- 综合排序
- 最热优先
- 最新优先
- 来自专栏网安信息
免费分享CT Log工具，方便查询SSL证书签发记录
如何查询企业使用了哪些SSL证书？你们是通过输入企业网站域名，点击地址栏安全锁这样一个个的去查吗？这种方式的前提是我们知道该公司的域名，这样才能查询到为其域名签发并安装的SSL证书。 CT Log查询工具是由锐安信sslTrus提供的一个证书查询工具，支持输入域名或公司名称一键查询此域名或者公司名下的全部SSL证书签发记录日志，了解证书透明度，也叫SSL证书透明日志查询工具。 图片在查询结果里可以看到证书主题，证书保护域名，有效期时长，剩余时间，当前证书状态，签发单位，点击详情还能查看到证书信息。 此外，CT Log查询工具除了能使用企业名称来查看SSL证书外，也可以输入域名查询，比如racent.com后，与之相关的子域名，多域名所绑定签发的SSL证书记录均可以查看到。 非常便捷的一个免费证书工具，值得分享！
1.7K40编辑于 2022-11-14 - 来自专栏网安信息
如何选购最佳通配符SSL证书？
如果您是一家大型企业，可能需要抽出几天时间专门处理证书重签、续费等问题。但是，如果使用了通配符证书，您无需为每个子域名申请、验证SSL证书，同时也大大降低了管理不当导致多张证书过期带来的风险。 以上是通配符SSL证书普遍特点，那么如何选购最佳的通配符证书呢？需要注意哪些方面呢？ 选购通配符证书注意事项 1. 市面上获得众多企业客户认可的CA有DigiCert，Geotrust，Sectigo，sslTrus等, 当然也可以选择授权代理SSL证书的平台购买通配符证书，如锐成信息，价格便宜，品牌类型多样。 虽然一些证书供应商确实提供了解决兼容性问题的替代证书，但仍有许多证书与Windows系统手机无法兼容。 3. 优选客户服务 在提交SSL证书CSR文件时，通配符证书的通用名需要添加“*“符号，如果填写错误，那么就无法申请到您所需的SSL证书。
12.6K30编辑于 2022-01-19 - 来自专栏kali blog
给IP申请SSL证书 只需3步！
但作为管理员，最头疼的莫过于ssl证书问题了。在前面的文章中，讲到过利用acme.sh自动更新SSL证书的教程。笔者在实际的生成环境中，也在一直用它。 02 为IP地址申请SSL 由于Let's Encrypt 的 IP 证书有效期只有 160 小时(差不多 6.5 天)，同时 acme.sh 需要更短的时间来进行检查更新证书，所以可以设置 --days 5 参数，让它 5 天检查并更新一次，你也可以设置 3 或 4。 如上 记录生成的证书位置 03 创建脚本 定时更新 由于只有短短的6天左右。因此我们需要创建一个脚本，让其每5天运行一次。 证书路劲可根据自身的实际用途复制到指定的位置，重启服务即可。 证书信息 BREAK AWAY 往期推荐 01 SSL免费证书自动续期 acme.sh 告别90天烦恼 02 运维必备 证书管理平台-ALLinSSL 03 证书救星 Certimate 更多精彩文章
1.3K10编辑于 2026-01-13 - 来自专栏数据安全架构与治理
域名数字证书安全漫谈(3)-您被证书服务机构忽悠了吗？
公司周边同事也分不清这些证书到底有什么区别，只好听证书机构的人员推荐，很多时候按照价格最高的证书类型采购了。 让我们拨开云雾，真正认识到哪一种才是我们的业务所真正需要的证书。 其它的证书分类，都可以看成是在这三类证书上面所叠加的功能特性。 ）申请OV证书（地址栏小锁标志）； 非金融类小型企业或个人网站申请DV证书（价格最低，小锁标志）； 纯内部业务可申请DV证书（或OV证书），节省费用。 2.各证书机构可能使用了自己的品牌名，如何区分证书机构销售的证书具体是属于哪一种类型？ SGC证书会特别强调支持强制128位加密。 3.数字证书的成本很高吗，为什么卖这么贵？
