回答情况：
提问时间：
问题标签：
我使用的是Windows，在Minikube中，我们可以很容易地找到.minikube目录中的服务器CA证书，文件名为ca.crt，这样我们就可以使用CA证书对用户签名，如下面的命令所示-
opensslx509 -req -in DevUser.csr -CA ..\.minikube\ca.crt -CAkey ..\.minikube\ca.key -CAcreateserial -out devuser.crt但是当我使用种类时，我无法找到这样
浏览 3提问于2021-08-11得票数 0
此CA还用于LDAPS客户端--当证书更改时，它们停止工作--更具体地说，当发生这种情况时，Apache2 mod_ldap ldaps:// auth中断，直到域控制器(也是根CA)被重新启动。一旦重新启动服务器，Java ://客户端就停止工作，重新获取根CA证书解决了问题--但是在重新启动之前，Java客户端非常高兴，只有Apache停止工作。我只是想了解什么东西可以导致windows服务器2003根CA证书更新。这台服务器
浏览 0修改于2011-05-19得票数 2
回答已采纳
目前，我们公司使用Versign/Symtanec的数字证书对我们的软件进行代码签名。
我们公司有人试图说服我们使用自签名证书，而不是从Verisign/Symantec购买的证书。部分是为了“降低成本”(尽管对于2-3年的续订来说非常便宜)，部分是为了在打补丁的意义上让事情变得更容易，因为我们的软件运行在(工业机器)上的系统已经安装了带有非Windows证书存储的软件，我们的证书也需要在其中进行管理显然，他们希望使用Windows根CA来生成我们的
浏览 1提问于2015-04-02得票数 2
通过执行以下操作，我试图创建一个自签名CA：但是终端一直告诉我它错过了CA的基本约束
我搜索了整个互联网，仍然无法解决这个问题
浏览 0修改于2022-12-11得票数 0
我是一个兼职管理员，充其量，所以我只能每2-3年做一次这些事情。创建键环在Go爸爸站点，我访问我的SSL证书，并使用“Re”选项创建带有SHA-2签名算法和Go爸爸颁发组织的请求。接下来，我尝试“将CA证书(S)作为受信任的根合并到服务器密钥环文件中”。来自gd_bundle-g2-g1.crt文件。有三个<e
浏览 0提问于2014-06-08得票数 2
回答已采纳
我有两张桌子： :id ... :id :serial从证书中选择*，其中ca_id = {
浏览 0修改于2015-01-21得票数 3
回答已采纳
我正在尝试为从strongswan PKI生成的证书设置一个ocsp --使用它作为一个CA。如果我尝试使用openssl，它只会抛出Can't open index.txt.attr for reading, No such file or directory，尝试重新执行证书行。如何修复此错误消息--使用strongswan --我似乎无法生成index.txt
这也是我用来尝试运行- openssl ocsp -index index.txt -CA ca.crt.pem -然后开始为pk
浏览 0提问于2018-04-24得票数 1
回答已采纳
仅仅是由于我自己的网络中的私有兴趣和使用，我正在使用openssl创建一个证书链(根CA→中间CA→服务器证书)。我希望证书链是可追踪的，并且能够撤销证书。检查一些公共网站的证书，在我看来，以下是一条路。那么，请你检查一下我是否是对的？根CA证书：OCSP URI:根CA的OCSP URI或根本没有
CA颁发者:根CA证
浏览 0修改于2020-04-07得票数 1
回答已采纳
1回答
我有一个包含SSL证书链到根CA证书的信任存储：根据我所看到的最佳实践，只有根CA证书应该添加到信任存储中，因为SSL服务器应该将SSL证书与其中间CA证书一起发送但是，如果我只想信任一个颁发SSL证书的特定中间CA，而不是其他的呢？
根CA的管理方可以发布另一个中间CA2，然后我的
浏览 0提问于2016-07-14得票数 3
回答已采纳
该体系结构由根CA、两个发布(中间CA)和客户端组成。实现客户端证书和服务器证书是身份验证所必需的。一切都很好，但我对集成第三台设备有一些疑问。
我有一个防火墙，它将查找客户端证书，以验证用户身份。客户端已经将根CA证书上载到他们的信任存储区(即发出颁发客户端证书的中间CA的根CA )。为了让防火墙对用户进行身份验证，我认为还需要将根CA证书添加到防火墙信任存储中，以便当客户端显示
浏览 0修改于2018-08-24得票数 0
回答已采纳
我目前正在实现SSL代理，并且遇到了一些有关证书的问题。当我通过代理访问SSL站点时，我会收到一个证书警告。在研究浏览器中的证书链时，我看到：“假”网站证书
如果我将代理中间CA<
浏览 0修改于2017-06-02得票数 2
在尝试发出中间CA证书时，我创建了一个模板，该模板设置了CA的x509基本约束，但我有意放弃了“关键”设置。即使我使用certutil来设置基本约束的扩展值。一旦我发出证书，它已更改为关键。
浏览 0修改于2016-09-15得票数 0
回答已采纳
1回答
我正在跟踪和app工作，但是我用服务器密钥创建的证书工作起来了
我知道我需要用我的服务器接受的证书传递ca选项，但我不知道如何指定我需要的证书。我希望接受来自其他CA的证书，而不仅仅是那些用我的服务器密钥签名的证书.[The peer's certificate must be chainable to a CA trusted by the server for the connection to be authenticatedWhen
浏览 5提问于2019-10-04得票数 0
回答已采纳
我是否可以创建一个只包含根ca证书的信任库，这是否意味着我的应用程序信任由子ca证书签名的证书，而子ca证书又由根ca签名？
另外，您似乎必须提供整个证书链，包括根ca证书。当然，如果根ca是可信的，那么证书就不需要发送了吗？我们只想检查下一个证书是否由它签名。
浏览 1提问于2008-12-09得票数 11
回答已采纳
1回答
Step1:生成CA证书上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？，设备如何获得CA证书？Step2: CA
浏览 0提问于2021-07-10得票数 0
1回答
ca：
可选择覆盖受信任的CA证书。默认情况是信任Mozilla策划的著名CA。在使用此选项显式指定CA时，将完全替换Mozilla的CA。该值可以是字符串或缓冲区，也可以是字符串和/或缓冲区数组。要验证连接，对等方的证书必须链接到服务器信任的CA。当使用无法链接到众所周知的CA的证书时，必须将证书的CA显式指定为受信任的，否则连接将无法进行身份验证。如果对等方使用与默认
浏览 0修改于2022-07-18得票数 0
回答已采纳
在这里，我对kubernetes集群中使用的CA证书有一些困惑。据我所知，kubernetes中有几个CA证书，但仍然不清楚它们的每个功能。这是我对他们的理解，但仍然不确定。
此CA证书也可以是由根CA证书签名的中间CA证书。还不明白这个CA是用来做什么的？刚刚发现，如果部署了度量服务器，它将请求与requestheader相关的<e
浏览 2提问于2017-11-11得票数 1
我的问题是无法在证书颁发机构(即证书颁发机构)中发出自制的证书模板，即在证书颁发机构中，右键单击证书模板并选择要颁发的证书模板。我的模板不会出现。子CA1:安装在B.local域控制器上撤销颁发给域B.local的所有证书，也撤销子CA1的证书。Root-<e
浏览 0修改于2020-04-18得票数 1
错误如下：我们的SSL证书几天前刚刚更新，我们没有在应用程序中做任何更改。所以这正是我所做的ca证书.ca ~/certificatesBackup/ca-certificates-backup.crt
Mad
浏览 7修改于2021-11-02得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号