我有一个ubuntu仿生服务器，我用我自己的域名在此服务器上使用本指南设置ssl。
现在我想解压缩这个服务器，并将ssl域名移到另一个ubuntu服务器上。我想知道怎样才是“正确”的方法呢？
我需要首先“关闭”原始服务器上的ssl吗？
我是否可以像在原始服务器上一样在新服务器上运行certbot脚本？
如果是，这会自动“关闭”第一台服务器的ssl吗？是否可以同时拥有多个具有有效ssl证书的服务器？
谢谢!
浏览 0提问于2020-11-12得票数 1
回答已采纳
我已经从Lets获得了SSL证书，并将其添加到Heroku上的SSL端点，但我对简单地删除快速SSL有点紧张。安全吗？
浏览 0提问于2016-05-17得票数 1
1回答
傀儡特工还没开始？
、、、
我在调试时附加了完整的输出，看看是否有人能理解出问题所在。我已经尝试删除/etc/ ping /ssl/，这两个节点(代理和主节点)能够通过IP和主机名相互平分。利用流浪汉。运行#傀儡证书列表时，主服务器上没有任何内容，当我试图运行代理时，我在代理上运行了一个tcpdump，网络流量至少是以主机为目标生成的，不确定问题出在哪里。希望能提供帮助^^。
[root@vagrant-puppet-c664-wiki vagrant]# puppet agent --test --debug --server=vagrant-puppet-master.pv.com
Debug: Using sett
浏览 0提问于2013-05-24得票数 0
回答已采纳
在运行sudo lynis audit system时，它告诉我我的两个SSL证书过期了，即:/etc/ssl/certs/ca-证书.cert和/etc/ssl/certs/ssl-certs.etc。
我该怎么做才能解决这个问题？删除那些证书？如果是的话，怎么做？我在用Debian9.1和KDE。
浏览 0提问于2017-08-17得票数 2
长话短说，我在IIS服务器上有一个网站，其中SSL停止工作。删除和添加SSL证书无法解决此问题。I 找到这个博客并证实我也有同样的问题。
下面是证明我有一个鬼证书的命令输出(因为零guid)：
httpcfg query ssl
<SNIP/>
IP : 10.10.20.50:443
Hash :
Guid : {00000000-0000-0000-0000-000000000000}
CertStoreName : (null)
CertC
浏览 0提问于2009-11-21得票数 0
回答已采纳
我使用EWSJavaAPI 1.1.5连接到Exchange Server2010。
直到今天，当我尝试连接到服务器时，一切都很正常，我得到了以下异常：
microsoft.exchange.webservices.data.ServiceRequestException: The request failed. java.security.cert.CertificateExpiredException: NotAfter: Fri Dec 28 01:26:27 GMT+02:00 2012
at microsoft.exchange.webservices.data.Servic
浏览 4提问于2013-01-09得票数 7
回答已采纳
嗨，我已经在AWS ubuntu服务器上部署了一个简单的flask python web，遵循这个家伙的电子书()。但是当我想通过浏览器访问网页时，我发现有问题。当我在chrome浏览器中访问该站点时，出现了安全警告，如图所示。虽然我可以单击“处理到...”才能成功访问网站。
但我不希望在访问站点时显示警告图像。
我发现这个问题是由AWS ubuntu服务器中的自签名SSL证书引起的。创建SSL证书的命令如下：
$ mkdir certs
$ openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \
-keyo
浏览 36提问于2018-01-21得票数 0
1回答
撤销APNS证书
、、
在我的应用程序中，我使用APNS。我做过证书，但我很难使用。我得到了以下错误。
警告: stream_socket_client()：SSL操作失败，代码1. OpenSSL错误消息:错误:14094414:SSL routines:SSL3_READ_BYTES:sslv3警报证书被撤销
我想删除证书和应用程序id，并希望生成新的证书和应用id。我的应用程序现在还没有准备好去应用商店。我能做这个吗？否则会给我带来麻烦。请帮帮我。如果可能的话，请指导我如何顺利地做这件事。提前谢谢。
浏览 0提问于2014-05-28得票数 0
回答已采纳
2回答
因此，我有一个服务器，被其他人用来运行同一网站一段时间。在某个时候，以前的开发人员安装了一个在7天内过期的SSL证书。
当我进来的时候，我从IIS网站删除了任何强制的SSL选项，因为它只是一个测试站点，所以我不认为SSL是需要的。
不管怎样，主机发送了一封关于其服务器安全漏洞的电子邮件，他们复制粘贴了某种应用程序扫描结果，他们提到的漏洞之一是“过期证书”、“强制SSL”和“从2升级到SSL 3”。
对我来说，我认为我不需要SSL，所以我如何在IIS中禁用它，这样这些服务器管理员就不会继续给我发电子邮件来激活它。
浏览 0提问于2011-07-25得票数 1
2回答
当我们尝试打开一个连接时，每3个连接(大致)就有一次boto崩溃。
在它离开python之前，我打印了所有的参数，每个连接上的参数都是相同的。
下面是堆栈跟踪：
boto/sqs/connection.pyc in get_queue(self, queue_name)
292 :returns: The requested queue, or ``None`` if no match was found.
