回答情况：
提问时间：
问题标签：
在链中有3种证书：中级CA证书；在客户端连接时，可以将所有3种证书(fullchain)都放到客户端吗？只提出2和3的论点是什么？AFAIK，在这种情况下，根证书将被添加到本地根认证存储的链中(不管存储是什么)。
浏览 0修改于2019-04-16得票数 2
回答已采纳
3回答
我已经导入了3个证书，这些证书来自我将要连接的服务器:公共证书、中间证书和根证书。我已经正确地将3个证书导入到java cacerts中。我查看了日志的详细信息，发现根证书似乎不在证书链中。
知道为什么会这样吗？当我在Java cacerts中导入3个证书时？我假设错误证书是因为证书链错误而抛出的。
浏览 4修改于2011-12-13得票数 0
我在域中有3台机器，我选择Machine1来托管asp.net web应用程序。我把证书X放在机器1‘S的个人根上。现在，当我试图从asp.net & Machine3浏览我的web时，我得到的是证书
浏览 0修改于2020-06-17得票数 0
回答已采纳
1回答
我正在研究MITM攻击背后的理论，以便从3DS中看到一些未加密的数据包。从这里的研究来看，我到目前为止所了解的是：我要试着强迫3DS使用伪造的证书。然后3DS将与代理进行通信，代理将解密数据包，查看其中的内容，重新加密它们，然后将其发送到任天堂服务器。我看到了一个问题，任天堂服务器期待看到原始的3DS公共证书从代理服务器，但它不会，因为我没有它。在发给伪造的证书之前，我能从3DS得到原始<e
浏览 0提问于2014-12-01得票数 1
我在域中有3台机器，我选择Machine1来托管asp.net web应用程序。
现在，当我试图从asp.net & Machine3浏览我的web时，我得到
浏览 2修改于2020-06-17得票数 0
回答已采纳
我正在创建来自域控制器的证书请求，以便在IdentityServer3 (ID3)中使用。在证书属性对话框的“密钥使用”部分，我看到了一个密钥用法列表：
我想也有可能所有的证书都
浏览 3提问于2017-08-07得票数 2
回答已采纳
我必须针对新代码编写测试用例，以确保X.509证书是版本3，但我需要在测试期间使用一些遗留证书(v1/v2)来验证代码是否有效。除了在旧硬件上安装旧操作系统和安装旧版本的openssl之外，还有什么想法可以生成旧证书或将v3证书转换为v1/v2？
浏览 2提问于2014-11-06得票数 7
我刚刚得到了一个“高级EV SSL证书”形式的GoDaddy.com。显然，在8个月前，GoDaddy还没有提供第3类证书。(http://support.godaddy.com/groups/go-daddy-customers/forum/topic/what-class-is-my-cert/)他们还将证书的使用规定为第3类用于服务器和软件签名，其身份和授权的独立验证和检查由颁发证书颁发机构进行。公司间
浏览 0修改于2020-06-11得票数 20
回答已采纳
在理解Web浏览器的SSL证书验证时，我有点困惑。1) GeoTrust全局CA --我猜这是根证书3) *.google.com我知道，3是由2发出，2是由1. 1是自行发行.因此，这意味着谷歌正在向浏览器发送证书链。浏览器如何验证这三个证书？
验证的顺序是3->2->1还是1->
浏览 6提问于2014-04-15得票数 3
回答已采纳
我已经创建了一个具有3个后端节点的应用程序网关，当我使用所有3个节点证书设置"Http Listener“时，健康探测是绿色的。但是，当我将所有3个证书替换为我的CA证书时，它会变红并提示我“后端服务器证书不在应用程序网关的白名单中”我尝试使用CA证书的原因是我以terraform的形式管理所有资源，使用单个CA证书，最好是自动化该过程
浏览 23提问于2019-12-18得票数 0
我正在使用Fabric CA在Hyperledger Fabric中生成证书。我正在传递一个自签名证书作为HLF注册和TLS证书颁发的根证书。它是用于测试的，所以使用相同的Fabric CA (单根证书)来颁发注册证书和TLS证书。根证书具有以下Key Usages Digital Signature, Certificate Sign, CRL Sign
X509v<em
浏览 5修改于2021-10-07得票数 2
我有一个静态网站上的AWS S3，它要求各种API的后端服务器，其中有一个自签名的证书。静态网站使用AWS证书启用HTTPS，并使用cloudfront运行。我想用我自己签名的证书后端启用实际SSL证书的连接。
那么，是否可以将此自签名证书存储为S3静态网站服务器的可信证书？
浏览 21提问于2022-05-02得票数 0
警告: SSL_connect returned=1 errno=0 state=SSLv3读取服务器证书B:证书验证信息:检索插件错误:/File/var/opt/lib/pe-pe/lib:未能使用错误:/ file
浏览 6修改于2013-10-31得票数 5
回答已采纳
证书间的用途是什么？我有一个证书链：
我知道，你的网站的公共证书需要由一个已知的CA签署，不确定为什么需要国际米兰证书。
浏览 1提问于2015-04-22得票数 0
回答已采纳
当使用IdentityServer 3时签名证书(用于签名jwt令牌)到期时会发生什么情况？是否有停止使用过期签名证书的机制？
在客户端(客户端是使用IdentityServer进行身份验证的Web )验证由过期证书签名的令牌时会发生什么？(例如，如果使用作为中间件。)
浏览 3提问于2017-07-13得票数 5
回答已采纳
当我导航到请求客户端身份验证的web服务器时，Firefox要求我选择一个证书，但它没有提供我的新证书。相反，我唯一的选择是从不同的提供商那里获得的用户证书。我认为问题出在客户端证书中的密钥用法或扩展密钥用法设置上--我怀疑Firefox认为我的证书不适合客户端身份验证，所以它没有提供它。
有人知道Firefox是如何挑选合适的证书来识别客户身份的吗？(证书导入到数据库中没有问题，而且父证书是可信的，所以我认为是用户证书标志。但是，可
浏览 2提问于2015-01-05得票数 1
问:如何让Windows检测适合安装在“受信任的根证书颁发机构”中的证书？背景:我正在构建一个内部站点，希望用户能够下载服务器的根证书，并将其作为“受信任的根证书颁发机构”安装在他们的Windows证书信任商店中。当用户打开证书文件时，他们到达常规证书检查屏幕。不可避免地，选择此选项将证书安装到“中级证书<
浏览 3提问于2015-05-10得票数 2
我有3个文件*.cer证书文件。xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx-----END CERTIFICATE----- b) Issuer CN = B CA
2) B
浏览 108提问于2021-02-18得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号