Вопросы с тегом «certificate»

9
Включить политику регистрации сертификатов и запросить сертификат с помощью PowerShell

Сейчас я делаю следующее для запроса сертификата с сервера CEP: Откройте gpedit.msc В разделе «Конфигурация компьютера»> «Параметры Windows»> «Параметры безопасности»> «Политики открытых ключей» дважды щелкните «Клиент служб сертификации - Политика регистрации сертификатов». включить...

9
SSL-сертификат недействителен в Chrome

Для веб-сайта scirra.com ( нажмите для получения результатов теста сервера SSL Labs ) Google Chrome сообщает следующий значок: Это EV SSL, и, похоже, он отлично работает в Firefox и Internet Explorer, но не в Chrome. Что является причиной...

9
Как я могу получить сертификат Let's Encrypt для непубличного сервера?

У меня есть частный сервер Apache, доступный только из моей локальной сети через порт 443, с сертификатом StartSSL. Поскольку Firefox 51 был выпущен, я больше не могу подключиться к нему, так как корневой сертификат StartSSL был удален из хранилища доверенных сертификатов . Я подумал о переходе на...

8
Не удается создать самозаверяющий сертификат SSL с IIS 7

Я пытаюсь создать самозаверяющий сертификат из оснастки IIS 7, но без особой удачи. Когда мне предложат ввести понятное имя для сертификата, я набираю имя и нажимаю ОК, но затем мне показывают: Произошла ошибка при выполнении этой операции. Подробности: доступ запрещен. Я делаю это, когда вошел в...

8
Использование клиентских сертификатов с wget

Я не могу заставить wget использовать клиентские сертификаты. В документации говорится об использовании флага --certificate. Использование флага сертификата понятно, я установил его для использования PEM-версии сертификата клиента. Но когда я подключаюсь, я получаю следующую ошибку: HTTP request...

8
Ошибки SSL-соединения от Apache

Я использую (самоподписанный) SSL-сертификат на сайте Apache / 2.2.14 на Ubuntu 10.04, но различные браузеры выдают ошибки при половине попыток подключения. Только сейчас увидел эту временную ошибку от Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Нажмите «Обновить», и...

8
В чем разница между сертификатами Verisign Thawte Geotrust Rapidssl?

Verisign владеет всеми этими компаниями, выдающими сертификаты: Verisign Thawte Geotrust и Rapidssl. В чем разница между ними и почему такая большая разница в цене? Обновление: вот только несколько различий, с которыми я столкнулся: GeoTrust не связан: устройства, которые не проверяют правильность...

8
Работает ли SSL-сертификат на URL CNAME?

Предположим, я создаю поддомен для каждого пользователя, что-то вроде mysite.test.com, которое защищено подстановочным сертификатом ssl. Если я разрешу пользователям иметь свой собственный URL-адрес через CNAME, будет ли новый URL-адрес включен в сертификат или мне понадобится отдельный сертификат...

8
IIS7 не отправляет промежуточный сертификат SSL

У нас есть сертификат GlobalSign Domain для нашего домена. Я установил сертификат в IIS и добавил промежуточный сертификат GlobalSign Domain в промежуточные центры сертификации для локального компьютера. Кажется, что IIS не отправляет через промежуточный сертификат (вызывая ошибку в Firefox),...

8
Что является основой для «автоматического выбора хранилища сертификатов в зависимости от типа сертификата»?

Когда я импортирую сертификат, мне предлагается опция «автоматически выбирать хранилище сертификатов на основе типа сертификата». Какую основу использует Windows? Какие типы сертификатов попадают в какие...

8
Как сопоставить файл сертификата с файлом ключа?

У меня есть сертификат SSL, что был выпущен бывший системный администратор (файл crt.) При поиске в файловой системе я нашел несколько файлов .key. Как мне сопоставить crt с файлом ключа и подтвердить, что они совпадают? Это Ubuntu Server 11.10 с Apache2...

8
Https для встроенных устройств, локальные адреса

Я пытаюсь добавить https к встроенным устройствам, над которыми я работаю. Этим устройствам обычно назначаются локальные IP-адреса, и поэтому они не могут получить свои собственные сертификаты ssl. По сути, мой вопрос в том, как получить сертификат для устройства без глобального IP-адреса?...

8
Определить, поддерживает ли сертификат SSL подстановочные субдомены?

Надеюсь, что это правильный стек, чтобы спросить. Если нет, пожалуйста, направьте меня к правильному. Я сейчас работаю с клиентом, и мне нужно знать, поддерживает ли их сертификат SSL домены подстановки или нет. Инженеры на их стороне не знают ответа, и я боюсь, что это займет слишком много...

8
Почему сайт обслуживает разные сертификаты SSL для разных браузеров? [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . SSL-сертификат работает menswearireland.comи www.menswearireland.comработает на Safari, Chrome, SeaMonkey,...

8
Можем ли мы использовать сертификат, купленный для одного домена, в другом домене?

Два года назад мы купили сертификат для service1.domain1.com, и он действителен до 2018 года. Проблема в том, что доменом управляла третья сторона, и они собираются удалить этот поддомен. Мой вопрос: можем ли мы использовать сертификат, купленный для service1.domain1.com на service1.domain2.com?...

8
Windows PKI: Как я могу импортировать, подписывать / выпускать и экспортировать большое количество CSR?

У меня есть много CSR, которые мне нужно подписать / выдать и экспортировать в Windows. Я надеялся, что смогу обработать их как-нибудь (по-видимому, certutil может выполнять часть работы), но я не совсем уверен, как мне это сделать. Это возможно? Любая помощь будет принята с...

8
Как я могу создать самозаверяющий сертификат, который сильнее, чем SHA-1?

Для среды разработки я могу создать самозаверяющий сертификат в IIS7.5. Но этот сертификат - SHA-1, и недавно браузеры жалуются на это. Когда я открываю FireBug, я вижу следующие предупреждения: «Этот сайт использует сертификат SHA-1; рекомендуется использовать сертификаты с алгоритмами подписи,...

8
Как настроить HAProxy для нескольких SSL-сертификатов

Мне нужно настроить HAProxy с двумя разными SSL-сертификатами www.example.com api.example.com Теперь я узнал из поста о сбое сервера ( настройка нескольких сертификатов SSL в Haproxy ), как использовать 2 сертификата, однако сервер продолжает использовать первый сертификат, упомянутый для обоих...

8
Могу ли я получить сертификат anSHA-256, когда CSR для SHA-1?

Я прочел: По умолчанию криптографические инструменты OpenSSL настроены на создание подписей SHA1. например, если вы хотите сгенерировать подписанный SHA256 запрос сертификата (CSR), добавьте в командной строке: -sha256 Мне было необходимо обновить существующий сертификат SHA1 до SHA256. Я...