1回答
我使用的是kubernetes。我在集群上托管了一个POD。它在https上运行得很好，我得到了正确的证书。我将IP地址映射到DNS。如果我尝试通过https访问DNS名称，我会得到IP地址的证书。我需要获得新的DNS证书。我使用Ingress，service和一个pod。在这种情况下，我应该从其中卸载证书。我应该在Ingress、Service或POD中配置证书吗？
浏览 6提问于2019-06-05得票数 0
我被要求使用建立一个HA体系结构--该公司一般使用Sun DS，但希望离开Sun。我想使用一个网络硬件负载平衡器(Cisco)，这样客户端就可以使用'ldap.business.com‘作为LDAP服务器的名称，而隐藏在后面的4个服务器的实际IP。对于普通LDAP来说，这很好，但是现在我想使用TLS添加LDAPS。证书设置过程在Fedora站点上似乎有很好的文档，但我不确定如何设置LDAPS以使其高度可用，因为我认为不允许使用星型证书。由于依
浏览 0提问于2009-06-10得票数 1
回答已采纳
我正在尝试按照文档：中的描述在Azure应用程序网关中实现SSL卸载。我如何生成它？
我假设它应该是特定于应用程序网关的DNS名称的。我可以看到它已经在关联的appGatewayFrontendIP (前端IP配置>公共>公共IP地址)中自动生成了DNS名称，但我无法指定我想要的DNS名称。我是否应该在我的DNS域中为应用程序网关创建CNAME并为此CNAME生成证书？
浏览 4提问于2017-01-07得票数 3
回答已采纳
基本上，我允许人们为我的代理机器(它设置了通配符DNS )设置一个DNS CNAME别名，并允许将它们的证书导入到我的应用程序中(就像AWS弹性负载均衡器那样)，这样它们的CNAME主机名就可以在每次请求时得到客户端的适当保护和识别现在我在代理端工作，我正在设法在SSL与客户端握手之前动态加载正确的证书。工作流程是：
加载属于该主机名的正确证书</em
浏览 1提问于2011-10-28得票数 3
1回答
我正在尝试用SSL证书来设置我自己的域，但是我无法正确地得到它。当我添加域时，我必须将应用程序URL或生成的DNS作为DNS吗？我正在使用GoDaddy，我已经看过很多教程，其中一些说您必须使用*.herokuapp.com DNS，还有一些说在Heroku中生成的DNS。另外，当我在谷歌上查找我的应用程序时，它说证书对*.herokuapp.com无效，但我上传的证书是我的个人域名！
浏览 2提问于2018-04-26得票数 1
回答已采纳
我已经从Lets获得了SSL证书，并将其添加到Heroku上的SSL端点，但我对简单地删除快速SSL有点紧张。安全吗？
浏览 0提问于2016-05-17得票数 1
我正在努力创建一个正确的SSL证书，该证书可以用来保护所有这些名称。使用Windows集成安全性的应用程序正在使用其本地地址连接到服务器，因为在Internet上只启用了SQL登录。我使用包含sql1.contoso.com的Subject (CN)和几个SAN条目创建了SSL证书: DNS=SQL1、DNS=sql1.contoso.local等。使用此证书，只有在使用服务器sq
浏览 0提问于2012-11-19得票数 5
在处理site 1上的一个aspx页面时，我使用HttpContext.Current.Request.Url.AbsoluteUri并将页面替换为所需的页面，从而将HttpWebRequest发送到另一个在我的研究中，我意识到cisco不允许使用我的外部IP地址为内部资源生成http请求。是否有一种方法可以获取站点绑定到的本地地址，使用C#？
浏览 4提问于2017-03-09得票数 0
我有一个Pfsense盒，它能够发出/续订acme证书，安装了have，它有两个后端服务器，它们使用生成的acme证书，运行良好。(电子邮件和nextcloud服务器)
在我的本地网络之外，使用nextcloud.site.com或email.site.com可以很好地工作，它通过has拥有安全ssl证书，它可以将您正确地带到邮件站点或这是一个问题，因为在我的手机上使用nextcloud应用程序时，它会在网络之外正常工作，但内部会抱怨ssl证书</em
浏览 0提问于2020-04-06得票数 0
我的安装程序运行一个PowerShell脚本来在安装时创建证书。MyApp\UninstallCerts.ps1"; DestDir: "{app}"; Flags: ignoreversion; \安装证书的脚本使用临时目录，卸载脚本使用app目录，这通常会将其放入C:\Program Files (x86)\MyApp文件夹。我可以确认卸载脚本正在放入正确
浏览 2提问于2020-11-02得票数 2
回答已采纳
