回答情况：
提问时间：
问题标签：
问题是，我已经使用域CA创建并安装了适当的SSL证书，并将其分配给服务和IIS，但是服务器出于某种原因一直给出它的SS证书。输出的Get-交换证书-格式-列表FriendlyName，主题，CertificateDomains，拇指打印，服务CertificateDomains : {}
Thumbprint
浏览 0提问于2016-08-05得票数 0
通过执行以下操作，我试图创建一个自签名CA：但是终端一直告诉我它错过了CA的基本约束
我搜索了整个互联网，仍然无法解决这个问题
浏览 0修改于2022-12-11得票数 0
我有两张桌子： :id ... :id :serial从证书中选择*，其中ca_id = {
浏览 0修改于2015-01-21得票数 3
回答已采纳
仅仅是由于我自己的网络中的私有兴趣和使用，我正在使用openssl创建一个证书链(根CA→中间CA→服务器证书)。我希望证书链是可追踪的，并且能够撤销证书。检查一些公共网站的证书，在我看来，以下是一条路。那么，请你检查一下我是否是对的？根CA证书：OCSP URI:根CA的OCSP URI或根本没有
CA颁发者:根CA证
浏览 0修改于2020-04-07得票数 1
回答已采纳
1回答
我有一个包含SSL证书链到根CA证书的信任存储：根据我所看到的最佳实践，只有根CA证书应该添加到信任存储中，因为SSL服务器应该将SSL证书与其中间CA证书一起发送但是，如果我只想信任一个颁发SSL证书的特定中间CA，而不是其他的呢？
根CA的管理方可以发布另一个中间CA2，然后我的
浏览 0提问于2016-07-14得票数 3
回答已采纳
该体系结构由根CA、两个发布(中间CA)和客户端组成。实现客户端证书和服务器证书是身份验证所必需的。一切都很好，但我对集成第三台设备有一些疑问。
我有一个防火墙，它将查找客户端证书，以验证用户身份。客户端已经将根CA证书上载到他们的信任存储区(即发出颁发客户端证书的中间CA的根CA )。为了让防火墙对用户进行身份验证，我认为还需要将根CA证书添加到防火墙信任存储中，以便当客户端显示
浏览 0修改于2018-08-24得票数 0
回答已采纳
我目前正在实现SSL代理，并且遇到了一些有关证书的问题。当我通过代理访问SSL站点时，我会收到一个证书警告。在研究浏览器中的证书链时，我看到：“假”网站证书
如果我将代理中间CA<
浏览 0修改于2017-06-02得票数 2
在尝试发出中间CA证书时，我创建了一个模板，该模板设置了CA的x509基本约束，但我有意放弃了“关键”设置。即使我使用certutil来设置基本约束的扩展值。一旦我发出证书，它已更改为关键。
浏览 0修改于2016-09-15得票数 0
回答已采纳
1回答
我正在跟踪和app工作，但是我用服务器密钥创建的证书工作起来了
我知道我需要用我的服务器接受的证书传递ca选项，但我不知道如何指定我需要的证书。我希望接受来自其他CA的证书，而不仅仅是那些用我的服务器密钥签名的证书.[The peer's certificate must be chainable to a CA trusted by the server for the connection to be authenticatedWhen
浏览 5提问于2019-10-04得票数 0
回答已采纳
1回答
Step1:生成CA证书上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？，设备如何获得CA证书？Step2: CA
浏览 0提问于2021-07-10得票数 0
我是否可以创建一个只包含根ca证书的信任库，这是否意味着我的应用程序信任由子ca证书签名的证书，而子ca证书又由根ca签名？
另外，您似乎必须提供整个证书链，包括根ca证书。当然，如果根ca是可信的，那么证书就不需要发送了吗？我们只想检查下一个证书是否由它签名。
浏览 1提问于2008-12-09得票数 11
回答已采纳
1回答
ca：
可选择覆盖受信任的CA证书。默认情况是信任Mozilla策划的著名CA。在使用此选项显式指定CA时，将完全替换Mozilla的CA。该值可以是字符串或缓冲区，也可以是字符串和/或缓冲区数组。要验证连接，对等方的证书必须链接到服务器信任的CA。当使用无法链接到众所周知的CA的证书时，必须将证书的CA显式指定为受信任的，否则连接将无法进行身份验证。如果对等方使用与默认
浏览 0修改于2022-07-18得票数 0
回答已采纳
在这里，我对kubernetes集群中使用的CA证书有一些困惑。据我所知，kubernetes中有几个CA证书，但仍然不清楚它们的每个功能。这是我对他们的理解，但仍然不确定。
此CA证书也可以是由根CA证书签名的中间CA证书。还不明白这个CA是用来做什么的？刚刚发现，如果部署了度量服务器，它将请求与requestheader相关的<e
浏览 2提问于2017-11-11得票数 1
我的问题是无法在证书颁发机构(即证书颁发机构)中发出自制的证书模板，即在证书颁发机构中，右键单击证书模板并选择要颁发的证书模板。我的模板不会出现。子CA1:安装在B.local域控制器上撤销颁发给域B.local的所有证书，也撤销子CA1的证书。Root-<e
浏览 0修改于2020-04-18得票数 1
维基百科说:例如，如果颁发给"example.com“并由”中间CA1“颁发的证书和访问的web浏览器信任”根CA"，则可以以下列方式建立信任：证书2-颁发给:中级CA 1；由:中级CA 2颁发证书4-颁发给:中间CA 3；由:
浏览 0提问于2015-05-28得票数 3
回答已采纳
据我所知，根据CA/B，如果验证挑战得到满足，CA可以向公共IP地址颁发证书。但是DV CA可以颁发IP证书吗？(如果他们的CA策略允许) CA/B是否允许DV CA颁发IP证书？(因为大多数CA提供者只向OV身份颁发IP证书.)
浏览 0修改于2019-05-13得票数 0
回答已采纳
我有一个apache服务器，ssl上有一个由可信的官方CA签名的服务器证书。我是否可以将apache配置为接受由CA签名的有效证书的客户端，而不接受签署服务器证书的CA？虽然我已经在apache中配置了其他CA，而且服务器启动时没有错误，但我还是得到了一个ssl_error_unknown_ca_alert。我已经创建了一个文件，其中包含CA的CA证书，该CA证书
浏览 0修改于2016-02-14得票数 5
回答已采纳
错误如下：我们的SSL证书几天前刚刚更新，我们没有在应用程序中做任何更改。所以这正是我所做的ca证书.ca ~/certificatesBackup/ca-certificates-backup.crt
Mad
浏览 7修改于2021-11-02得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号