回答情况：
提问时间：
问题标签：
我得到了一个ca证书链(cacertchain.crt)，需要导入到运行RHEL7 (没有GUI)的服务器上。服务器有ca-bundle.crt文件。我尝试将cacertchain.crt放到/etc/pki/ca-trust/source/anchors/并运行update-ca-trust和update-ca-trust extract，但是我看不到对ca-bundle.crt文件的任何更
浏览 0修改于2020-06-11得票数 10
回答已采纳
我从我的CA中获得了4个证书(1个根、2个中间和1个域)，我很好奇如何正确地将链导入密钥存储库。我安装了域名证书，台式机/笔记本电脑可以安全地连接，但不能移动(我得到了红色x和移动Chrome中划掉的https )。基于，我的链似乎有点乱了。这是我第一次这样做，所以我尝试使用keytool教程，让我创建一个自我签名的证书，然后将CA证书添加到密钥存储库中，但这不起作用，所以我求助于使用openssl导入域证书的，然后将p12转换为jks。我的CA</e
浏览 4修改于2017-05-23得票数 0
回答已采纳
但是，因为我们希望两个不同的部署使用从这个第三方jar初始化的对象的相同实例，所以决定将这个第三方JAR移到一个JBoss中，作为7“模块”。
浏览 13提问于2013-02-13得票数 0
回答已采纳
I继续收到消息" curl：(60) SSL证书问题:自签名证书详细信息： curl默认使用证书颁发机构(CA)公钥(CA certs)的“包”执行证书验证。如果此HTTPS服务器使用由包中表示的CA签名的证书，证书验证可能由于证书问题而失败(该证书可能过期，或者该名称可能与URL中的域名不匹配)。:\X509CA\ca\private_ca</
浏览 0修改于2013-07-19得票数 2
Im混淆了OpenSSL验证标志PKCS7_NOCHAIN的含义。它的定义是：
通常，验证通过验证颁发者/根ca证书的链。PKCS7_NOCHAIN标志发生了什么变化？
基
浏览 3修改于2020-05-20得票数 1
当前，此连接失败，因为远程主机使用私有CA对其证书进行签名。对于以前的操作系统，我经常使用证书管理器将CA证书导入到本地计算机的可信根证书存储中。虽然我可以使用windows 7机器执行这些步骤，但在重新启动之后，导入的证书似乎已经消失。下面是我在Windows 7中所做的步骤：为本地机器添加证书卡进口根CA</e
浏览 0提问于2010-05-12得票数 1
我从CA那里买了一张证书，但我对证书了解不多。我需要一个PEM格式的证书在dovecot中使用。这可能是一个愚蠢的问题，因为我对证书了解不多。我从CA获得了三个文件：.ca- .crt .p7b我需要公钥和私钥
浏览 4提问于2016-01-25得票数 3
回答已采纳
包含7个证书的p12文件。按照证书文件附带的说明，我们必须使用MMC和密码将所有证书导入到personal store.Instruction中。为了自动化这一点，我尝试使用certutil -importpfx，但这只添加了7个证书中的4个。我看不到其他3个证书。我注意到的不同之处在于，导入的证书是带有"ext颁发CA“的证书，而缺少的证书是主题中带有”颁发CA“的<e
浏览 18提问于2019-01-22得票数 1
1回答
下面的代码尝试续订现有证书。尽管指定了选项X509RequestInheritOptions.InheritPrivateKey，证书仍会续订，但仍会生成新的公钥/私钥。在证书管理控制台中，我可以续订证书并保留已有的私钥。= new CX509CertificateRequestPkcs7();
objPkcs7.InitializeFromCertificate(X509CertificateEnrollmentContext.ContextUserX509RequestIn
浏览 3提问于2016-02-01得票数 0
当我在Java7中创建SSLServerSocket时，服务器会正确使用我的服务器证书和密钥。该证书是由ca的子ca颁发的。因此，从根证书到服务器证书的完整链有四个证书。但是，当客户端连接时，服务器始终只发送服务器证书本身。这也适用于Jetty等基于Java的web服务器。
因为大多数客户端只安装了根ca证书，而没有安装两个子ca证书，所以这是一个大问题。如何在S
浏览 0修改于2012-10-08得票数 2
回答已采纳
1回答