293 """
--> 294 rs = self.get_all_queues(queue_
浏览 0提问于2013-02-28得票数 2
回答已采纳
1回答
我使用openssl生成以下证书：
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt -subj "/C=IT/ST=Mi/L=Milan/O=MyOrg/OU=RnD/CN=localhost/emailAddress=info@myorg.com"
openssl rsa -in server.key -out server.insicure.key
cat server.insicure.key > certificate.pem
cat se
浏览 0提问于2019-11-28得票数 1
1回答
我正在尝试在DSE服务器中启用客户端到节点SSL加密。
我的cqlshrc文件如下所示
[connection]
hostname = 127.0.0.1
port = 9160
factory = cqlshlib.ssl.ssl_transport_factory
[ssl]
certfile = /path/to/dse_node0.cer
validate = true ;; Optional, true by default.
[certfiles] ;; Optional section, overrides the default certfile in th
浏览 0提问于2014-02-01得票数 2
1回答
我正在使用MySQL 5.7SSL安装指南 (结合其他几个网站指南+谷歌搜索)。
我有一个副本和源代码工作，我现在正在尝试配置SSL。
我的理解是，MySQL在启动时生成我们需要的证书，所以我尝试使用这些证书。我还尝试使用我为域设置的certbot证书，但是这些证书失败了(这里可以使用certbot/letsencrypt证书吗？)我只是想在这一点上得到任何SSL连接。
我已经设置了类似的配置文件(我已经尝试了一些配置文件)
# This is in the source
[mysqld]
ssl_ca=/var/lib/mysql/ca.pem
ssl_cert=/var/lib/mysql
浏览 0提问于2021-02-26得票数 0
几年来，我一直在Ruby1.8上使用旧版本的active_merchant (v1.8)向SagePay支付网上商店的费用，三天前它停止工作了。我查看了日志，得到了以下错误：
OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed):
我在网上看了看，觉得SagePay可能已经放弃了对SSL3的支持，所以我试着设置：
http.ssl_version = :TLSv1
但是我得到了同样的错误。我尝试设置：
htt
浏览 5提问于2015-03-13得票数 2
1回答
我使用使用以下命令生成的自签名证书：
sudo make-ssl-cert generate-default-snakeoil
把它复制到我的主目录。如果我在服务器端运行以下操作：
from socket import socket, AF_INET, SOCK_STREAM
import ssl
def main():
context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.veri
浏览 2提问于2020-04-19得票数 3
回答已采纳
3回答
我必须为域(如www.domain.com )和子域(如www.subdomain.domain.com )启用ssl，是否应该使用通配符ssl或带有5个不同站点的ssl？
浏览 0提问于2011-02-15得票数 1
1回答
我使用在Namec堆中购买的证书启动了SSL激活过程，并遵循了本指南。
但是我停止了这个过程，因为激活花费了很长时间，而且从未工作过，SSL从Namec堆中被删除并被退回，所以我删除了我在/etc/ssl中创建的证书，我还用我的网站的原始配置清理了nginx块。
但是现在，使用yum或composer的每个调用或我的网站/服务器上的任何外部调用都显示了与丢失的证书相关的错误或与这些证书相关的错误，如：
和yum
无法检索存储库的metalink : epel/x86_64。请验证其路径，然后重试。
：Errno 14 curl#77 -“SSL证书的问题(路径?访问权限？)”
浏览 14提问于2017-05-13得票数 0
回答已采纳
不到一年前，一个已经离开的团队成员在应用商店上构建了一个iphone应用程序，以及一个向其发送通知的ios推送通知守护程序。今天，守护进程开始输出SSL证书错误-守护进程的证书似乎已经过期。
