我创建了带有Server预安装的Azure，并将其配置为在其上运行我的.NET应用程序。在为我的应用程序配置SSL时，我注意到服务器上已经有许多证书，其中相当多是由Windows证书生成器和Windows证书生成器颁发的TenantEncryptionCert。有人知道这些证书是干什么用的吗？这些是Azure特定的证书吗?如果没有这些证书，我将失去与VM的连接？我能用它们作为SSL吗？
浏览 3提问于2016-06-01得票数 9
回答已采纳
我对SSL这件事很陌生。我需要使用我在多个Linux服务器和一个Windows服务器上购买的通配符证书。我已经安装(?)它们在Linux服务器上安装，但我在Windows上安装它们时遇到了问题(下面是：https://www.thesslstore.com/knowledgebase/ssl-install/microsoft-iis-8-ssl-installation/)。我假设我需要为Windows服务器重新颁发一个新的证书，因为它使用IIS 7。我的问题是，如果我用新的公钥重新颁发证书，已经安装的证书会停止工作吗？对于初学者的问题，我很抱歉，我只是想确保我做得对。
浏览 0提问于2020-12-29得票数 1
3回答
分发SSL证书？
、、
在一个简单的用例中，我只熟悉SSL证书:我已经将它们安装到网站、Windows服务器和一些Linux服务器上。
我现在面临着用SSL证书保护我们国际网络中每一个可能的设备的任务。我从Comodo购买了通配符*.mydomain.com证书，以便可以在任何地方使用相同的证书，但我仍然面临着向许多Windows服务器、apache服务器、各种类型的Linux服务器、专有操作系统、桌面，甚至打印机安装证书的艰巨任务。
这个任务最让人望而生畏的是，每当SSL证书过期时，我都需要一次又一次地这样做。我知道我可以买到5年证书，但即使是这样，我也不想再重复了。
是否有可能让一个系统(如Windows域服务器
浏览 0提问于2015-06-05得票数 5
我正在努力将源代码管理从HG1.6.0升级到1.8.2，并希望设置和使用SSL证书。这是在运行IIS6.0的WindowsServer2008Enterprise系统上，而不是我的服务器上，所以我现在需要使用这些版本的软件。我所有的用户也都在运行Windows。
为了方便我的用户安装/配置，我宁愿修改Windows存储而不是cacert.pem文件。Mercurial是否有权访问Windows证书存储？看上去不像。我正在使用内部创建的证书，通过将根证书添加到Mercurial中的cacert.pem文件中，可以在不使用SSL警告的情况下工作，但我似乎无法通过将证书添加到Windows商店来使其
浏览 2提问于2011-04-29得票数 3
1回答
首先，请原谅我在这个问题上缺乏知识。
情况是，我运行一个小型主机公司，我希望在我的所有服务器上都有ssl。问题是，我想在我的主域上安装一个扩展的验证SSL，在其余的服务器和子域上安装一个普通的通配符SSL。是否可以为单个域安装2SSL？
举例说明。
www.*****.com将扩展验证SSL和子域。
Secure.*****.com将使用外卡SSL。
如果有人能给我一些建议或指点一些指南/文件，我将不胜感激。
我不需要一个产品/服务推荐，因为我有一个供应商的想法和理解，这不是目的的SE网站。
浏览 0提问于2014-08-30得票数 -2
1回答
我有个最奇怪的问题。首先:我对这个证书很陌生。我已经做了相当多的搜索和阅读。
当客户端web浏览器试图使用用该CA证书创建的SSL证书连接到网站时，我安装到受信任根证书颁发机构的CA证书就会自动被删除/消失。
详细信息： Windows 2008 R2 (开发服务器)。我创建了自己的证书颁发机构证书；使用它生成SSL服务器证书(安装在IIS 7服务器上)和客户端证书(用于本地PC连接到开发服务器上的WCF Webservice，该服务器被设置为需要SSL和Require )。
我在服务器和本地PC上将CA证书安装到受信任的根中。将SSL服务器证书安装到该特定站点的IIS7中，并将htt
浏览 2提问于2013-01-11得票数 3
回答已采纳
1回答
这个奇怪的问题需要帮助。
我为托管在服务器上的站点安装了来自GoDaddy的SSL证书(让我们称之为example.com)。这是一个带有IIS 6的Windows 2003服务器，其上承载了多个域。SSL已正确安装。
但是，如果我键入任何一个与HTTPS托管在同一服务器上的不同域的 url (例如example.org)，则在Chrome中会出现以下错误：
你的连接不是私人的
攻击者可能试图窃取您的信息(例如密码、消息或信用卡)。
