回答情况：
提问时间：
问题标签：
例如b.test.dkb.test.fi另一个选择是使用通配符证书，如果我们购买了一个*.test.dk和一个*.test.fi，我们可以使用两个ip/地址和两个证书来承载相同数量的站点，因为我们的iis/apache可以使用这
浏览 5提问于2015-03-09得票数 1
回答已采纳
我有一个VPS环境，有4个I，其中3个指向一个或多个子域。另一个是TLD。由于主机头的使用，子域需要在自己的IP上隔离，才能获得证书。如果我为具有N个子域的单个IP购买了通配符证书，这是否会导致以下问题：具有自己的证书的单个IP、单个子域实例。
浏览 0修改于2015-10-10得票数 1
我有一个分配给我的域控制器/证书颁发机构的证书，它没有指定主题名称，但是在DNS和IPv4下的可选名称中有两个FQDN和和IP。这两个DNS名称都可以工作，但IP地址不能工作。我肯定我在这里留下了很多，但我对证书很陌生。
简而言之，对于为什么我可以使用LDAP://FQDN:636/DN=test、DN=com而不是LDAP://IP:636/DN=test、DN=com？
浏览 0提问于2013-08-15得票数 -1
我正在学习在https端点的客户端证书身份验证中使用的X509证书。我有一个不错的Python脚本，它检查客户端证书的许多方面。使用Pythonsocket.inet_aton()函数检查它是否是一个有效的IP4 (在某个时候将检查IPV6 )地址
最后，使用socket.gethostbyaddr()函数执行反向<#>Is还有其他有意义的客户证书验证吗？EDI
浏览 0修改于2021-02-18得票数 1
回答已采纳
鉴于以下情况：几天后，受害者意识到DNS记录没有被修改，并指向记录VM2，从而解决了问题。受害者在VM2上为域颁发一个新证书，例如，让我们加密
在Step 3和Step 4之间的几天内，攻击者可能已经控制了指向DNS记录的IP。攻击者可以发出一个新的证书，例如，让我们加密，使用该证书，攻击者可以获
浏览 0修改于2021-05-26得票数 7
回答已采纳
我有一个域(my.com)，包含5个子域(www.my.com、app1.my.com、app2.my.com、app3.my.com、app4.my.com)。这4个应用程序使用虚拟主机托管在带有单个IP的Windows/Apache2.4服务器上，而www.my.com则托管在另一个带有单独IP的服务器上，将来可能会转移到托管托管服务上。我必须用来自Geotrust的SSL证书来保护上述所有子域。我需要的是：
选择可在上述配置中工作的适当类型的证书(2个服务器中的5个子域)
浏览 0提问于2018-12-03得票数 1
我刚刚要求为一个SSL网站提供一个新的IP地址，我的ISP回答说：
在为服务器名称分配您请求的1个额外IP地址之前，我们必须首先要求您为它将用于的各个FQDN提供SSL证书和密钥对。最近，我们更新了地址分配策略，以便更好地处理IPv4地址的全局耗尽问题。我们正在采取的措施之一是，如果客户请求使用电子商务/ SSL启用的站点的额外IP地址，我们要求客户在提出请求时提供SSL证书和密钥对。这是为了确保客户提供的SSL证书和密钥对确实是合法的，并且是匹配的。我们过去
浏览 0提问于2011-09-27得票数 2
据我所知，根据CA/B，如果验证挑战得到满足，CA可以向公共IP地址颁发证书。但是DV CA可以颁发IP证书吗？(如果他们的CA策略允许) CA/B是否允许DV CA颁发IP证书？(因为大多数CA提供者只向OV身份颁发IP证书.)
