回答情况：
提问时间：
问题标签：
1回答
有两个独立的CA虚拟机(Windows 2012)：RootCA是关闭和脱机的(没有网络连接)。RootCA和SubCA证书在Windows和Linux机器(服务器和工作站)上都是可信的。是否需要在更新后将新更新的SubCA证书添加为受信任的证书？或者它已经被信任了，但现在它只是更新了？
浏览 6提问于2020-12-14得票数 0
回答已采纳
我跟着在远程管理模式下为上的配置自定义配置自定义SSL证书？
使用正确的证书来保护RDP，而不是使用自签名的Windows证书。这一切都很好。相同的命令可以很好地处理原始(自签名Windows)证书的散列。所以我想我的证书肯定出问题了。它似乎正确地安装在证书商店(带有私钥&在“Remote桌面”小节下)。查看证书MMC管理单元中的证书详细信息，导入的证书在下面有一个黄色感叹号：
浏览 0修改于2017-04-13得票数 3
回答已采纳
我们需要添加另一个绑定到独立IP地址的网站--我们需要这样做，因为我们需要一个独立的和完全不同的SSL证书，而且IIS不支持同一站点上的两个证书(ref 线程- IIS 7中网站上的多个SSL证书)。
浏览 0提问于2011-09-06得票数 1
回答已采纳
因此，为了生成客户端证书，我使用了下面提到的3个工具：C:\PROGRA~2\Certbot>certbot -v certonly --独立的-d f 345-15-207-23-139.in.ngrok.io将调试日志保存到选择的C:\Certbot\log\letsencrypt.log插件:身份验证器独立，安装程序无请求f 345-
浏览 20提问于2022-04-25得票数 0
在运行Windows的工作站的域中，我们有一个作为域控制器的Win2k8。我希望能够通过GPO安装一个新的受信任的根证书颁发机构证书，这是我自己生成的。我已经创建了一个GPO，导入了计算机配置\Windows设置\安全设置\公钥策略\受信任的根证书颁发机构中的证书，并将GPO分配给一组用户。接下来，我认为，如果我直接在DC上创建一个中间根证书颁发机构，并通过GPO部署中间根证书颁发机构，我可能会做得更好。为中级权威机构生成证书，并将其导入中级认证机构下
浏览 0修改于2013-01-29得票数 5
网站在IIS中配置为应用程序，并使用自签名证书(在IIS中创建)。请有人告诉我，我的设置可能发生了什么，为什么浏览器不再接受我的证书，以及如何回到正在运行的本地主机网站？
浏览 2修改于2017-05-02得票数 2
我正在开始一个项目，以建立一个网站/网络服务，这将被人们通过浏览器登录使用用户名/密码，但同一网站将被访问的设备。设备将使用客户端证书向服务进行身份验证。我习惯于使用基于声明的身份验证来验证登录的用户，并且我认为我已经很好地掌握了如何使用客户端证书来验证访问服务的设备。
我的问题围绕着能否在同一站点中支持这两种类型的身份验证。例如，当设备发出请求时，用户名/密码身份验证将尝试对用户进行身份验证，但永远不会通过客户端证书验证。我有一种感觉，我可能最终不得不托管两个独立<
浏览 0修改于2013-10-04得票数 1
据我所知，在设备上安装SCCM客户端的方法只有三种：启用GPO允许自动注册客户端证书(工作站身份验证的副本)之后，客户端将以每天10%
浏览 0修改于2014-12-08得票数 2
回答已采纳
现在Windows 2012 R2必备版EOL是今年10月，Windows 2019 Essentials是明年(2024年)10月，而微软不再直接销售基本要素了，我陷入困境了。我和一些公司谈过，我无法在工作站塔上买到2022年的必需品，但最弱的服务器+操作系统至少要花2,000美元-3,000美元，这对我来说是个大麻烦。所以我甚至在考虑Windows 11 Pro。以前的场景(RDP + WinVNC，两个独立的用户)是否可以用于非服务器操作系统(如Windows11Pro)？会有完全独立的WinVNC和RDP会话，还是
浏览 0提问于2023-03-12得票数 0
我最关心的问题是这是否可能被欺骗(有人可以用源IP 127.0.0.1发送入站请求并启动进程)，或者如果使用127.0.0.1检查IP是否会失败。将有一个证书，应该防止一个IP欺骗是成功的，但我不禁觉得，有一个更好的，更直接的方式来检查(或以其他方式限制)的来源的请求。是否有一种标准方法可以可靠地使此限制独立于IP版本，并且不受欺骗(假设攻击者可以获得证书，但不能访问服务器)？我认为从安全的角度来看，证书应该是足够的；我最感兴趣的是解决这个问题的‘正确’方法是什么。我不相信这是的重复，因为我一开
浏览 3修改于2017-05-23得票数 4
回答已采纳
我从独立的Java应用程序连接到WebSphere实例，这非常简单：该代码在WebSphere 7中运行良好com.ibm.ws.naming.util.WsnInitCtxFactory.mergeWsnNSProperties(WsnInitCtxFactory.java:1441)经过研究，我发现了，它要求转到CSIv2入站和出站设置我试图将“Cleint证书身份验证”更改为“从不”，并将CSIv2入<em
浏览 3修改于2014-04-15得票数 3
我的任务是实现一个自定义/独立的Java non服务器，它可以在同一个端口上处理SSL和非SSL消息。 serverEngine.setWantClientAuth(true);
一旦实例化了SSLEngine，我就直接使用官方中的代码使用解包装/包装方法处理入站数据
浏览 1修改于2012-03-08得票数 8
回答已采纳
-所有这些都由一个通配符SSL证书*.domainname.com覆盖。当前在prem上托管一对LBs和2个后端IIS节点，使用主机头作为子域URL和cookie会话关联。domainname.com被视为1站点/用于侦听器定义的Hostname属性？如果是这样的话，这意味着，如果每个AG限制有20个侦听器，那么我需要创建3组独立的AGs来适应我的60个子域，这意味着运行额外的AG对将产生不必要的开销。解决办法是每个VM有多个vNIC2，并指向不同的AG集，即AG1集->vNIC2 0主站、AG2集->
浏览 0修改于2017-11-07得票数 3
我使用根CA Microsoft证书在数据库中创建了一个钱包，并将实例设置配置为使用该钱包。
ORA-29024:证书验证失败ORA-06512: at line 1
这是一个网络问题，还是一个有关入站/为什么与<em
浏览 35修改于2020-07-13得票数 5
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号