1.5K20编辑于 2022-06-02 - 来自专栏用户1880875的专栏
用 k3s 轻松管理 SSL 证书
这些网站不仅会被加密，而且还会使用有效的公共证书，这些证书会从 Let's Encrypt 自动获取和更新！让我们开始吧！ 准备 要继续阅读本文，你将需要我们在上一篇文章中构建的 k3s 树莓派集群。 为了使质询过程正常运行，我们需要一个我们要申请证书的域名，以将其路由到端口 80 上的 k3s 集群。为此，我们需要告诉世界上的 DNS 系统它的位置。 k3s-carpie-net-tls 的文件中存储该证书。 清理我们的测试证书 我们实际上想要使用的是域名的真实证书，所以让我们继续清理证书和我们刚刚创建的机密信息： kubectl delete certificates k3s-carpie-net kubectl 这告诉 traefik 我们希望在主机 k3s.carpie.net 上具有 TLS 功能，并且我们希望 TLS 证书文件存储在机密信息 k3s-carpie-net-tls 中。
2.5K40发布于 2021-09-18 - 来自专栏华创信息技术
jks证书转pem证书
文章时间：2019年12月17日 10:45:56 解决问题：将jks证书转换成pem证书 前置条件：jks证书+密码 适应条件：win+linux通吃 一、提取公钥 用管理员权限打开一个cmd 文件拷贝至此) keytool -list -rfc -keystore demo.jks -storepass password 这里我们使用到的是keytool.exe 执行完成之后，我们将会看到我们的证书直接就打印出来了 注：demo.jks 为你的证书名 password 为你的证书密码，请自行替换。
7.7K21发布于 2019-12-18 - 来自专栏互联网-小阿宇
kubeadm证书etcd证书过期处理
给出的解决方案有以下几种： 去掉证书验证功能（不科学，等于自己去改源码） 重新生成证书，替换旧的。 升级集群，自动更新证书 部署一套新的环境，业务迁移过去。 https://github.com/kubernetes/kubeadm/issues/581 查看证书的有效日期：（这是已经更新的了的。 /scheduler.conf 二、 创建新证书及配置文件。 ： 先备份数据（/var/lib/etcd/） 根据部署时候生成证书的步骤重新生成etcd证书，然后替换。 etcd的数据备份一下 cd /var/lib tar -zvcf etcd.tar.gz etcd/ 创建新的证书 rm -rf /etc/etcd/ssl/* #删除旧的证书 cd /root/
3K20编辑于 2022-11-21 - 来自专栏网安信息
FDA ESG规定：必须使用数字证书保证通信安全
这个文件通常包含证书所有者信息、公钥、证书有效期、证书的序列号以及颁发者的名称和数字签名。数字证书将所有者信息和可用于加密和数字签名的密钥对绑定在一起。 接收文件的双方都需要获取基于公钥基础设施（PKI）生成的证书，这种数字证书可以通过生成自签名证书获得，也可以直接从证书颁发机构获取。 以下是FDA支持的可用于身份认证的数字证书品牌：（包括但不仅限于以下品牌） Digicert Globalsign Sectigo sslTrus s-mime.png 与FDA ESG一起使用的数字证书的最低要求是个人客户端证书 上述数字证书品牌列表均符合FDA ESG要求，可在锐成信息选择所需邮件安全证书申请、验证并获取证书后即可将邮件证书导入到ESG账户上。 如何在ESG账户上更新数字证书 1. 从锐成信息平台获取可信数字证书。 2. 将公钥用邮件发送至 ESGHelpDesk@fda.hhs.gov，并提供以下信息 ： 主账户持有人姓名 ESG账户名称 3.
