回答情况：
提问时间：
问题标签：
registry pullspec> incremental: true构建器镜像来自使用自签名证书的注册表如何告诉构建配置是A)使用注册表的CA证书，还是B)忽略证书错误？我尝试将CA证书添加为不透明的秘密，然后使用pullSecret，但不起作用： sourceStrategy: from
浏览 0修改于2020-12-02得票数 1
客户CA 1证书颁发机构需要升级操作系统，因此创建了两个新的CA，它们的名称与以前的CA相同，但在名称中添加了v2：客户CA v2 2
以前的证书管理机构没有退役，现在，当客户申请自动注册证书时，似乎是随机地从旧CA“Customer CA”或新CA &q
浏览 0提问于2018-03-26得票数 0
1回答
我有一个包含SSL证书链到根CA证书的信任存储：根据我所看到的最佳实践，只有根CA证书应该添加到信任存储中，因为SSL服务器应该将SSL证书与其中间CA证书一起发送但是，如果我只想信任一个颁发SSL证书的特定中间CA，而不是其他的呢？
根CA的管理方可以发布另一个中间CA2<
浏览 0提问于2016-07-14得票数 3
回答已采纳
情况(按时间顺序变化)：1 main-ca (根-ca)和2-ca (sub-ca1和sub-ca2)子CA2:只颁发证书子CA2:sub是一个基于linux的ca.从
浏览 0修改于2020-04-18得票数 1
场景如下：CA1为中间CA颁发了证书(CA2)，CA2颁发了我的客户端的证书CLIENT。我连接的服务器信任CA1的证书(但没有CA2的证书)。当我使用：
requests.get('https:..', cert=('/path/CLIENT.cert', '/path/C
浏览 9提问于2017-07-21得票数 1
维基百科说:例如，如果颁发给"example.com“并由”中间CA1“颁发的证书和访问的web浏览器信任”根CA"，则可以以下列方式建立信任：证书2-颁发给:中级CA 1；由:中级CA 2颁发证书</
浏览 0提问于2015-05-28得票数 3
回答已采纳
1回答
假设我有根CA ->子CA 1 ->子CA 2 ->叶证书。我需要通过获取Sub CA 2提供的所有CRL来检查叶证书的吊销状态，如果叶证书在CRL中，则表示它不再有效。一切都很好，但是如果Sub CA2本身过期或者被Sub CA1撤销(甚至Sub CA1本身过期或者被Root CA撤销)呢？Sub 2中的CR
浏览 36提问于2021-01-08得票数 0
4回答
有人告诉我，根CA使它们完全脱机。不确定信任链是如何工作的：CA2在Bob的证书上签名，验证Bob的公钥爱丽丝使用CA2's公钥来验证鲍勃的证书是否为CA2</e
浏览 0提问于2016-12-06得票数 2
cacerts -in /path/to/file.p12 -noout在java中，我加载了file.p12，因此所有这些证书都存储在PKCS12密钥存储库中，但无法区分哪些是CA证书，哪些是简单证书。(在我的p12中，我有我的证书和签署它的N个
浏览 1提问于2016-11-09得票数 2
但是，我只想接受由证书分支intermediate cert 2 ->根CA证书签名的证书，而不是接受由some其他中间证书->根CA证书签名的证书。error 2 at 2 depth lookup:unable to get issuer certificate
将根CA证书附加到-CAfile后，结果为：$ openssl verify -CAf
浏览 0提问于2019-02-13得票数 2
回答已采纳
我使用以下命令创建了自签名服务器证书、私有服务器密钥和证书颁发机构自己的证书。server.csrSSLCertificateKe
浏览 10修改于2012-03-27得票数 4
回答已采纳
1回答
Step1:生成CA证书上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？，设备如何获得CA证书？Step2: CA
浏览 0提问于2021-07-10得票数 0
根据文档，您可以注册授权访问API的客户端证书。但是，文档对签署客户端证书的CA (证书颁发机构)证书没有任何描述。我的问题是：
是否可以在WSO2 APIM中使用特定的API来注册CA证书，而不是单个客户端证书？这样，我们可以授权拥有注册CA签名的客户端证书
浏览 5提问于2021-05-25得票数 1
我有两张桌子： :id ... :id :serial从证书中选择*，其中ca_id = {
浏览 0修改于2015-01-21得票数 3
回答已采纳
从一个根CA构建到多个从属CA的CA结构，每个CA提供不同的PKI服务和证书配置文件：亚CA1-> CP1和CPS1 签发RA证书
使用自定义扩展颁发身份验证证
浏览 0提问于2017-10-16得票数 2
在我们的Windows域(2008R2和2012R2服务器)中，我们运行的是域CA。根证书是自签名证书.我们也有一个x.509证书，从我们的互联网供应商(主要是为我们的网站)，签署了一个可信的互联网CA。
我要做的是从Windows CA中删除自签名根证书，并将其替换为我们提供程序的证书。我是否可以使用来自可信CA的证书作为我自己CA的根证书?
浏览 0提问于2015-11-23得票数 2
我有一个工作网络，这是一个EAP企业WiFi网络，使用PEAP和MSCHAPv2。不幸的是，我没有网络的CA证书，这大概使得通过欺骗网络来获取我的凭据变得非常简单。是否有一种方法可以获取由WiFi网络提供的CA，以便我可以将它设置为CA证书以防止欺骗？编辑:根据PEAP上的维基百科，WiFi服务器使用CA对其服务器端证书进行签名以获得信任：
在客户端提交身份验证凭据之前，必须在每个客户端使用CA证书对服务器进行身份验
浏览 0修改于2019-02-08得票数 1
我们可以将多个证书密钥对附加到单个TLS客户端吗？例如：-
客户端-A是否有从CA-1签署的证书-1和由CA-2签署的证书-2等等？假设每个证书都有自己的私钥对。因此，当Client-A根据服务器中预先安装的CA证书向TLS发送N个证书-密钥对时，将导致客户端证书-1的成功验证和证书-2的验证失败(服务器没有CA-2</
浏览 2修改于2022-01-09得票数 0
回答已采纳
我们目前在新的Domino服务器(9.0.1)上遇到问题，无法使用server certificate Admin DB安装当前的SSL证书。CA2证书具有更高的加密级别(SHA-2)。
Domino是否支持SSL的SHA-2算法？有什么解决方法吗？
浏览 0修改于2018-05-21得票数 0
我在活动目录域中使用ADCS创建了一个从属的“企业”CA服务器。签署此从属CA证书的根CA不是windows域的一部分。Q2:如果不是，让域成员信任根CA的规
浏览 0修改于2020-12-02得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号