我已经获得了开发人员帐户的用户名和密码，并且我已经登录到配给门户来创建新证书。如果我管理我们不再支持的旧应用程序的应用程序ID，我会看到：
但如果我管理正在尝试续订的应用程序ID，我会看到以下内容：
为什么我没有为该应用生成新的推送SSL证书的选项？如何在没有ssl证书的情况下续订推送守护程序的ssl证书？
我们需要重新构建并重新提交应用程序吗？
浏览 3提问于2011-07-22得票数 23
回答已采纳
每次我更新操作系统或在我的3台pc上手动执行ca证书更新时，我都会得到：
Updating certificates in /etc/ssl/certs...
bash: /opt/systemScripts/sBin/test.sh: No such file or directory
Removed orphan symlink /etc/ssl/certs/f249de83.0
bash: /opt/systemScripts/sBin/test.sh: No such file or directory
Removed orphan symlink /etc/ssl/certs/e27
浏览 0提问于2021-02-05得票数 0
回答已采纳
我试图在Apache2上安装SSL证书，但它根本不起作用。我什么都试过了。
我已经启用了SSL模块。它监听端口443。
LoadModule ssl_module modules/mod_ssl.so
Listen 443
<VirtualHost _default_:443> //tried *:443, mydomain.com:433, myIP:443
ServerAdmin my_email
ServerName www.mydomain.com //tried mydomain.com, mydo
浏览 0提问于2015-02-11得票数 0
我使用nginx容器访问其他容器提供的不同服务。我在app -omething.domain.com上托管了一个带有ssl证书的应用程序，但是我的问题是当我想添加别名app.domain.com时。在我之前做这件事的人做了这样的事
server {
listen 80;
listen [::]:80;
server_name app-something.domain.com app.domain.com;
}
server {
listen
浏览 0提问于2020-01-02得票数 0
回答已采纳
我们正在使用HTTP2.4，并试图使用HTTP来捕获测试计划。
“尝试HTTPS欺骗”没有勾选。
我们在JMeter日志中得到的错误是：
2010/08/02 14:46:02错误- jmeter.protocol.http.proxy.Proxy：证书问题？确保浏览器设置为接受JMeter代理证书：
远程主机关闭连接2010/08/02 14:46:02 INFO - jmeter.protocol.http.sampler.HTTPSampler:错误响应代码: 404
2010/08/02 14:46:02 INFO - jmeter.protocol.http.sampler.HTTP
浏览 2提问于2010-08-02得票数 6
我想把今天生成的ssl证书放在一个网站上，但它不起作用。安全的页面没有加载，但不安全的页面可以正常工作。这是我的conf：
<VirtualHost *:80>
ServerName example.com
ServerAdmin example@gmail.com
ServerAlias www.example.com
DocumentRoot /var/www/example
<Directory /var/www/example>
Options -In
浏览 0提问于2021-04-03得票数 0
我正在使用客户端SSL证书访问我的web服务器。
几个月后，我的nginx配置突然停止工作，但只在Firefox中。在铬中仍然很好。我的nginx日志中充满了以下类型的消息：
2015/05/14 21:35:35 [info] 25405#0: *274 client SSL certificate verify error: (20:unable to get local issuer certificate) while reading client request headers, client: 1.2.3.4, server: mail.myhost.com, request: &
浏览 0提问于2015-05-15得票数 0