NET::ERR_CERT_COMMON_NAME_INVALID
Firefox也会出现类似的错误。
example.org没有与它相关联的SSL，也没
浏览 2提问于2015-01-14得票数 0
2回答
我试图在IIS 7服务器(windows server 2008)中安装SSL证书。在windows mmc控制台中安装中间证书是成功的，但当我试图通过服务器证书在IIS中安装证书时，安装就成功了，但是在刷新已安装的证书之后，只安装了带有重新键控证书的vanishes.tried证书，但也没有成功。由于我没有提供privatekeys.txt文件，所以我无法创建.pfx files.please帮助我整理这个issue.let我知道为什么SSL证书在IIS 7服务器中消失了吗？
浏览 0提问于2013-02-04得票数 0
回答已采纳
1回答
我的任务是在windows服务器上安装和配置Apache 2.4，目的如下：
通过apache配置SSL
Apache还安装在服务器上，以处理对特定web应用程序的web请求-- MySQL db也在同一服务器上。
如何通过Windows 2012上的Apache2.4安装和配置SSL？
我在论坛上读过这么多文件和许多问题，现在比以前更加困惑了。
到目前为止，我已经下载并安装了apache作为一个服务，并从OPENSSL创建了证书服务请求(下载并安装)。
我现在要做的就是：
如何在apache中导入这些证书？
如何测试导入是否成功，以及ssl是否有效？
如何将Ap
浏览 7提问于2016-11-18得票数 0
我负责管理运行XP/Vista的50台计算机，全部位于单个Windows 2008域。我们正在内部推出一些测试We服务器，它们的SSL证书与公司内部CA签署。
为了防止用户被SSL警告所迷惑，我需要在每台机器上安装CA的证书。
有什么想法吗?如何在Windows机器上自动安装IE和Firefox的证书？
浏览 0提问于2009-10-22得票数 4
回答已采纳
我为一家小公司安装了windows server 2016，所以我不需要在这个安装上有域控制器，对于RDS，我只需要RD授权和RD会话主机角色。但只有这些角色才没有远程桌面网关，在许多教程中都使用它在终端服务器上安装SSL证书(如这里的https://ryanmangansitblog.com/2013/03/27/deploying-remote-desktop-gateway-rds-2012/)。
总之，我只是没有远程桌面网关的接口来安装SSL证书。
有什么办法可以解决这个问题并在我的RDS上安装SSL证书吗？
浏览 0提问于2018-08-19得票数 9
回答已采纳
请就我们在访问SSRS安全web服务和web门户URL错误消息时所面临的问题提出建议
“您的连接不是私有的，攻击者可能试图从<>窃取您的信息(例如密码、消息或信用卡)。请了解更多的NET::ERR_CERT_REVOKED”
我们已经重新安装了SSL证书并重新启动了SSRS服务，但仍然没有成功。请任何人在这方面指导我们，服务器配置细节如下-
-Microsoft Server版本17 -SSRS产品版本14.0.600.490 -WINDOWS服务器2016数据中心
SSL证书配置在Windows服务器.Also上，SSL配置在Web中，而SSRS中的Web门户SSL配置具
浏览 0提问于2018-12-11得票数 0
1回答
我正在对建立TLS连接进行故障排除，并使用openssl进行连接。我无法让ARM计算机(w/ Debian8)连接到GCP中的服务器(确切地说，是mqtt:8883)。我在服务器上生成了自签名证书，并将它们安装在ARM计算机上，但由于证书问题，它无法连接：
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 0 bytes
在windows机器上，我安装证书和openssl连
浏览 0提问于2017-04-25得票数 5
回答已采纳
我试图使用我的工作站上的Aptana 3与托管在Windows 2012服务器上的Bonobo通信。我遵循了无数关于创建使用开放SSL的自签名ssl证书的指南，但仍然无法连接到Git。以下是我所遵循的步骤：
在Win2012服务器内创建自签名SSL证书
将证书分配给Bonobo服务器的https绑定
将证书安装在我的工作站上
将证书放入我的\3 Workspace.metadata.plugins\com.aptana.portablegit.win32\ssl\certs文件夹
使用http.sslCAinfo指向它
失败后，我尝试按照本指南创建自己的证书颁发机构
