Вопросы с тегом «ssl-certificate»

22
Использование сертификата CA для подключения к удаленному рабочему столу

Я подключаюсь через Интернет к удаленному Windows Server 2012 R2 через Remote Desktop Connection для административных нужд. Это один веб-сервер и сервер базы данных без рекламы и т. Д. Я не говорю о службах удаленных рабочих столов / сервере терминалов, просто о простой функции удаленного рабочего...

22
Почему мой подстановочный SSL-сертификат вызывает ошибку несоответствия домена на поддомене второго уровня?

У меня есть сервер https://www.groups.example.com- в FireFox я получаю This Connection is Untrustedсообщение " " и "технические детали" говорят www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error code:...

20
Как создать SSL-сертификат для нескольких поддоменов?

Я использую сервер «myserver.net», который имеет поддомен «a.myserver.net» и «b.myserver.net». При создании (самозаверяющих) SSL-сертификатов мне нужно создать по одному для каждого субдомена, содержащего полное доменное имя, хотя эти субдомены являются просто vhosts. OpenSSL допускает только одно...

20
Сертификат SSL класса 2 против класса 3 против класса 4

Я только что получил «Сертификат Premium EV SSL» от GoDaddy.com. Видимо, по состоянию на 8 месяцев назад GoDaddy не предоставляет сертификаты класса 3. ( http://support.godaddy.com/groups/go-daddy-customers/forum/topic/what-class-is-my-cert/ ) Они также отметили использование сертификатов, чтобы:...

20
Chrome сообщает об ошибке ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY, подключенной к локальному веб-серверу по протоколу HTTPS.

Резюме Chrome сообщает, ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYкогда я пытаюсь подключиться к локальному веб-серверу по протоколу HTTPS. Я почти уверен, что эта проблема связана с моим недавним обновлением до Windows 10, но я не знаю, как это исправить. Что сработало Вот цепочка событий, у меня с...

19
Как создать файл .key и .crt из файла JKS для сервера httpd apache

У меня есть только файл mycert.jks . Теперь мне нужно извлечь и сгенерировать .key и .crt файл и использовать его на сервере Apache httpd. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Кто-нибудь может перечислить все...

19
openssl продолжает давать мне ошибки «неизвестный вариант»

Я пытаюсь создать сертификат SSL в первый раз. Я понятия не имею, как это работает, и просто следую некоторым инструкциям, предоставленным мне. Первая команда работает нормально: openssl genrsa -des3 -out privkey.key 2048 тогда вторая команда дает мне ошибки: openssl req –new –nodes -key...

19
Не удается избавиться от ошибки `net :: ERR_CERT_COMMON_NAME_INVALID` в chrome с самозаверяющими сертификатами

В Интернете возникает множество вопросов, где люди испытывают трудности с настройкой самозаверяющих сертификатов для использования во внутренней сети. Просто для ссылки: Получение Chrome для принятия самозаверяющего сертификата localhost Chrome для принятия самозаверяющего сертификата localhost...

18
Местоположение CA Cert Bundle по умолчанию

Мне нужно добавить файл сертификата .pem в мой набор сертификатов CA по умолчанию, но я не знаю, где хранится набор сертификатов CA по умолчанию. Мне нужно добавить мой новый файл .pem в этот пакет по умолчанию. Я предпочел бы сделать это, чем указать свое собственное местоположение с помощью...

18
выбор правильного SSL-сертификата

Мы собираемся приобрести некоторые SSL-сертификаты для защиты страниц входа на сайты электронной коммерции. Не требуется обеспечивать фактический процесс оплаты, поскольку он защищен третьей стороной со своим собственным сертификатом verisign. rapidSSL выглядит хорошим (и дешевым) вариантом, но...

18
Имеет ли значение, где создаются файлы CSR и ключей для сертификации SSL?

Я должен создать CSR для подстановочного SSL-сертификата. Некоторые часто задаваемые вопросы от провайдеров SSL говорят, что я должен сгенерировать файл CSR на машине, где я хочу установить сертификат? Насколько я понимаю, не должно иметь значения, где я генерирую CSR или файл ключа, если позже я...

18
Как установить собственный сертификат CA в CentOS?

Я пытаюсь установить сертификат для своего внутреннего сервера сертификатов в ряде систем CentOS, и я нахожу, что документация по этому вопросу практически отсутствует. Моя конечная цель должна быть в состоянии использовать git, curlи другие от внутренних защищенных серверов без ошибок. В Ubuntu...

17
Нужен ли отдельный сертификат SSL для перенаправления DNS?

Я внедряю мультитенантное приложение, где мое приложение размещает и обслуживает техническую документацию для продукта арендатора. Теперь, тот подход , который я рассматривал был - я у себя документацию на docs.<tenant>.mycompany.comи попросить мой арендатор настроить запись CNAME DNS в точку...

17
Проверка OCSP - невозможно получить сертификат локального эмитента

Я новичок в настройке SSL с нуля и сделал мои первые шаги. Я купил сертификат SSL от RapidSSL для своего домена и выполнил шаги по установке сертификата. В целом сертификат действителен и работает на моем веб-сервере (nginx v1.4.6 - Ubuntu 14.04.1 LTS), но если я пытаюсь активировать OCSP OCSP, я...

17
Импорт .pem в IIS 7

Мне дали два файла .pem для импорта. Я не генерировал эти файлы. Могу ли я импортировать их в IIS 7 или их нужно преобразовать в другой формат? Я знаю, что IIS любит .pfx - можно ли преобразовать .pem в случае необходимости? Любая помощь с...

17
Является ли предупреждение «SSL3_READ_BYTES: неверный сертификат оповещения sslv3», указывающее на сбой SSL

Во время выполнения команды ниже openssl s_client -host example.xyz -port 9093 Я получаю следующую ошибку: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake...

17
Выбор SSL-сертификата на основе host-header: возможно ли это?

Возможно ли, чтобы веб-сервер выбирал сертификат SSL для использования на основе заголовка узла входящего соединения или эта информация доступна только после установления соединения SSL? То есть, может ли мой веб-сервер отображаться на порту 443 и использовать сертификат foo.com, если запрошен...

16
Выпускают ли какие-либо известные центры сертификации сертификаты эллиптической кривой?

Фон Я видел, что у Comodo есть корень эллиптической кривой («Центр сертификации COMODO ECC»), но я не вижу упоминаний о сертификатах EC на их веб-сайте. Имеет ли Certicom права интеллектуальной собственности, которые мешают другим эмитентам предлагать сертификаты EC? Неужели широко используемый...

16
Могут ли службы сертификации MS подчиняться ЦС, созданному с помощью OpenSSL?

Я хочу настроить центр сертификации предприятия для своего домена. Поэтому я могу выдавать сертификаты для различных целей. Я хотел бы следовать рекомендациям о том, чтобы иметь автономный ЦС в качестве корневого, и настроить свой корпоративный ЦС в качестве подчиненного. Но, кажется, глупо...