浏览 0修改于2019-05-13得票数 0
回答已采纳
Also, ip addresses are not permitted更新2:我正在使用如何定位这里：来创建一个RSA密钥。对于CN，我已经将CN设置为证书的IP地址。所以我发现我可以做以下几件事：IP地址FQDN主机名可以添加或不添加IP地址。如果您查看“边缘”中的证书，如果我使用相同的指纹单独打开该证书，它将显
浏览 0修改于2023-03-10得票数 0
1.使用Charles 4.2.6版本2.代理设置中的端口号< Proxy < Http proxy :88884.SSL代理设置< SSL Pro行<启用SSL Pro行<已添加6. windows系统和my iOS设备中安装和信任Charles root证书(XR版本:13.2.3)8.在配置设备代理中更改ip地址(使用VPN IP地址和Charles中显示的正常IP地
浏览 0修改于2020-05-14得票数 4
我正在nodejs中实现https服务器，它应该可以从本地IP地址访问，也可以从SSL上的公共IP地址访问。借助文档(以及这里对SO的一些答案)，我发现了如何动态地为不同的主机名(使用SNICallback)提供不同的证书，但是作为文档点，SNICallback只使用主机名而不是IP： httpsServer.li
浏览 2修改于2020-09-25得票数 1
1回答
我是否在SSL证书资源中使用我的阶段域(...appspot.com)？如果是这样的话，我该如何处理DNS记录和外部IP (您需要在A和AAAA记录中将IP切换到外部IP )？在这一点上，我的DNS记录包括4A和4个AAAA记录来自@与谷歌提供的IP，和3个CNAME记录(www，stage，www.stage)指向“ghs.googlehosted.com”。接下来，我使用4个域创建了SSL证书资源: example.com、www
浏览 0修改于2021-05-25得票数 0
回答已采纳
尽管使用静态IP和DNS可以很好地解析到所述服务的http版本，但ManagedCertificate的所有管理证书最终都处于"Status: FailedNotVisible“状态。我所做工作的概要：
在步骤4中创建引用服务的默认后端的Ingress资源，以及在步骤1中创建的静态ip和步骤3中生成
浏览 0修改于2019-04-15得票数 14
回答已采纳
我想知道是否有可能让两个Nginx虚拟主机坐在同一个v4 IP地址上。我知道存在SNI，但是我有两个基本的SSL证书(没有SAN，没有通配符)来自两个不同的证书颁发机构，可以在一个IP地址上共同生活。
基本上，仅仅设置两个conf文件(每个虚拟主机一个)就足够了吗?如果可以的话，我会自己尝试这个解决方案，但can想要钱来购买证书，我宁愿订购第二个证书，前提是我确信我能做到这一点。注:我不会从第一个CA购买第二个证书，他们的支持非常糟糕，我想离开他们。
浏览 0提问于2015-03-05得票数 1
回答已采纳
我在几个自签名证书下有几个git服务器。 url = https://[server_ip_address]/root/FirstOne.git sslCAPath = /Usersfile; using defaults
* Trying [server_i
浏览 7提问于2018-07-05得票数 1
回答已采纳
我有一个有域的服务器和一个颁发给该域的SSL证书。https://ip => https://example.com我的问题
浏览 0修改于2020-10-27得票数 0
回答已采纳
考虑到这可能是几十万到数百万个域:在GCP上生成和管理SSL证书最有效的方法是什么？每个Google管理的SSL证书可以包含100个域.每个负载均衡器可以有一个静态IP地址和一个https前端。 1. 334 IP Addresses?4. 5,000 Certs?
谷歌似乎
浏览 0修改于2021-02-04得票数 1
我似乎无法让工作文件夹使用正确的证书提供服务。我已经通过netsh将它绑定到一个通配符证书，当我检查"netsh sslcert“时，每个绑定都使用正确的证书。C:\Users\Administrator>netsh http显示sslcert-------------------------
Certificate Store Name : My
浏览 0修改于2015-03-26得票数 0
我将在基于XMPP(ejabberd)的聊天应用程序上使用SSL证书，该应用程序是托管在IP上的。
因此，在生成SSL证书时，我将使用IP作为通用名称。但是承载在服务器上的所有内容都使用主机名为abcd.yourserver.net.的IP。因此，对于在生成SSL证书时是否必须使用IP或这个奇怪的主机名感到困惑，如果将来我决定为我的应用程序使用一个域名而不是IP，我将不得不购买一个新的SSl证书还是可以重新生成旧的证书</em
浏览 2修改于2015-08-31得票数 0
当AppService的IP地址更改时，SSL证书不再有效(您浏览站点时会得到一个隐私错误，因为证书不在正确的域中)。为了解决这个问题，我需要转到GoDaddy并更改IP地址。My configuration in GoDaddy:
domainname.co
浏览 0修改于2019-02-08得票数 2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号