浏览 9提问于2013-10-21得票数 4
我是否可以在服务器上安装SSL证书，测试SSL证书，删除证书，然后在同一台服务器上重新安装？还是Windows不允许重新安装，因为它以前已经被使用过，或者因为任何其他原因？
官方上，我不允许在特定日期之前在这个特定的服务器上安装任何东西，验证过程是明智的。然而，安装所有设备的截止日期是非常苛刻的。如果所提供的SSL证书看起来无效，这将是一个完全的灾难。这就是为什么我正在考虑非正式地安装/测试SSL证书，删除它，并在正式日期晚些时候重新安装它，从而降低了不遵守最后期限的风险。
这会带来问题吗？
浏览 0提问于2018-05-14得票数 0
回答已采纳
1回答
这个问题非常类似于这
总之，您需要本地访问服务器或RDP，但是由于我运行的是“域”服务器核心，如何安装SSL证书？
安装AD CA角色更好，还是可以在本地安装证书，以及如何安装？
谢谢你的帮助:)
编辑
经过更仔细的分析，我的SSL证书(ZeroSSL)的CA只提供一个.Zip文件，其中包含2个.cert和1个.key文件，而Windows需要一个.PX12文件证书，因此需要进行转换，为此需要链接。
这个问题仍然是开放的，
浏览 0提问于2022-10-30得票数 0
我安装了Ubuntu。下面是我的服务器版本
Distributor ID: Ubuntu
Description: Ubuntu 14.04.2 LTS
Release: 14.04
Codename: trusty
之后，我在上面安装了Apache和PHP5。之后，我在/var/www/html文件夹中安装php文件。
现在我有外卡SSL证书，这是由verisign提供的。证书请求是从Windows服务器生成的。维瑞信向我提供了两个crt文件IntermediateCA和ssl_certificate。有人能告诉我怎么安装吗？
我还想将完整的URL添加到我的a
浏览 0提问于2015-04-21得票数 -1
回答已采纳
1回答
我有一个运行Webmin的Linux服务器。我刚刚为我的服务器安装了SSL密钥，但我不知道是否一切都是正确的。
在webmin我去了
webmin > Webmin Configuration > SSL Encryption > Upload certificate
有两个字段，一个用于私钥文件，一个用于证书。因此，我在字段中输入了两个文本，一个用于私钥，另一个用于证书。然后我热救，一切都很好。
现在我看到我的SSL提供程序也有根CA、PEM和DER编码。我还看到中间服务器CA。
我想知道我是否应该使用这些，确切地说在哪里。
浏览 0提问于2010-09-26得票数 0
回答已采纳
我试图保护我们的域，所以当LDAP查询是从另一台计算机进行时，它们是用SSL加密的。
我跟踪这个指南，甚至认为我使用的是Windows2008Windows R2。
我添加了具有大多数默认设置的Active证书服务角色，确保它是Enterprise (如指南所示)
我登录到一台Windows 7计算机(所有防火墙都已禁用)，并使用基于Java的应用程序JXplorer (还有更好的吗？)做一些LDAP查询(或者至少尝试)，问题是除了GSSAPI之外，我似乎无法连接到服务器(甚至不知道这是什么)，我尝试了其他选项，但没有连接。
除了在服务器上安装CA之外，指南没有提到其他任何东西，我想知道是否需
浏览 0提问于2012-07-26得票数 1
我对安全性完全陌生，我不知道我需要什么样的SSL证书，需要多少SSL证书。
我有一个REST服务器运行在一个windows服务器2012上。它目前正在监听HTTP端口80。由于我要为移动客户端实现令牌身份验证，所以我希望在服务器上安装Web应用程序代理，以便关闭端口80并将HTTPS请求重定向到端口80的侦听器。
当我试图安装Web应用程序代理时，它说它需要1)在另一台机器上运行的有效联邦服务服务器，2) SSL证书。
因此，我使用了一个虚拟机并安装了Active，并且我试图安装FS服务，这时我发现FS正在请求另一个SSL证书。
那么，我需要两个SSL证书，还是一个多子域SSL证书？他们是同一
浏览 0提问于2015-03-22得票数 0
1回答
CloudFlare的基本SSL包为您的站点提供SSL加密，但只在客户浏览器和终止SSL的CloudFlare服务器之间提供SSL加密。CloudFlare与您自己的服务器之间的连接不是通过SSL提供的。
这有多安全？你不想用这个系统发送什么信息？如果有人窥探您的CloudFare ->服务器连接，会有多容易呢？
CloudFlare还提供完整的SSL服务，允许您安装自己的证书，并加密整个路由，但其价格是其价格的10倍。
浏览 0提问于2013-05-06得票数 6