2.2K30发布于 2021-09-15 - 来自专栏腾讯云容器运维
自制CA证书设置ssl证书
生成ca证书 2.1 生成 CA 私钥 # openssl genrsa -out ca.key 1024 2.2 生成请求文件 openssl req -new -key ca.key -out ca.csr 2.3 生成CA证书 openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt 3. 生成服务端证书并CA签发 3.1 生成服务端私钥 openssl genrsa -out server.key 1024 3.2 生成服务端公钥 openssl rsa -in server.key - "/C=CN/ST=Guangdong/L=Shenzhen/O=serverdevops/OU=serverdevops/CN=nwx_qdlg@163.com" 3.4 生成服务端带有CA签名的证书 使用证书在nginx进行https的配置 将服务端或者客户端生成的私钥和CA签名证书拷贝到对应的服务部署机器上进行部署 例如： 配置nginx 我们拿到CA签发的这个证书后，需要将证书配置在nginx中
7.1K50发布于 2020-08-14 非对称密钥沉思系列（3）：公钥、签名与证书
证书的组成 一般来说证书包含以下内容： 证书的发布机构 证书的有效期 公钥 证书所有者（Subject） 签名所使用的算法 指纹以及指纹算法等 图片 证书模型的简单抽象 在这篇文章中，我们不对证书的每个字段详细展开说明 ，仅抽象出三个角色： 证书颁发机构 被颁发证书的机构 第三方验证方 证书颁发机构 证书颁发机构，其公钥可以被所有用户或机构获取。 证书的模拟生成 证书内容的定义 在前面我们提到过，我们对证书内容进行简单的抽象，并不完全复原证书原本的各种字段。 __default_hash_alg} 证书验证的几个关键问题 在完成证书的颁发后，对证书与证书持有者的身份校验，是证书应用的关键。 在前面的逻辑中，我们已经完成一下几个步骤： 证书颁发机构公开自己的公钥 被颁发证书的机构公开自己的公钥 证书颁发机构向被颁发机构颁发证书 关键问题：如何验证证书是合法的？
3.2K4719编辑于 2024-04-07- 来自专栏一个执拗的后端搬砖工
3分钟上手:免费证书+云平台托管实战
购买证书需提交域名验证、企业资质等材料（如 DV/OV/EV 证书）,流程耗时(数分钟至数天) 3.减少外部依赖 不依赖第三方证书机构，提升系统独立性和安全性。 3.上传证书 证书生成后,就可以到证书托管平台进行上传管理,以aliyun为例,选择证书管理服务 证书上传成功后,配置ALB https协议监听的时候就可以绑定上传托管的证书了。 命令执行后,如果txt解析记录已经生效则会打印生成成功的相关信息: 生成的证书内容默认在用户目录.acme.sh下,进入对应域名的目录可以看到生成的证书文件: 3.上传证书 上传证书和certbot类似 上述两种工具生成证书的操作每一步都是手动完成的,免费证书有个严重缺陷就是有效期只有3个月。 3个月,那么我们可以结合crond调度任务,配置每个月1号执行证书续期的命令即可。
76410编辑于 2025-08-12 - 来自专栏icecream小屋
CA证书（数字证书的原理）
