回答情况：
提问时间：
问题标签：
从一个根CA构建到多个从属CA的CA结构，每个CA提供不同的PKI服务和证书配置文件：亚CA1-> CP1和CPS1 签发RA证书
使用自定义扩展颁发身份验证证书
亚CA 4<
浏览 0提问于2017-10-16得票数 2
维基百科说:例如，如果颁发给"example.com“并由”中间CA1“颁发的证书和访问的web浏览器信任”根CA"，则可以以下列方式建立信任：证书2-颁发给:中级CA 1；由:中级CA 2颁发证书4-颁发给:中间CA<
浏览 0提问于2015-05-28得票数 3
回答已采纳
我有自己的CA(CA)和2个中间CA(ICA1& ICA2) CA(使用根CA生成)。类似地，使用ICA2生成一个服务器证书(用于服务器S2)和2个用户证书(用于用户U3 &a
浏览 0提问于2020-07-30得票数 0
1回答
我遇到了一个DC，这给了我处理AD证书服务时的RPC错误。我可以看到在AD中有两个根CA，一个是问题。移除它安全吗？或者这有程序吗？windows 2012 R2NotBefore: 2009年4月10日下午12:02主题: CN=company-PCZDC-<
浏览 0修改于2016-09-28得票数 1
1回答
Step1:生成CA证书上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？，设备如何获得CA证书？Step2: CA
浏览 0提问于2021-07-10得票数 0
当我查看浏览器中的受信任证书时，我发现许多证书颁发机构都有多个与它们相关联的根证书。例如，org-Amazon有Amazon Root CA 1、Amazon Root CA 2、Amazon Root CA 3和Amazon Root CA 4。
这四种证书的用途有何不同？我还看到一些CA具有不同“层”的根证书，例如gold、silver和platinum。这些是怎么回事？我想不同的层次会有不同的
浏览 0提问于2020-08-07得票数 7
客户CA 1证书颁发机构需要升级操作系统，因此创建了两个新的CA，它们的名称与以前的CA相同，但在名称中添加了v2：客户CA v2 2只有
浏览 0提问于2018-03-26得票数 0
我有关于德链(根和中间)证书的问题。因此，我得到了：openssl x509 -outform der -in certificate.pem -out certificate.der
我将intermediate4096.
浏览 0提问于2017-04-28得票数 4
回答已采纳
1回答
我需要一些验证服务器证书的信息。我希望执行基于日期的验证作为第一步。准确地说，我正在研究由CA签名的服务器证书是否可能过期。如果CA有效期在2022年12月到期，我还能让它签署我的服务器证书，该证书应该在2023年4月才到期吗？换句话说，如果我的服务器证书有一定的失效日期，我是否可以假设签署它的CA也具有等于或大于服务器证书的有效性？如果没有，我是否应该为CA或CA链进行单独的日期
浏览 7修改于2022-04-01得票数 0
我按照中的步骤创建了私钥文件、证书请求 CSR文件。keytool error: java.lang.Exception: Certif
浏览 0修改于2016-12-17得票数 10
回答已采纳
在CA证书和本地证书方面存在一些小的混淆。我以前也问过类似的问题。这一次，有点具体。->获取CA证书并将其加载到设备上。现在，这些步骤如下：收到以下证书:证书: C=us、O=juniper、CN=First军官指纹: C=us证书、O=juniper证书是的，不是
问
浏览 0修改于2020-10-21得票数 2
您好，我要为MitmProxy应用程序生成根证书，它在主位置有4个证书
mitmproxy-ca.pem PEM格式的私钥和证书。mitmproxy-ca-cert.pem PEM格式的证书。mitmproxy-ca-cert.p12 PKCS12格式的证书。在Windows上使用。mitmproxy-ca-cert.cer与.pem文件相同，但某些安卓设备需要一个扩展名。现在，它生成证书颁发者作为
浏览 8提问于2013-05-20得票数 9
回答已采纳
1回答
在试图重新构建由证书问题引起的openvas数据库时，出现了一个错误。我已经退出了通常的调试，我也不知道发生了什么。我使用strace重新启动管理器守护进程，以确保这些证书是正确的。O_RDONLY) = 4
open("/var/lib/openvas
浏览 0提问于2017-02-21得票数 3
我将把根证书和中间证书(来自不同的CA)存储到一些KVStore中。 问题:我有一个叶证书(只)，我想根据我的存储中的证书来验证它。叶证书具有父证书的Authority Key Identifier == Subject Key Identifier，该父证书必须存在于KVStore中。1.Subject Key Identifiercertificate，也可以在单个CA内或不同CA内相同。续订或密钥轮换怎么办？3
浏览 19提问于2020-04-22得票数 0
回答已采纳
根据上面的图表，我的理解是，将公钥作为创建CSR的输入，但步骤4使用私钥(server-key.pem)来创建CSR(server.CSR)。步骤1)创建证书颁发机构密钥(私钥)步骤2)使用输入(ca-key.pem)创建证书颁发机构(根证书)步骤4)通过输入用户标识创建证书签名请求(CSR)。步骤13)为
浏览 0修改于2019-06-04得票数 0
回答已采纳
我将我的MVC 4应用程序部署在Azure上，安装了自己的CA，为服务器创建了自签名证书和证书(https工作良好)。如何激活所需的客户端证书--由我的CA签名并仅使用它的？
浏览 1修改于2015-11-05得票数 1
回答已采纳
通过执行以下操作，我试图创建一个自签名CA：但是终端一直告诉我它错过了CA的基本约束
我搜索了整个互联网，仍然无法解决这个问题
浏览 0修改于2022-12-11得票数 0
我定义了证书颁发机构( FW发布权限)的行为以及用于在FW更新时对其签名的公钥证书进行身份验证的FW代码，我想要定义一种检查CA颁发的代码签名证书的吊销状态的策略。与该私钥( key#1pub )配对的公钥应以csr (由HSM构造)发送给CA，并获得代码签名证书3。CA的公钥将以安全的方式下载到驱动器上。4.FW更新时，FW将收到key#1pub的证书，使用CA的公钥对其进行身份验证，然后使用key#1pub对FW
浏览 0修改于2020-06-16得票数 0
回答已采纳
我最近从Comodo购买了一个免费的SSL证书。它附带了一个包含所有中间证书和根证书的证书颁发机构包文件。当我运行命令"openssl s_client -connect www.mydomain.com:443 -showcerts“时，它将显示如下所示的证书路径：depth=3 C= US，ST = UT，L
浏览 2提问于2012-03-28得票数 4
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号