回答已采纳
1回答
我从godaddy那里购买了一个通配符ssl证书。我从windows服务器创建了CSR，并成功地在该服务器上安装了证书。我还想在debian apache2服务器上安装证书。
我需要从debian服务器创建一个新的CSR，还是可以使用现有的证书？
如何在debian上安装ssl证书？我还没有找到debian安装的好链接。
任何帮助都很感谢，谢谢。
浏览 0提问于2019-01-10得票数 0
1回答
我完成了以下步骤，但抛出了异常：
1.我已经在windows server 2003上安装了openam 10.0.0。
2.在同一台windows服务器机器上配置tomcat和ssl。
3.配置正确，可通过https访问openam url。
4.在另一台机器上安装了openam client sdk，这台机器是ubuntu机器，我试图从那台ubuntu机器登录到openam服务器，使用
AuthContext lc = new AuthContext("/","https://server.ensarm.com:8443/openam/namings
浏览 0提问于2012-09-24得票数 2
回答已采纳
2回答
我们的传真服务器只能在我们的网络内部访问，例如地址10.10.10.2。我们的许多员工每天都使用这个传真服务器，所以我创建了一个名称简单的DNS条目，比如fax.company.com，这很好用。传真服务器能够通过SSL进行通信，并能够生成SSL证书。然后生成将此SSL证书复制到域控制器，并将其添加到这些指示之后的受信任根证书存储中。但是，在导航到fax.company.com时，仍然会提示用户浏览器警告不受信任的连接。我的最终目标是让我们的域用户导航到fax.company.com，让连接被信任，这样用户就不会收到浏览器警告。
我一直在搜索和研究，似乎找不出安装这个证书的确切位置，因此当用户
浏览 0提问于2014-08-26得票数 1
回答已采纳
1回答
我用把我的网络服务器从超文本传输协议改为超文本传输协议。uses服务器包含一个API，而我有一个使用该API的Python应用程序。
在Linux下一切正常，但在Windows下，当我登录时，我会收到下面的消息。
[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)
我的想法是，没有安装SSL证书。
所以我下载了重命名为结尾"*.cer“的"isrgrootx1.der”和“lets encrypt-x1-cross-signed.der”。
然后我打开Windows控制台，运行以下命令：
浏览 5提问于2016-01-27得票数 9
我们在本地Windows服务器上有一个web应用程序(WAMP堆栈)。在此服务器上有几个依赖项和一个Oracle db，服务器对外部internet流量关闭。客户端使用服务器的IP访问局域网上的应用程序，但我们计划在活动目录中创建虚拟主机名，以便在整个本地网络上使用主机名进行访问。
我们希望保护流量并切换到https，因此我们需要一个SSL证书，最好是来自可信CA的证书，以避免向用户发出任何令人困惑的警告。
是否有方法为本地主机获取可信的CA SSL证书？我正在考虑为一个公共域获取一个证书，比如myapp.net，然后将该域映射到运行该应用程序的本地服务器的实际ip中，然后在apache中安装
浏览 6提问于2022-05-18得票数 0
回答已采纳
所以我遇到了一个奇怪的问题。我刚安装了一个Windows证书颁发机构服务器，并且能够使用web接口发出Web SSL证书。我的Fortigate和Forti分析器都有来自这台服务器的证书，Google都很高兴。我已经将根CA安装到我的工作站受信任的根存储区。我现在正在尝试设置RDP证书的自动注册，这样我的服务器就可以自动获得RDP证书。这是可行的，我可以看到一个请求进来和一个证书得到一个服务器。问题是，当我RDP时，我仍然收到警告，证书不是来自可信的认证机构。如果我查看证书链，Windows会说“证书是可以的”。我是不是遗漏了什么？
根CA已安装。Web应用程序显示有效的证书和CA。(谷歌Ch
浏览 0提问于2021-01-25得票数 2
回答已采纳
我试图在一个IP地址上托管2个站点，它们需要通过SSL访问，但是我的大多数用户在Windows XP上使用Internet Explorer，这意味着使用多个SSL和SNI可能会阻止他们访问。
我想知道我是否可以使用多个虚拟主机，但仍然使用单个SSL证书并避免SNI？
或者，我安装两个Apache实例，每个实例都有自己的DocumentRoot和自己的SSL证书，并简单地使用第一个Apache服务器作为一个入口点来处理一些请求，并将其他请求重定向到另一个SSLed Apache实例，这是可行的吗？