证书中有一个公钥用来加密信息，私钥由“服务器”持有 “服务器”->“客户”：你好，我是服务器，这里是我的数字证书 step3： “客户”收到“服务器”的证书后，它会去验证这个数字证书到底是不是“服务器 3. 证书的构成和原理 3.1 证书的构成和原理 之前已经大概说了一个证书由什么构成，但是没有仔细进行介绍，这里对证书的内容做一个详细的介绍。 ◆Thumbprint, Thumbprint algorithm (指纹以及指纹算法) 这个是用来保证证书的完整性的，也就是说确保证书没有被修改过，这东西的作用和2.7中说到的第3个问题类似。 注意上面的图片中，右边我们选中的这个证书发布机构"SecureTrust CA"，我们前面在第3章3.2节中举例子的时候，就是去向这个证书发布机构申请的证书，由于我们申请的证书是这个机构发布的，所以应用程序在检查我们的证书的发布机构时 可以看一下3章的第1节中关于签名算法的介绍) -in指定证书发布机构的名称 -len这个参数在中文的帮助文档中好像没有提到，但是这个其实很重要，用于指定公钥的位数，越大越安全，默认值是1024，推荐2048
12.1K118发布于 2019-12-26 - 来自专栏互联网的一二三四
代码签名证书就是SSL证书吗？
提高网络安全性的一种有效方法是使用数字证书。组织依靠数字证书和加密密钥来确保通信的私密性和安全性，解决互联网安全问题，并准确识别浏览器和服务器以实现可靠通信。 许多人会对SSL证书和代码签名证书感到困惑，并询问它们是否可以互换。答案是不可以。什么是代码签名证书？它是一种数字证书，用于确保软件、代码、应用程序和可执行文件的合法性。 代码签名证书公钥基础设施对代码进行签名，以确保在从发布公司到最终用户的途中不会被破坏或修改。这种证书主要适用于通过第三方站点分发其应用程序或软件下载的公司。 使用代码签名证书，可以消除“未知发布者”安全警告消息，因为它会显示您的组织名称（即发布者名称）。图片 什么是SSL证书？ 安装了SSL证书的网页会是安全绿色标识，且受浏览器信任。由此可见，SSL证书并不能等同于代码签名证书，根据自己的使用情况，按需选择
1.5K30编辑于 2023-10-12 - 来自专栏appuploader使用操作流程
app storeios开发证书、发布证书、推送证书的快捷制作
文章目录 前言 一、下载安装AppUploader工具 二、使用方法 1.中英文切换 2.证书制作 总结 前言 本文提供给那些无苹果电脑情况下想要快速制作ios证书的人群 一、下载安装AppUploader 2.证书制作 证书对应相关的ios应用，所以增加证书前先添加应用，如已经添加应用，请直接观看步骤5。 制作证书 打开之前下载安装的app uploader软件，选择苹果证书，如图: 按照提示登录你的apple开发者账号，此处不作赘述。 开发证书制作 开发证书用来开发测试，无法上架。 开发证书描述文件制作 类型选择如图，Bundle ID即之前创建的app id 发布证书 步骤如开发证书申请，不过类型选择:ios app发布证书。 推送证书 我这里因业务需求不是很严格，选了了调试开发一体，请自行选择 总结 总的来说，此工具极大方便了证书的制作，尤其是新手。谢谢浏览，如有错误，请指正。
1.5K20编辑于 2023-04-17 - 来自专栏iOS开发大全
如何配置Apple推送证书 push证书
http://kxdang.com/topic/appuploader/iosdev007.html 如何配置Apple推送证书 push证书 很多开发者使用hbuilder打包应该都有遇到这个问题，“ 想要使用Apple的推送功能就需要配置push证书，然后使用快捷工具appuploader工具制作证书，最后使用hbuilder打包就可以了。 苹果开发者账户（已支付99美刀的apple用户） https://developer.apple.com/account 操作流程 1.登录苹果开发者账户 2.在左侧找到Certificats 3.
