3回答
keytool -genkey -alias tomcatssl -keyalg RSA -keysize 2048 -keystore keystore.jks -validity 3650 project
浏览 89提问于2019-02-26得票数 0
回答已采纳
1回答
即使在我导入证书之后
、、、、
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target这是完整的错误日志。
11:31:42 ERROR CaseManagementController {? ?}
浏览 7提问于2019-11-29得票数 0
我想为一个项目im测试设置一个证书链。目前，根据我如何设置它，如果我没有根证书，证书B将无效。如何才能使证书B不依赖于根证书。创建根证书私钥：openssl genrsa -out ca.key 4096
创建根证书：openssl req -new -x509 -days 1826 -key ca.key -out ca.crt创建证书A私钥：
浏览 9提问于2017-06-21得票数 1
1回答
什么是自签名SSL证书？
、、、
如果我使用openssl创建证书颁发机构(CA)根(例如或)并使用它签署证书签名请求(CSR)，那么当前桌面PC浏览器(火狐浏览器、Chrome浏览器、IE浏览器)是否认为得到签名的证书是“自签名”的？答案是否取决于是否将CA根证书安装为相关证书管理器中的受信任机构？
我的理解是，答案应该是“不，也不”。但我有一个问题，我不知道我的理解是错误的。
浏览 3提问于2015-03-12得票数 2
回答已采纳
1回答
iOS证书钉扎和
、、、
我在iOS和中找不到关于证书钉扎的好信息。为了更新证书，会生成一个新的公钥对.相反，他们建议：
我理解为什么不将钉到ACM证书上，因为您将不得不发布带有新证书的更新，从而冒着客户端分块的风险。我不明白的是，仅仅依靠根证书是可以的吗？它还能阻止中间人的袭击吗？这怎么更安
浏览 2提问于2020-02-17得票数 1
我的网络上的服务器使用RapidSSL CA颁发的证书签名，但不提供完整的颁发者链(RapidSSL CA的证书由受信任的根权威机构GeoTrust CA颁发)。
浏览 0提问于2012-11-15得票数 8
回答已采纳
3回答
从wiki页面中获取一个证书签名请求：在密码学和计算机安全中，自签名证书是由其身份认证的同一实体签名的身份证书。这个术语与实际执行签名程序的人或组织的身份无关。从技术上讲，自签名证书是用自己的私钥签名的证书.
因此，听起来好像有人会向CA提交一个CSR来获得
浏览 0提问于2017-03-16得票数 1
管理服务器的团队告诉我，我可以使用openssl提取证书，例如使用命令这张证书将拥有公钥使用上面的命令，我获得了3个证书。Timeout : 300 (sec)从这3种证书中，我如何知道哪个证书拥有主机的公钥？
浏览 0提问于2018-09-14得票数 1
回答已采纳
1回答
根证书可用于颁发中间证书。然而，在此之后，我们只需要根证书的公钥来验证中间证书的签名。类似地，需要使用中间证书的私钥来签署由其颁发的SSL证书的公钥，但在此之后，除了颁发和签署更多SSL证书之外，我们似乎不再需要中间证书的私钥。
CA证书的私钥除了签署证书外，还有其他用途吗？
浏览 0提问于2018-11-11得票数 0
回答已采纳
我使用keytool -genkeypair命令创建了一个带有初始密钥对的密钥存储库，然后使用keytool -certreg命令生成CSR，然后由我们的CA进行签名。既然我得到了CSR回复myCSRreply.cer，我如何将CSR回复与我的原始密钥对结合起来呢？我可以通过KeyStore资源管理器完成我想要实现的任务，如下面的屏幕截图所示，但是我需要知道如何在命令行中这样做。如果我试图
浏览 3提问于2021-07-29得票数 3
我试图理解在RFC5280 (Internet X509、PKI证书和CRL配置文件)中定义自颁发证书概念的目的：本规范涵盖两类证书：终端实体证书交叉证书，自签证书
交叉证书是CA证书，其中发行人和主体是不同的实体.交叉证书描述了两个CA之间的信任关系。自颁发证书是CA
浏览 0提问于2023-01-31得票数 2
1回答
是否可以从证书库重新下载p12证书？我有这样的要求，其中私钥和证书已经放在一起放在一个p12证书中，并且这个p12证书已经安装在windows证书存储中。现在，我需要从安装在证书存储中的这个证书中重新获取私钥。既然不可能，可以从证书存储下载p12证书吗？如果我能做到这一点，我就可以从下载的p12证书中读取私钥。
浏览 4提问于2016-06-16得票数 0
默认情况下，Corda网络有七个证书角色：
节点证书颁发机构直接创建TLS证书，但也向众所周知的合法身份颁发证书，该身份本身就是CA (因为它颁发机密的合法身份证书)。此角色将是负责颁发TLS证书的证书颁发机构。其证书将由节点证书颁发机构(不再颁发TLS证书)颁发。
浏览 1提问于2018-07-18得票数 1
1回答
我使用了osslsigncode与我的私钥和一个由Apple颁发的开发者证书(我意识到这是不寻常的，但我不明白为什么它不能工作)。深入了解文件属性会显示签名，但指出“签名中的证书无法验证”。它正确地将发行人列为“美国，苹果公司，苹果认证机构”。但是当我得到关于证书的详细信息时，它会说："Windows没有足够的信息来验证这个证书。“
现在，这里有“安装证书.”按钮和“发布者声明”，我怀疑这将满足它，但当然，我不能期望我的最终用户这样做。注意:如果需要更多细节，所有证书对话框的屏
浏览 1提问于2015-09-03得票数 1
只要根目录位于可信证书存储区中，浏览器就会接受由中间证书签名的结束证书。我的理解是，end实体证书本身不能对其他证书进行签名(或者在任何情况下浏览器都不会接受这样的证书)。如果是这种情况，则浏览器必须能够区分中间证书和end实体证书。它是怎么做到的？中间证书中是否有这样一条消息：“这是一个中间证书”(它已由根证书签名以确认有效性)？
浏览 0提问于2018-03-13得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