我是否可以使用Windows Host文件(Windows2008Server)将传入请求重定向
浏览 0提问于2013-09-01得票数 0
WindowsServer2012，已经从GoDaddy Ubuntu安装了SSL，它有一个运行中的应用程序，它安装了与GoDaddy不同的SSL。
Ubuntu上的应用程序指向Windows 2012上的应用程序。
在SSH中，curl -Is https://appliation.xxxx.us:443收头-1输出: HTTP/1.1 200
telnet是成功的。验证端口是否正确地添加了DNS条目。
当指向Windows上的HTTPS应用程序时，Ubuntu上的HTTPS应用程序工作得很好。可能是什么原因？是否有任何有用的命令可以运行以查看Ubuntu上的日志文件以解决此问题？
我认为这
浏览 0提问于2019-03-14得票数 0
1回答
我有一台Windows 2008机器，它承载着我的两个网站。我不希望我的用户密码以明文发送。据我理解，要解决这个问题，我需要使用HTTPS。一旦我安装了SSL证书，HTTPS就可用了。我有几个问题：
SSL是否在每个域或每个服务器上安装？如果是每个服务器，我可以对我的两个站点使用相同的SSL证书吗？
SSL证书可移植吗？换句话说，如果我选择移动服务器，是否有方法将证书移动到新服务器？
有什么方法可以在本地开发机器上测试https吗？
目前，我相对地导航到我的页面。如果使用HTTPS，这会受到影响吗？
谢谢!
浏览 0提问于2010-12-17得票数 1
尝试将我的Exchange2003SSL虚拟服务器配置为接受IMAP4 (993)连接(安装在Windows2003Standard R2服务器上)。
我可以使用正常的IMAP (143)端口发送/接收。当试图连接我的Outlook 2007客户端时，它会引发一个错误："Outlook无法同步订阅的.：连接到服务器失败.“
也许我没有以正确的方式配置Exchange服务器..。
我认为这个问题与Ceriticates服务有关。以下是配置IMAP/SSL服务的步骤：
使用控制面板中的“添加/删除Windows组件”安装证书服务。
在安装证书服务时，我创建了一个新证书(使用默认参数)
-&
浏览 0提问于2009-11-02得票数 2
回答已采纳
4回答
我有一个独特的情况，我需要在IE浏览器和IIS 6之间通过HTTPS实现客户端证书身份验证。浏览器和IIS之间由防火墙分隔，防火墙只允许浏览器在SSL端口上连接到IIS。
我们在IIS的同一网络上有一个内部证书服务器。我已经为IIS生成了一个SSL服务器证书，并且已经安装。我将IIS配置为只允许SSL，需要客户端证书。
这里的限制是浏览器机器位于断开的网络上，所以我不能像通常那样访问CA的 URL和。
我想，如果有一种方法可以针对根CA的公钥生成CSR，我可以将其复制到CA服务器以生成客户端证书。但是，在IE或MMC证书中似乎没有这样做的规定。证书MMC似乎需要与CA直接连接。
以前有人解决过
浏览 5提问于2008-11-06得票数 5
我试图安装DynamicsCRM2011RC，并将其配置为面向Internet的部署。
这方面的要求之一是通配符SSL证书。由于我正在安装开发/测试服务器，所以我没有实际证书的预算。所以..。
在Windows中创建自签名通配符SSL证书的最简单方法是什么？
浏览 0提问于2011-01-16得票数 7
回答已采纳
2回答
好的，如果mongoose正在对客户端进行身份验证，那么使用ssl支持来设置 mongoose服务器是很容易的，并且可以使用 web服务器发出https请求。但是，猫鼬在发送https请求时能够支持"client“身份验证(可能使用ssl证书)吗？
如果是，那怎么做，如果不是，你建议哪一种选择库？
PS:当然，c/c++和windows
浏览 3提问于2013-11-04得票数 0
回答已采纳
我试图使用完整证书请求向导在Windows 2012和IIS8中安装.cer格式SSL证书。
之后，证书无法在服务器证书下找到，也无法与任何站点绑定。它在根控制台的证书下使用mmc不可用。好心的建议。
浏览 0提问于2017-03-19得票数 1
我有一个Windows 2012 R2服务器运行带有Reporting的Server 2012。
我希望能够在HTTPS上使用，而不是默认的HTTP。
如何安装SSL证书并将其应用于SSRS？我没有，也不想在这个盒子上安装ISS。
浏览 0提问于2014-02-07得票数 3
回答已采纳
1回答