从过去的两天开始，我们开始看到与apt_repository资源相关的chef执行失败。在chef-client执行过程中也遇到了类似的故障 Chef-单人版: 12.19.36操作系统: Ubuntu v18 & Ubuntuv14 参见下面来自chef-solo执行的错误。 ==> core: [2021-10-04T14:36:46+00:00] ERROR: SSL Validation failure connecting to host: www.postgresql.org - SSL_connect returned=1 errno=0 state=error:
浏览 39提问于2021-10-04得票数 2
1回答
在过去的一个小时里，我在尝试更改HTTP(S)负载均衡器的SSL证书的域。
我似乎找不到从控制台或CLI更改/更新域的选项。在创建新的负载均衡后，我无法删除旧的负载均衡，因为它被附加到负载均衡器上。要删除旧的SSL证书，我必须删除LB及其依赖项，并完成重新创建负载均衡器的所有步骤。
我可以知道这是一个bug还是预期行为吗？
谢谢。
浏览 3提问于2021-04-16得票数 0
我想在同一个站点上使用两个SSL证书: www.example.com。
example.com是一个由Azure托管的网络应用程序。
如果我转到WebApp ->所有设置->自定义域和SSL -> SSL绑定，我可以上传这两个证书。
然后，我可以在同一个主机名(example.com)上绑定第一个证书和第二个证书。它似乎保存正确。但是，当我离开并返回时，只绑定了第一个证书。
我想这样做是为了支持ECC和RSA算法。
浏览 4提问于2016-04-29得票数 1
回答已采纳
我们计划为运行多个独立web应用程序的web服务器提供SSL证书。这些web应用程序运行在同一个web服务器上，但彼此之间没有关系(通过www.example.com/sub1、/sub2等方式访问)。如果我们已经为主域颁发了SSL证书，为了将每个web应用程序都放在SSL上，我们是否还需要每个web应用程序的SSL证书？
浏览 0提问于2015-07-24得票数 2
2回答
将ssl证书颁发机构从Thawte更改为DigiCert之后。
SSL证书安装问题。
在我们的服务器上安装了新的DigiCert ssl证书之后。即使我们从服务器上删除了旧证书，它仍然引用旧的Thawte证书。
浏览 6提问于2014-06-24得票数 1
回答已采纳
正在尝试使用gcloud cli将新域添加到google托管ssl证书。
创建ssl-cert-1 --域
如何在ssl-cert-1中添加www.site2.com
提前谢谢你，
浏览 3提问于2020-08-07得票数 1
1回答
我有个最奇怪的问题。首先:我对这个证书很陌生。我已经做了相当多的搜索和阅读。
当客户端web浏览器试图使用用该CA证书创建的SSL证书连接到网站时，我安装到受信任根证书颁发机构的CA证书就会自动被删除/消失。
详细信息： Windows 2008 R2 (开发服务器)。我创建了自己的证书颁发机构证书；使用它生成SSL服务器证书(安装在IIS 7服务器上)和客户端证书(用于本地PC连接到开发服务器上的WCF Webservice，该服务器被设置为需要SSL和Require )。
我在服务器和本地PC上将CA证书安装到受信任的根中。将SSL服务器证书安装到该特定站点的IIS7中，并将htt
浏览 2提问于2013-01-11得票数 3
回答已采纳
4回答
请在您说这是关于堆栈溢出的问题之前，我已经查看了每一个答案，它们都没有作为解决方案。
无论我做什么，HTTPS网站不使用JMeter记录器。
使用FireFox 63.03使用JMeter 5.0 Mac
以下是我的步骤：()
1). Create New Test Plan
2). Added a thread group
3). Added HTTP(S) recorder
4). Using port 8282 (tried 8080 earlier so trying others)
5). redirect automatically, follow redirects checke
浏览 1提问于2018-11-23得票数 3
回答已采纳
1回答
我们已经在GCP上更新并安装了新的SSL证书。一切看起来都很好。以前的SSL证书仍然有效，并分配给代理组。
问题：
如何将新证书分配给代理组？
或者证书一旦过期，我们就不需要采取任何行动了。
非常感谢你的帮助
浏览 9提问于2022-03-18得票数 0