我从InstantSSL订购了一个ssl证书，并获得了以下文件：我以前还使用openssl生成了自己的密钥和crt文件。是否有任何方法使ssl证书只使用IP地址？还是我被迫得到一个域名，以获得一个正确的https连接到我的网站？
浏览 0提问于2012-07-06得票数 0
我注意到我没有SSL运行，所以我最终使用了cloudflare，对我的nginx服务器进行了必要的更改，并在Google引擎上更改了我的webserver IP地址的名称服务器。效果很好。虽然，在访问IP地址而不是域名时仍然存在一些错误(400 Bad Request - nginx/1.18.0 (Ubuntu)发送了不需要的SSL证书)。它谈到了Google，我还没有找到将SSL证书应用于我的实例的文档。不过，我在那里添加了一个自定义域，但它指向的IP地址与我在Google引擎上的the服务器不同。那肯定不是
浏览 5提问于2021-12-16得票数 1
回答已采纳
3回答
通过openssl s_client验证了证书本身是很好的，所以它看起来像是负载均衡器的问题--但是这里的所有内容都很好，所以我有点困惑。我们没有使用路由53 (在Namec堆上管理DNS )，我们的证书是从外部购买的(不使用AWS证书管理器)。我的主要问题是：
我没有权限访问我们的Namec堆帐户，但我已经确信所有的事情都在那里--我是在正确的轨道上关注负载均衡器/aws配置作为罪魁祸首，还是这听起来可能是一些奇怪的DNS错误配置？在不
浏览 0提问于2018-05-08得票数 4
任务：我想一次为*.example.com和example.com创建通配符证书，使用LetsEncrypt Certbot提供的example.com挑战方法。situation：在试图获得设置SSL-证书所需的证书文件时，我遇到了LetsEncrypt Certbot的catch22 22情况。我使用以下参数调用certbot命令
certbot certonly --agree-tos --manual --preferred-challenges dns --s
浏览 1提问于2019-02-12得票数 0
假设我已经在ACM中创建了一个公共SSL证书，然后选择DNS验证。我只对DNS服务器的工作方式有了基本的了解。
来自AWS。ACM使用CNAME (规范名称)记录来验证您是否拥有或控制域。选择DNS验证时，ACM将为您提供一个或多个CNAME记录，以插入DNS数据库。例如，如果您请求一个以example.com作为附加名称的域的证书，则ACM将为您创建两个
浏览 6提问于2021-01-12得票数 2
回答已采纳
我计划做一些mTLS，我们将为客户提供一个在TLS握手中使用的证书。但是，我希望客户在发起请求时通过域所有权的证明。在成功通过检查(包括一些额外的入职操作)之后，他们可以执行mTLS来获取数据。我正在考虑要求管理员上传DV证书，他们将发送启动请求。另一个选项(或DV证书的一个附加项)是检查它们的DNS是否有txt记录，这样我们就可以验证域。到我们的应用程序上机时，管理员提供DV证书是否太麻烦了？DNS检查是否是我可以检查每个启动请求的最佳选项？
浏览 0提问于2022-08-02得票数 0
1回答
Tomcat证书签发
、、、、
将证书导入到jks配置了web.xml当我用服务器的FQDN (如server.domain.com)打开服务器内的deufalt页面时，证书将正确加载。
但是，如果我通过dns url(如dns.domain.com)在
浏览 0提问于2021-08-11得票数 0
回答已采纳
2回答
我在创建HTTPS负载均衡器时创建了google托管SSL证书。已经4天了，证书的状态在配置时被卡住，而域状态显示为FAILED_NOT_VISIBLE。我创建了子域，并将其指向提供的IP地址。
浏览 0提问于2019-07-12得票数 4
我正在处理一组微服务，我需要保护各个服务之间的通信(使用https + TLS)。
服务部署具有一个带有已分配群集IP的service对象。kube在创建服务时自动创建格式为*.cluster.local的DNS记录。问题是，我不允许在我的组织中创建包含"local“的SN的TLS证书。因此，我为服务创建的任何证书最终都会失败，因为SN与域名不匹配。我想要做的是用我自己的自定义域名(即servicename.cluster.com)向kube添加一个CNAME，该域名将返回*.cluster.l
浏览 0提问于2018-03-13得票数 2
回答已采纳
1回答
我在通配符证书挑战中得到了这个错误：
privateKeySecretRef: solvers:
浏览 7提问于2021-09-30得票数 1
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