我只是在一个闸门入口 3上安装了覆盆子皮，它包含Squid 3作为它的代理链的一部分。
它还使用ssl凸点，某些使用SSL的网站(通常是大型网站，比如Facebook和Youtube)不允许使用证书。当页面本身加载时，它通常不会加载驻留在静态CDN服务器上的图像或样式表。
例如，在加载facebook时，浏览器中会出现以下错误：
加载资源失败:此服务器的证书无效。您可能正在连接到一个假装为"static.xx.fbcdn.net“的服务器，这可能会使您的机密信息处于危险之中。
在鱿鱼日志中，我得到以下信息：
XXXXXXXX.XXX 166 127.0.0.1 NONE/200 0
浏览 0提问于2016-06-14得票数 1
回答已采纳
我有一个基于nodejs的webapp服务器安装在Windows 2016上。我想在这样的服务器上安装SSL证书。我已经从Cloudflare生成了一个免费的SSL，但是它下载了一个DER文件。负责配置SSL服务器的人员说，他需要一个.pfx和一个密码来安装SSL证书。是否有办法用密码将.der转换为.pfx，或者有没有其他方法可以免费实现或以非常低的成本购买一个，谢谢！
浏览 10提问于2022-07-20得票数 0
1回答
SSL连接直到上周才顺利运行，现在我不能再连接了。我在运行Ubuntu的虚拟机上安装了一个MySQL。该机器托管在Windows2012 R2服务器上。MySQL是为SSL配置的，我们生成了密钥，我在MySQL侧看到的一切看起来都很好：
+---------------+----------------------------+
| Variable_name | Value |
+---------------+----------------------------+
| have_openssl | YES
浏览 0提问于2017-03-17得票数 0
1回答
在我的办公室，有一个运行Windows2003SP2的网络服务器。这不是WEB服务器。有7个工作站，每个工作站运行Windows。其中两个工作站是为我的客户安装信用卡扫描仪。我有一个静态IP地址，以便使用Windows功能连接到我的office。
信用卡扫描人员现在希望我“将终端服务配置为利用SSL对服务器进行身份验证。”他们担心的是“中间攻击中的人”。
如果我与SSL卖方(如Godaddy )连接，或者就这一点而言，任何卖方，然后再购买SSL证书，我是否下载此证书？我是否必须在服务器上配置它以发出PKI。我只是不知道在下载证书之后该做什么。一旦我购买了SSL证书，接下来的步骤到底是什么？
这
浏览 0提问于2011-08-13得票数 3
1回答
我正在尝试设置cURL，以便在任何位置从远程服务器获取数据。我使用--tlsv1.3 --tls13-ciphers TLS_CHACHA20_POLY1305_SHA256 --http2来使它尽可能的安全，使用Windows11(尝试了http3，但是cURL说它还没有完全实现)。在Windows中使用内置cURL (它使用Schannel )，还没有安装或修改它.
我通常使用远程服务器的域地址，但我希望确保即使本地DNS不可用，cURL也能工作，因此，如果远程服务器不能使用其域名，则将其设置为使用远程服务器的IP地址，当出现这种情况时，它将无法检查CRL列表并显示此错误：
curl: (
浏览 0提问于2023-01-14得票数 1
回答已采纳
当我在Java7中创建SSLServerSocket时，服务器会正确使用我的服务器证书和密钥。该证书是由ca的子ca颁发的。因此，从根证书到服务器证书的完整链有四个证书。完整的链存在于密钥库/信任库中。
但是，当客户端连接时，服务器始终只发送服务器证书本身。这也适用于Jetty等基于Java的web服务器。
因为大多数客户端只安装了根ca证书，而没有安装两个子ca证书，所以这是一个大问题。
如何在SSL/TLS握手中强制Java发送完整的证书链？
浏览 0提问于2012-10-08得票数 2
回答已采纳
在为生产准备新的Windows2012R2服务器时，我需要安装一个(GlobalSign域) SSL证书，以支持我们的应用程序的网站。为此，我生成了一个证书请求，提交给了GlobalSign，然后使用PEM格式的已发布证书完成了请求。
通常情况下，我还需要获取相关的GlobalSign DomainSSL中间证书并安装它。但是，当我配置IIS站点绑定时，似乎自动安装了相关的中间证书。
我知道的一个事实是，中间证书不存在于本地计算机证书存储区中：
Intermediate Certification Authorities -> Certificates
...in证书MMC卡入.