我正在开发一个从客户端应用程序调用that服务的系统。SSL证书在承载SSL服务的服务器(带有IIS的Windows 2008 )上过期。向同一实体颁发了新的SSL证书。除了新的到期日和新的友好名称之外，一切都是一样的。客户端现在会引发一个证书错误，说明它已过期。客户端看到的是旧证书，而不是新证书。如何修复SSL证书，以便客户端可以再次调用webservice？这和另一个友好的名字有关吗？谢谢。
浏览 0提问于2013-01-16得票数 0
回答已采纳
我得到了3个文件: MY.cer、MY.key、B.pem (根、中间证书)。使用openssl，我获得了一个成功的连接：
openssl s_client -connect abc.com:10101 -cert MY.cer -key MY.key, -CAfile B.pem
使用openssl，我们将MY.cer和MY.key (pkcs12)捆绑在一起，并使用密钥工具将这一对导入keystore.jks，然后将B.pem导入truststore.jks。我们的Java SSLConnector对象(我们在这里到处使用) barfs：
main, READ: TLSv1 Alert,
浏览 2提问于2015-11-23得票数 0
回答已采纳
我正在尝试连接Mongodb Atlas和Spring Boot。我有Mongodb ATLAS URI连接字符串。 mongodb://root:<PASSWORD>@cluster0-shard-00-00.rbcol.mongodb.net:27017,cluster0-shard-00-01.rbcol.mongodb.net:27017,cluster0-shard-00-02.rbcol.mongodb.net:27017/invoicefinancing?ssl=true&replicaSet=atlas-i1vx5v-shard-0&authSou
浏览 41提问于2020-09-06得票数 1
是时候续订证书了。我遵循了GoDaddy的指示，使用了与上次相同的CSR (它们预先填充了它)。
创建了新文件，然后将其上传到服务器并替换了我的旧文件。
现在，当我导航到服务器 -我得到ERR_SSL_VERSION_OR_CIPHER_MISMATCH
DSA002574:multiplex-godaddy-ssl mike.borozdin$ curl -Iv https://www.multiplex.io
* Rebuilt URL to: https://www.multiplex.io/
* Hostname was NOT found in DNS cache
* Tryi
浏览 1提问于2015-06-02得票数 0
12回答
我正在尝试用GKE配置HTTPS/Layer 7负载均衡器。我在跟踪和。
我的配置。已经工作了一段时间。我想测试谷歌的管理服务。
到目前为止，我就是这样设置的：
k8s/staging/staging-ssl.yml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-staging-lb-ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: "my-staging-global"
ingress.gc
浏览 0提问于2018-12-21得票数 26
回答已采纳
我有一个ActiveMQ经纪人住在AWS上。我试图使用SSL保护来自客户端的连接。我已经将代理设置为使用SSL，但我不太明白客户端应该从哪里获得证书。是否需要从代理复制证书并将其打包为客户端代码？还是每次客户端启动时，我都会以编程方式远程检索证书？
activemq.xml中的相关SSL设置
<sslContext>
<sslContext keyStore="file:${activemq.base}/conf/broker.ks"
keyStorePassword="password" trustStore="
浏览 0提问于2019-03-28得票数 0
回答已采纳
我有一个ASP.NET MVC网站，在Azure网站上运行.NET 4.5，并且我一直在使用Azure (4.3.0版本)检索或上传资产到中时出错。
请求被中止:无法创建SSL/TLS安全通道。Microsoft.WindowsAzure.Storage.StorageException:请求是
中止:无法创建SSL/TLS安全通道。->
System.Net.WebException:请求被中止:无法创建
SSL/TLS安全通道。在System.Net.HttpWebRequest.GetResponse()
在…
Microsoft.WindowsAzure.Storage.Cor
