法是在我尝试这个的时候学习，但我遇到了一个问题。当我试图连接这两者时，我会收到一条错误消息，上面写着“无法获得本地颁发者证书”(错误20)。我还想指出，“以前的版本”起了作用(这意味着它们在示例
浏览 1提问于2016-08-11得票数 0
我有一个REST API，叫做。这是我的Java代码：
URL restServiceURL = new URL(targetURL);
Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress("100.3.4.54", 9128));
HttpURLConnection httpConnection = (HttpURLConnection) restServiceURL.openConnection(proxy);
httpConnection.setRequestMethod("GET"
浏览 1提问于2015-04-13得票数 0
我正在尝试使用networksolutions.com颁发的SSL证书对配置文件(CardDav)进行签名
根据的说法，NetworkSolutions.com应该是iOS/OSX可信证书中的提供商之一
我还看到过由NetworkSolutions签名的其他配置配置文件，它们被“验证”得很好。
这是我用来签署概要文件的Ruby代码
ssl_key_str = File.read(Rails.root.join("config/ssl/server.key"))
ssl_key = OpenSSL::PKey::RSA.new(ssl_key_str)
ssl_cert_str
浏览 1提问于2013-06-17得票数 6
我有以下代码：
import java.io.InputStreamReader;
import java.io.Reader;
import java.net.URL;
import java.net.URLConnection;
import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
i
浏览 0提问于2012-11-15得票数 2
1回答
SSL证书配置错误
、、、
基本上，facebook铲运机()告诉我们：
Curl Error : SSL_CACERT SSL certificate problem: unable to get local issuer certificate
在这里测试了我网站的网址：
这说明：我的站点配置错误。这是它应该使用的链.
我害怕从这个站点下载链文件，因为我想我已经从GoDaddy下载了所有的链接文件。
回到我的facebook 刮刀问题上。我做了谷歌搜索，发现Curl错误是由于PHP版本。正如我所检查的，我有最新的PHP运行。但我仍然从官方网站下载了cacert.pem，并添加到我的ssl证书所在的文件夹(/etc/s
浏览 3提问于2020-01-07得票数 0
回答已采纳
我在TLS服务器上使用NGINX作为DNS。
然而，Android“私有DNS”突然停止了在所有设备上的工作。
使用kdig仍按预期工作。
kdig -d @my.dns.server +tls-ca +tls-host=my.dns.server example.org
然而，Android请求却失败了，我在NGINX日志中得到了以下错误
SSL_do_handshake() failed (SSL: error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired:SSL alert number 45)
浏览 3提问于2021-09-30得票数 3
我在一个多组织，多点网络上部署composer时遇到了问题。我的网络有两个CA，一个订单和六个对等点(每个组织两个)。
网络使用TLS，这给我带来了一些问题。运行composer network ping -n network2 -p org1 -i user -s pass时
我收到routines:ssl3_get_server_certificate:certificate错误；SSL 16:54:49.855499904 120141 ssl_transport_security.c:921]握手失败，并显示致命错误SSL_ERROR_SSL: error:14090086:SSL S
浏览 1提问于2017-09-13得票数 1
我知道，在dns欺骗的情况下，自签名ssl是有风险的，因为攻击者可能自己生成一个自签名ssl并将其放置在他的ip地址中，并且它将在客户端browser.But中触发一个警告，这会使EV SSL在dns欺骗时不同于自签名ssl吗?我将只从我的android客户端应用程序向该自签名ssl站点发送流量，我是否自己进行了这些检查(那些检查浏览器在获得ssl证书时所做的检查)？
浏览 0提问于2019-03-05得票数 1
1回答
我正在尝试设置安全的websocket服务器。但是，每当我尝试使用SSL来保护它时，我都会遇到错误。注意:如果我没有使用这个当前设置启用SSL，它就会起作用。客户端说[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1129)
服务器：
import websockets, asyncio, ssl
async def hello(s, path):
data = await s.recv()
await s.se
浏览 2提问于2021-06-10得票数 0
2回答
出于各种原因，我创建了一个简单的HTTP服务器，并通过OpenSSL添加了SSL支持。我用的是自签证书。IE、Firefox和Chrome只要将CA添加到受信任的根CA中，就会愉快地加载内容。
但是，wget (即使在使用--no-check-certificate标志时)报告：
OpenSSL: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
如果我使用以下方法在服务器上运行OpenSSL客户端：
openssl s_client -connect dnvista:82 -debug
我返回:
浏览 6提问于2009-10-29得票数 13
回答已采纳
11回答
我使用SSL连接来连接web客户端和服务器。它在很长一段时间内都没有任何问题。但从昨天开始，它给出了以下错误，谁能告诉我原因。
javax.net.ssl.SSLException: Connection has been shutdown: javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.checkEOF(SSLSocketImpl.java:1172)
at
浏览 10提问于2010-09-23得票数 15
1回答
上周，我遇到了最近的Authorize.net SSL证书失效。
我终于可以让卷发接受他们的证书了：
$ curl -Iv https://secure.authorize.net
...
* SSL certificate verify ok.
...
但是python仍然拒绝它的请求：
>>> requests.get('https://secure.authorize.net', verify=True)
...