我首先
浏览 0提问于2014-06-03得票数 7
我正在用VSTS实现持续部署，我用HTTP & HTTPS绑定配置我的网站，在我的服务器上安装了一个证书。当我运行部署套件并开始创建网站时，我会得到以下错误：
SSL证书添加失败，错误: 183在该文件已经存在时无法创建该文件。
站点不存在，配置为https绑定的证书已安装在服务器上。我不知道进程为什么要创建证书，有没有办法告诉VSTS使用现有的证书？
有关更多信息，我已经配置了操作启用EnableIIS选项，添加已启用绑定选项和从拇指打印配置的SSL证书缩略图。
这是我的服务器配置：
Windows 2012 R2
IIS诉8.5.9600.16384
谢谢。
浏览 0提问于2018-08-10得票数 3
我的VM设置：
Azure VM: Windows server 2019数据中心IIS 10
我从GoDaddy购买了一个域&标准SSL，并将其指向Azure。最初，该网站使用端口80上的HTTP在IIS上运行。我从godaddy那里购买了SSL，并将它们安装为下面的参考
中间证书使用MMC服务器证书使用IIS
然后，我尝试使用端口443上的https将证书绑定到我的网站，其中新安装的SSL证书名称在SSL证书下拉菜单中的“添加站点绑定”窗口中没有显示。
浏览 3提问于2020-06-05得票数 0
回答已采纳
1回答
我在Windows 2019中部署了一个RDS，它由3台服务器组成：
带有连接代理、RDS网关、RD Webclient和许可证服务器的主机
另外两个服务器是会话主机。
我为Gateway、Webclient和Conection配置了SSL证书，但是否应该在会话主机上安装相同的证书？或者会话主机需要有自己的带有主机名的证书(fqdn)？
你好，阿梅迪纳
浏览 0提问于2020-05-04得票数 0
1回答
我正在尝试了解如何在windows上以编程方式正确安装CA、服务器和客户端SSL证书。在搜索特定类型的证书时，我无法发现任何可供使用的总体架构方案或约定。Root似乎用于CA，客户端证书和服务器证书的受信任人员，但我只能从我可以找到的示例中猜测，以及我已经看到安装在典型计算机上的证书。不同的浏览器使用什么算法？安装已声明其用途的证书时，windows使用的算法是什么？有没有RFC之类的东西来定义这一点？
具体地说，如何使用c#在windows计算机上找到所有受信任的客户端SSL证书？受信任的服务器证书、受信任的CA根证书和中间证书也是如此。哪里是最好的逻辑和物理位置来编程放置这些类型的证书，以
浏览 1提问于2012-11-01得票数 0
我需要使用java客户端通过使用ssl的smtp发送电子邮件。我不知道该怎么做。
如果我在Windows机器上安装了服务器证书，如何使用它？
如果我想让它在非Windows机器上工作，我需要以不同的方式获得证书吗？
顺便说一句:如果我使用的SMTP服务器正在使用SSL，我能确定它会使用SSL将邮件发送给收件人吗？
浏览 11提问于2009-08-17得票数 0
我的Windows 2003服务器有问题。服务器已完全打包服务，并具有所有最新的windows更新。
我们的服务器无法连接到某个SSL网站。
我已经检查了远程第三方网站的SSL证书，并且它都成功地验证了。
我甚至在另一台Windows 2003服务器上进行了检查，该服务器正确地连接和验证证书。
当试图连接时，未能连接的服务器正在报告以下内容：
由于RemoteCertificateChainErrors，远程服务器(url)提供了一个没有验证的证书。无法验证证书的签名。
它得到一次握手，但随后无法验证证书。
有没有人对造成这个问题的原因有任何想法？
我已经清除了CRL缓存并相应地重新启
浏览 4提问于2015-05-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