浏览 6提问于2015-02-03得票数 4
快速问题:我正在尝试使用heroku和Gandi将ssl设置为一个应用程序。请注意，我遵循了le wagon ()。
一切都很顺利，直到最后一步，我运行了以下代码：
heroku certs:add all.crt myserver.key --app chrisnopa-my-site
它给了我这个：
Resolving trust chain... done Adding SSL certificate to ⬢ chrisnopa-my-site... ! ▸ Only one SNI endpoint is allowed per app (try certs:update i
浏览 1提问于2018-08-24得票数 2
我不能删除Google管理的SSL证书-当我删除它时，它会回来。此证书未被任何其他服务使用。
我可以删除其他证书，它们不会再回来。
浏览 0提问于2020-06-07得票数 3
我看到过去人们在Heroku和SSL以及匹配的.pem证书(如：)上都有过问题。
然而，我们的网站一直运行良好的ssl，直到它过期。我们重新使用了GoDaddy，并一直遵循下面的说明：
奇怪的是，我们不断地把这个读出来-- "Pem无效/密钥与PEM证书不匹配“
浏览 2提问于2012-08-20得票数 4
SSL证书颁发认证选择手动dns认证，认证通过后手动删除认证过程中手动添加的txt记录有影响吗？会不会导致ssl证书失效？还是说添加了就是认证用，认证通过就没用了，可以删除呢？
浏览 2248提问于2019-09-28
1回答
我的团队正在编写一个应用程序，它保存了使用SSL加密的连接(在Windows上)。这些是CA签名的证书。CA在我们的企业网络中是如此的受域控制，但我认为它与这个问题无关。
我看到，如果我从证书存储(certlm.msc)中删除底层证书，那么已经建立的连接将继续保持活动状态，而不会被撕毁。如果证书被删除，这些SSL连接不应该被拆除吗？
这是在Windows 2016上。
浏览 2提问于2017-05-18得票数 0
回答已采纳
我正在尝试使用java检索使用SSL证书的论坛的索引页：
WebClient webClient = new WebClient(...);
HtmlPage sectionPage = webClient.getPage("https://rstforums.com/");
在调用任何与相关的方法之前，我已经按照推荐的方式通过编程禁用了SNI。根据对问题的第二个回答和来自 one的第三个回答，我将论坛的证书添加到证书列表中：
C:\Program Files\Java\jdk1.8.0_65\jre\lib\security>keytool -import -alias
浏览 0提问于2016-02-04得票数 2
回答已采纳
我是否可以在服务器上安装SSL证书，测试SSL证书，删除证书，然后在同一台服务器上重新安装？还是Windows不允许重新安装，因为它以前已经被使用过，或者因为任何其他原因？
官方上，我不允许在特定日期之前在这个特定的服务器上安装任何东西，验证过程是明智的。然而，安装所有设备的截止日期是非常苛刻的。如果所提供的SSL证书看起来无效，这将是一个完全的灾难。这就是为什么我正在考虑非正式地安装/测试SSL证书，删除它，并在正式日期晚些时候重新安装它，从而降低了不遵守最后期限的风险。
这会带来问题吗？
浏览 0提问于2018-05-14得票数 0
回答已采纳
已经很晚了。我刚刚花了10个小时在google/堆栈溢出搜索和实验中。似乎我讨厌苹果推送通知。我很沮丧，我会感谢你的帮助。
谢谢。
问题是：
用于发送Apple通知的PHP代码在两周前成功工作，现在停止工作，并抛出以下错误：
PHP Warning: stream_socket_client(): Failed to enable crypto in /home/...
PHP Warning: stream_socket_client(): unable to connect to ssl://gateway.push.apple.com:2195 (Unknown error) in
浏览 0提问于2015-08-13得票数 6
回答已采纳
iOS 10.3及以上版本的SSL错误
SSLHandshake:收到致命警报: certificate_unknown您可能需要配置浏览器或应用程序以信任Certificate。请参阅“帮助”菜单中的SSL代理。
浏览 1提问于2017-05-22得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