这是一个后续问题，在从一个CA获得签名证书之后。为什么要创建私钥？它有什么用？CA的人也能得到它，就像我一样，那么它怎么不容易受到攻击呢？我参考了所有可能的链接，但没有得到以上的答案。我被困在这一点上，是CA签署的证书也有私钥还是唯一的公钥？据我所知，“AP7B/pkcs7</em
浏览 0修改于2017-03-17得票数 0
回答已采纳
我知道我需要一个可信的CA，它将对VPN服务器和客户端证书进行签名，并且它的(CA)证书必须安装在客户端密钥链上。我在域控制器上安装了AD CA，我有几个问题：提前
浏览 0提问于2021-04-20得票数 0
我得到根CA证书错误，而记录在千分尺。我已经尝试过以下提到的谷歌搜索解决方案，但没有起到任何作用。
将keystore文件重命名为jssecacerts.jks，并保存在jre7\lib\security中。错误:根CA证书:在J抄bin目录中创建的ApacheJMeterTemporary
浏览 4提问于2015-07-13得票数 0
回答已采纳
我有一个由内部Windows CA签名的代码签名证书。监控我们证书的人离开了我们的公司，这个证书最近过期了。我正在访问CA网站，我在更新区域，但我无法找到一个PKCS#7更新请求的证书。所讨论的证书是我们域工作站的受信任发行者。
我可以将证书导出到一个*.p7b文件中，它显示为PKCS #7证书，但是我仍然无法将它导入到更新请求的网站上。尽管谷歌分享了大量关于购买证书</e
浏览 0提问于2016-08-04得票数 1
我试图解决这里描述的问题：和，在这里，AWS要求客户重新旋转RDS证书(rds-ca-2019)，以使它们与golang1.15兼容。如果使用的是在2020年7月28日之前创建或更新为rds-ca-2019证书的DB实例的Go版本1.15应用程序，则必须再次更新证书。使用rds- CA -2019作为CA证书标识符，运行AWS CLI部分中所示的修改-db-实例命令。在这种情况下，不可能使用AWS管理控制台更新证书。
浏览 3提问于2021-03-17得票数 4
首先:我对这个证书很陌生。我已经做了相当多的搜索和阅读。
当客户端web浏览器试图使用用该CA证书创建的SSL证书连接到网站时，我安装到受信任根证书颁发机构的CA证书就会自动被删除/消失。我创建了自己的证书颁发机构证书；使用它生成SSL服务器证书(安装在IIS 7服务器上)和客户端证书(用于本地PC连接到开发服务器上的WCF Webservice，该服务器被设置为需要S
浏览 2修改于2014-05-19得票数 3
回答已采纳
我正在设置一个具有脱机独立根CA (Server 2019)和在线企业从属CA (也是Server 2019)的两层Active证书服务PKI层次结构。将.req文件复制到根CA，颁发证书，导出*.p7b并移回Sub。当我选择“安装CA证书”时，会得到以下错误：
“配置Active证书服务时检测到错误。需要重新运行Active Directory证书服务安装向导以完成配置。由于CA版本扩展不正确，无
浏览 0提问于2020-02-14得票数 3
Intel驱动和支持助理(DSA)似乎将根CA证书安装到Windows 10 Pro的受信任根CA中。每日生活津贴于2018年安装。Sysinternals电子邮件检查报告：Machine\ROOT: Cert Status:70 7E 6F 03 8A 41 02 2F 02 01 B3 0B 13
Thumbprint: C11273296
浏览 0修改于2018-07-11得票数 2
可以肯定的是，我抓取了我们的证书(最初由CA编写)，通过OpenSSL再次运行它，将其与SHA-2中间证书合并(我从CA的站点下载了它)，并在IIS上再次更新它。但还是没起作用。C=IL非根证书模板: Cert (Sha1)：06 49 69 b7 f4 d6 a7 4f d0 98 be 59 d3 79 fa e4 29 a9 06 fb================证书，OU=Secure数字证书签名，O=StartCom有限
浏览 0修改于2015-07-17得票数 3
回答已采纳
我遵循(我相信)所有正确的步骤，在我的ASA防火墙上安装了一个可信的证书：为ASA的主机名颁发证书我已经用show crypto certificates验证了证书已被正确导入，并显示为与导入的CA相关联。auto-import
crypto ca certificate chain ASDM_
浏览 0修改于2022-08-20得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号