InsecurePlatformWarning
在我的代码中：
File "/usr/lib/python2.7/ssl.py&
浏览 1提问于2015-06-01得票数 8
我使用的是有效的证书，但无法获得客户端证书。lighttpd服务失败时出错：
SSL: 1错误:140890C7:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:peer没有返回证书
我的配置就像这个：
$SERVER["socket"] == ":443" {
protocol = "https://"
ssl.engine = "enable"
ssl.disable-client-renegotiation
浏览 0提问于2017-03-07得票数 1
回答已采纳
1回答
当删除SSL_CTX_set_verify(ctx，SSL_VERIFY_PEER，0)时，我的服务器无法获得对等证书。添加它会导致客户端和服务器不通信，从服务器查询客户端证书始终为空。
下面是以下代码：-头文件socket.h，用于服务器和客户端示例
#ifndef SOCKET_H
#define SOCKET_H
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <unistd.h>
#include <set>
#i
浏览 3提问于2018-05-31得票数 1
1回答
雷鸟没有连接到后缀/Dovecot。
我的webmail界面使用登录(name@domain.tld +密码)，
传入(SSL/TLS，端口993)和传出消息(STARTTLS，端口587)。
我做了一些调试，并知道这一定是一个证书错误。
请问这里有人知道怎么修吗？
这是我的带有SSL调试的mail.log：
Apr 26 16:57:28 m123851 dovecot: imap-login: Debug: SSL: elliptic curve secp384r1 will be used for ECDH and ECDHE key exchanges
Apr 26 16:57:28
浏览 9提问于2015-04-19得票数 2
我正在尝试设置以下内容：
用户-https-> Apache -http-公司代理
Apache必须发送SSL客户端证书，以便由send服务器进行身份验证。我使用的是Apache2.4.41/ OpenSSL 1.1.1d。
如果我正在用curl测试设置，并通过公司(即绕过Apache)将SSL客户端证书发送到via服务器，它将完美地工作。但是，如果我使用curl连接到Apache，它就失败了。
我已经将(仅限于相关部分)配置为Apache VHost。
===
ServerName test1.company.com:5140
SSLEngine on
KeepAlive on
S
浏览 1提问于2020-03-23得票数 0
回答已采纳
2回答
我使用SSLESB4.0.0和Application Server4.1.0通过WSO2相互通信。两者都配置了相同的密钥库。两者都在不同的服务器上。这样做的原因是WSAS只与ESB通信。我的证书不是自签名的。
我的问题是:对于只与ESB通信的WSAS，我是否还需要将CA的证书导入到WSAS的信任库中？我相信这将完成信任链？
如果我没有导入CA的证书，我会在我的WSAS日志中得到以下内容：
INFO | jvm 1 | 2011/11/16 15:56:21 | javax.net.ssl.SSLHandshakeException: null cert chain
INFO |
浏览 4提问于2011-11-17得票数 4
回答已采纳
1回答
我一直在对我的TLS性能进行基准测试，我注意到在“写客户端密钥交换”阶段，与所有其他操作相比，存在很大的开销。我想知道我能做些什么来加速这件事吗？
40348.989720O ssl_info_callback SSL_connect SSLv3 read server certificate A
140348.989934O ssl_info_callback SSL_connect SSLv3 read server key exchange A
140348.989954O ssl_info_callback SSL_connect SSLv3 read server certifica
浏览 0提问于2011-08-03得票数 5
new服务器将其SSL证书更新为一个新的，我的java应用程序无法再连接。
我使用的是java 5，在/usr/java/jre/lib/security中的cert文件(2006年11月)上有一个日期
我得到了
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certi
浏览 0提问于2011-04-22得票数 2
回答已采纳
考虑nginx的参数proxy_ssl_verify和proxy_ssl_trusted_certificate，它们用于保护与上游服务器的通信。
# downstream server: nginx.conf
stream {
server {
# ...
proxy_ssl on;
proxy_ssl_verify on;
proxy_ssl_trusted_certificate /etc/nginx/ssl/upstream.example.com/chain.pem;
proxy_ssl_verify_depth 2;
}
}
浏览 0提问于2021-02-09得票数 0
回答已采纳
我正在尝试使用APNS发送推送通知。我有不同的应用程序集生成使用不同的配置文件(针对不同的苹果帐户)。例如:我有使用Apple Profile X开发的应用程序ABC，以及使用相同配置文件X的提供商证书的APNS代码。当我使用此证书发送推送通知时，它们将正确发送到应用程序。
但当我使用使用Apple Profile Y生成的提供商证书时，它不会将消息传递到使用profile X开发的应用程序。
我想知道，如果我想发送通知到我的服务器上注册的推送通知的任何应用程序，我应该使用什么样的提供商证书？
是否有可以向任何应用程序发送消息的通用提供商证书？
当我在交叉证书场景中测试时，我得到以下异常：
C
浏览 15提问于2012-10-30得票数 0
基于Java的网站使用Paypal处理支付。昨晚大约11点格林尼治标准时间开始出现错误，没有任何代码更改，我无法确定问题是我的主机提供商还是Paypla。
抛出异常的代码是
// Send back to PayPal system to validate using POST
URL u = new URL(URL_PAYPAL_VALIDATE);
HttpURLConnection uc = (HttpURLConnection) u.openConnection();
浏览 2提问于2015-03-25得票数 1
回答已采纳
2回答
我同时创建了客户机和服务器证书：
# client
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out ssl/client.crt -keyout ssl/client.key
# server
openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out ssl/server.crt -keyout ssl/server
然后，对于python，我有以下内容：
import requests
response = requ
浏览 6提问于2022-11-02得票数 0
1回答
我使用openssl生成以下证书：
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt -subj "/C=IT/ST=Mi/L=Milan/O=MyOrg/OU=RnD/CN=localhost/emailAddress=info@myorg.com"
openssl rsa -in server.key -out server.insicure.key
cat server.insicure.key > certificate.pem
cat se
浏览 0提问于2019-11-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
