回答情况：
提问时间：
问题标签：
下面是我尝试为根CA、中间CA和最终用户设置证书的一个实验(尽管我花了几个小时的谷歌搜索和观看YouTube视频，但我仍然对这些术语的含义没有信心，因此我希望在下面进行实验)。intermediate.crt -CAkey intermediate.key -CAcreateserial -out enduser.crt -days 500 -sha256
然后，我试图验证enduser.crt和证书链
浏览 0提问于2023-02-22得票数 1
回答已采纳
我可以使用openssl命令创建一个自签名CA证书，方法是将行basicConstraints = critical,CA:true放在配置文件的适当部分，并使用它：那么，如何使certtool插入扩展critical,CA:true来创建CA证书
浏览 0修改于2021-10-07得票数 1
回答已采纳
我还从AWS证书管理器获得了SSL证书。使用路由53，目前我已经将A记录IP V4映射到我的EC2实例的公共IP V4地址。我在这里面临的问题是将我的网站从当前的HTTP更改为HTTPS。如果我的端部署在2个AZ (2个公共子网)上，那么我会很容易地使用这2个子网配置应用程序负载均衡器，并使用存储在AWS证书管理器中的SSL证书，但在我的情况下，它只是1个AZ/1子网。是否可以配置路由53和SSL证书直接监听EC2实例，并使站点HTTPS？
请在这里协助使我的网站HTTPS。谢谢
浏览 3提问于2018-08-26得票数 0
我需要此证书，但不能访问Mac。
我已经看到并使用了苹果企业社会责任生成器，但它给了我长字符串中的密钥和请求，我需要一个.csr文件来上传到。
浏览 0修改于2017-05-23得票数 19
回答已采纳
所以，一段时间以来，我一直在尝试弄清楚如何使用TLS1.3而不是TLS1.2颁发SSL证书，因为我不确定是否需要更改OpenSSL.cnf文件中的某些内容，或者是否需要向其中添加某些内容？
浏览 42修改于2020-08-19得票数 2
有没有办法制作自己的签名证书，以便对安装包等文件进行签名？
是否存在证书供应商必须是Windows的可信源的问题，否则您将收到警告消息？
浏览 3提问于2012-02-24得票数 6
我今天试图做一个临时部署，但无法获得发行证书，所以我正在阅读线程，并撤销了我的开发人员证书，并制作了一个新的证书。现在，我想我必须重新生成分发证书，因为当我尝试使用它时，它会显示找不到有效的密钥对。
浏览 1提问于2013-02-28得票数 0
回答已采纳
我使用的是高爸爸证书，通常我会把证书连接起来，制成链状证书。那么，这是否意味着我可以在不影响SSL证书有效性的情况下删除Starfield Technologies Inc.，并且我可以有更好的性能？
1
浏览 0提问于2013-01-27得票数 6
回答已采纳
我正在使用acme自动更新域证书，acme.sh生成的证书格式是cer格式，如：/root/.acme.sh/ttt208.com_ecc/ca.cer。使用pem格式的nginx，是否可以使用cer格式制作nginx？
浏览 0修改于2022-05-23得票数 0
在程序的构建时，我希望生成一个新的密钥对，并创建一个将被嵌入(安全)到程序中的证书。密钥对的目的是对XML文档进行数字签名。我希望与密钥对关联的链一直到我在构建机器上拥有的证书，然后一直到在构建机器上签署证书的CA。
SSL证书足够好吗？还是密码签名证书？或者，我需要从CA请求某种特定类型的证书，然后才能从CA获得证书？
浏览 0修改于2011-10-04得票数 3
回答已采纳
我的目标是使用keytool创建一个证书签名请求( CSR )，然后使用这个CSR并制作一个实际的证书添加到keystore中，添加它，这样SSL (HTTPS/my.site.com)就可以工作了。certreq -alias tomcat -file request.csr -keystore test.keystore -storepass转换
cp server.key server.key.org
openssl
浏览 6修改于2017-10-16得票数 0
使用GCP管理的密钥+证书可以这样做吗？如果是这样的话，是怎么做的？例如，我想以某种方式使用LoadBalancer来处理它。
浏览 2提问于2020-02-01得票数 0
回答已采纳
我运行的是Windows7Pro，而不是服务器，我想知道是否需要一个服务器来运行openssl，以便为PhoneGap设置我的PhoneGap证书？我在这里安装了opensll，下面是制作证书的说明：
但是，当我输入openssl -des3 -out ios.key 2048时，它会告诉我'opensll是一个无效的命令‘，显示标准命令的列表，并且在我的机器上找不到文件
浏览 3提问于2014-06-10得票数 1
回答已采纳
我使用了密码，并使用以下字段作为root -out /etc/ssl/apache.crtCountry: FILocality: TampereOrganizational Unit Name: SSL Certificate TestEmailAddress: masi@gmail
浏览 0修改于2016-11-09得票数 29
我创建了一个多域证书，并忘记了其中包含的域。我怎么才能看到它们呢？我怎样才能得到这个列表呢？ 到目前为止，我只找到了一种获得有效期的方法。
浏览 13修改于2021-02-19得票数 8
回答已采纳
问题是，使用我们设备的客户端必须在他们喜欢的浏览器上接受通常的错误，因为我的SSL证书不是由可信的权威机构签名的--它是自签名的。据我所知，我无法为web服务器的IP地址签名我的证书，因为它们只接受域名。任何建议都会受到极大的赞赏，因为我碰壁了。
浏览 0修改于2022-02-10得票数 4
我目前正在进行一个项目，在该项目中，我创建了一个CA证书，并为该CA证书创建了几个子证书。证书将用于保护SAMLV2设置中的服务器间通信，因此我将为身份提供者提供一个证书，为服务提供者提供一个证书。用户/浏览器不会验证证书，所以只有服务器才需要信任我的自定义CA。我的证书树看起来是这样的：
现在，我听到
浏览 6修改于2009-02-19得票数 12
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号