1.2K40编辑于 2023-05-05 企业证书查询-公司证书查询-公司证书搜索API接口介绍
前言 企业证书查询，可以根据企业名称、统一社会信用代码查询企业专利信息，包括：企业产品认证、体系认证、经营许可、生产许可、建筑资质等资质证书信息，并包含证书类型、证书编号、有效期限等资质详情。 企业证书应用场景贯穿商业合作的全过程，具体有：供应商筛选与审核、招标与投标审核、投资与信贷审批、政务事项“一网通办”、自身证书管理与追溯。 ": "275965398223019573588569",//本次请求号 "data": { "pageNo": "1",//当前页号，从1开始 "recordCount": "3" "licname": "高新技术企业认定证书",//证书名称 "licnameKind": "高新技术企业",//证书类型 "licnameStatus ": "有效", //证书状态 "licanth": "xxxx认证集团有限公司", //发证机构 "licensecontent": "" //证书内容 }
22510编辑于 2026-07-22- 来自专栏iOS开发大全
iOS开发证书发布证书，推送证书，描述文件的生成总集
一.开发证书发布证书制作 1.进入（Launchpad），找到 （我的是在其他里面找到的），运行后再左上角 2.存储在桌面就好了，然后就完成退出钥匙串工具就可以了。 3. 二.推送证书制作 Snip20161214_2.png .创建测试证书和生产证书 Snip20161214_3.png .测试证书 Snip20161214_5.png .选择.certSigningRequest 文件(这个文件需要自己在 mac 上制作) Snip20161214_5.png 制作.certSigningRequest 文件 1.找到 mac里面的钥匙串 2.证书机构颁发证书 3你制作的.certSigningRequest 点击下载下来去,下载下来后会是一个. cer文件 2.双击文件,(因为你需要生成一个.p12文件才能用) 3.证书 这个是生成测试的证书,(还有生成生产的证书) 只需要在设置 push的时候点击生产创建生产证书即可 ,步骤和测试证书一样 推送证书制作完成 三.配置证书 这里不用担心会选择错误，你配置开发证书，那这里就只有开发证书供你选择。
53210编辑于 2023-05-09 - 来自专栏mousemin
生成CA自签名根证书和颁发证书和证书提取
生成CA自签名根证书和颁发证书和证书提取 CA(Certificate Authority)被称为证书授权中心，是数字证书发放和管理的机构。 根证书是CA认证中心给自己颁发的证书,是信任链的起始点。 生成CA证书私钥 1# 生成aes128位编码的 密码为Test@2022 2048位的 key 文件 (带密码 、加密格式 aes、des 3des等) 2openssl genrsa -aes128 -passout pass:Test@2022 -out ca_private.key 2048 3# 生成 2048位的 key 文件 (不带密码，加密格式 等) 4openssl genrsa x509 -req -in ca_req.csr -signkey ca_private.key -out ca_root.crt -days 7300 -passin pass:Test@2022 3# 以上证书 来生成 服务器证书生成 与根节点服务器证书类似，只是生成 服务器证书的第三部要依赖 生成的 ca 根证书 1# 1.
2.9K10编辑于 2023-06-10 - 来自专栏iOS打包，上架知识大全
如何配置Apple推送证书 push证书
如何配置Apple推送证书 push证书很多开发者使用hbuilder打包应该都有遇到这个问题，“profile文件不支持推通知功能,但manifest. json中选择了Push(消息推送)模块，请重新生成 想要使用Apple的推送功能就需要配置push证书，然后使用快捷工具appuploader工具制作证书，最后使用hbuilder打包就可以了。 条件要求苹果开发者账户（已支付99美刀的apple用户） https://developer.apple.com/account操作流程1.登录苹果开发者账户 2.在左侧找到Certificats 3.
1.6K30编辑于 2023-05-12 - 来自专栏王磊的博客
Ios生产证书申请（含推送证书）
Mac机上点击证书助手 => 从证书颁发机构请求证书 => 得到CertificateSigningRequest.certSigningRequest请求文件（此请求证书建议一直保存，因为根证书的生成需要使用此请求文件 ，根证书多个app可以使用一个）。 四、创建推送证书，每个app拥有自己的证书。 2.极光推送需要上传的证书为，开发推送证书+生成推送证书生成导出的xx.p12文件，加导p12时候输入的口令密码。 3.deviceone打包生产证书需要，根证书/推送证书 + 描述文件。 总结：也就是说如果不需要添加推送证书的前提下，证书是不需要重新申请证书的，只需要使用之前的根证书+新创建的App IDs即可，生成描述文件，从而打包和上传App。 《完》
2.7K90发布于 2018-05-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号