如何判断服务器是否有ssl证书
判断服务器是否有SSL证书可以通过以下几种方式：
- 手动检查：在浏览器中访问服务器的网站，观察浏览器地址栏左侧是否显示了一个锁形状的图标，或者地址栏的网站URL前面是否有https://前缀。如果有，说明服务器已经安装了SSL证书。
- 使用在线工具：有一些在线工具可以帮助你检测服务器是否有SSL证书，例如SSL Checker（https://www.sslshopper.com/ssl-checker.html）或SSL Labs（https://www.ssllabs.com/ssltest/）。在这些工具中输入服务器的域名或IP地址，它们会分析服务器的证书配置并给出结果。
- 使用命令行工具：可以使用openssl命令行工具来检查服务器是否有SSL证书。在命令行中运行以下命令：
- 使用命令行工具：可以使用openssl命令行工具来检查服务器是否有SSL证书。在命令行中运行以下命令：
- 如果成功建立了SSL连接并显示证书信息，说明服务器有SSL证书。
需要注意的是，以上方法只能判断服务器是否有SSL证书，无法判断证书的有效性和安全性。如果需要进一步验证证书的有效性，可以查看证书的颁发机构、有效期等信息。
相关·内容
在SSL握手期间，是否在SSL握手期间检查服务器的域名，我的意思是服务器证书中的域名是否与服务器正在运行的域进行检查？
示例:假设服务器证书具有域mydomain.com。如果服务器在域someotherdomain.com中运行.由于mydomain.com不是someotherdomain.com，这是否在SSL握手过程中被擦过并中止？
浏览 2提问于2013-10-07得票数 2
回答已采纳
在使用rabbitmq_auth_backend_ldap时，如果我们使用ssl，是否有必要提及SSL选项，以确保我们使用以下选项与正确的服务器通信：
{ssl_options, [ {server_name_indication, "abc.com"},
{verify, verify_peer},
{depth, 5}]},
请注意，我对对Ldap服务器执行客户端证书身份验证不感兴趣，而只是验证我是否确实在与正确的服务器对话，这是无法确保的，除非我验证证书中的SN或类似内容。浏览器会自动执行此操
浏览 3提问于2020-04-24得票数 1
我有一个要求，在那里我有一个证书，我需要知道它是客户端证书还是服务器证书。是否有一个开放的ssl告诉我们同样的。例如，类似的用例，如果我们想要判断证书是否是CA，则可以使用该函数
*静态int check_ca(const X509 x)出现在OpenSSL中
浏览 5提问于2016-03-16得票数 2
1回答
我对术语"动态SSL证书“、它是如何工作的以及客户机和服务器之间用于web通信的通常SSL证书有什么不同感到困惑。
例如，我使用的是ZAP代理。我们必须设置应用程序动态生成的SSL证书并保存它，这样我们的浏览器就可以使用该证书代理流量。
是否可能不需要将SSL证书存储在服务器上，并且可以由应用程序动态生成？Zap是否也运行自己的CA (证书颁发机构)？所以每个生成的SSL证书都是自己澄清的？
浏览 0提问于2020-03-12得票数 1
我正在使用一个信用卡处理器脚本--由处理器提供--它接收各种信用卡数据和商家帐户数据，获取一个cURL，并为交易状态解析返回XML。
代码：
define("CURL_PROCESSING_URL", "https://ideposit.vbprograms.net/servlet/pg");
$params = "Merchant_User_Name=" . "vitale" .
"&Merchant_Password=" . "test" .
浏览 3提问于2012-07-31得票数 2
回答已采纳
我对SSL和证书采购很陌生，这是我尝试使用https/ssl制作的第一个数据new服务器。
我有一个独立的Datasnap服务器(XE4)，我希望创建或获得一个SSL，我可以使用它，以便对rest通信进行加密。
只有与运行此服务器的计算机相关联的IP地址。
如何获得合适的SSL？
我是否可以购买一个使用ip地址的证书？
最终，我希望使用端口转发将rest查询从互联网传递到本地托管服务器。这如何影响证书过程？
谢谢，马克
浏览 5提问于2013-06-27得票数 2
我有一个ubuntu仿生服务器，我用我自己的域名在此服务器上使用本指南设置ssl。
现在我想解压缩这个服务器，并将ssl域名移到另一个ubuntu服务器上。我想知道怎样才是“正确”的方法呢？
我需要首先“关闭”原始服务器上的ssl吗？
我是否可以像在原始服务器上一样在新服务器上运行certbot脚本？
如果是，这会自动“关闭”第一台服务器的ssl吗？是否可以同时拥有多个具有有效ssl证书的服务器？
谢谢!
浏览 0提问于2020-11-12得票数 1
回答已采纳
1回答
了解SSL证书类型
、、、、
我正在构建我的第一个网络应用程序，我有两个关于安全的问题。
我将用POST请求发送和接收非常敏感的数据到我的api，这些数据将托管在Azure或AWS上。我是否可以通过SSL发送和接收明文数据，这是否安全？我可以通过https访问我的天蓝色网站，它是否足够安全，还是我应该购买另一个SSL服务器？
我搜索了一些不同类型的SSL证书，我读到了一些提供绿色挂锁或绿色地址栏的证书，但我不需要这些东西，因为我的web应用程序将只提供给我的移动应用程序，并且没有内容可供浏览。只有一个网页与我的移动应用程序下载链接，以防有人发现这个网站。所以所有的证书对我的情况都是安全的吗？
如果是相关的话
浏览 2提问于2016-03-08得票数 1
回答已采纳
1回答
我一直在开发一个客户机-服务器应用程序，现在只使用标准的Socket/ServerSocket。但是，我需要通过安全连接发送数据。我不认为SSL是一种选择，因为我将在网上公开分发Client/Server应用程序，因此任何想要托管服务器的人都可以使用SSL来验证证书，因为我必须将证书捆绑在分布式服务器中。
所以我的问题是:什么是正确的方法来处理这样的事情？我听说它们是禁用SSL验证的方法，但据我所知，这些方法在某种程度上被认为是恶意/不推荐的(如果我错了，请纠正我)。
另一个想法是在两端手动实现加密/解密(类似于SSL的工作方式，只是没有证书验证)。
或者，他们是否有为此(或类似的)而设计的另
浏览 0提问于2016-01-07得票数 0
回答已采纳
2回答
我有一个Nodejs/Express应用程序运行在ec2上与Nginx和Mongodb。我运行在一个8核心ec2实例上，我有8个Nodejs应用程序的单独实例，运行在Nginx的前端。目前，我只有一台服务器。
我们将很快投入使用，并希望确保我们的服务器只响应SSL请求。我想知道如何在何处配置SSL连接。
下面是它们：
我得去一个CA像Verisign获得证书，对吗？我的域名是通过Godaddy注册的，我可以从他们那里获得ssl证书吗？
我需要在ec2实例上安装证书吗？如果是的话，如果我必须为HA添加另一个服务器，并且我想使用弹性负载平衡，会发生什么？在这种情况下，我是否需要为每
浏览 0提问于2013-03-06得票数 2
回答已采纳
1回答
内部站点的SSL链验证
、、、、
如何验证服务器为内部站点提供的ssl链？我发现了像ssl实验室这样的在线工具，但是它们不适用于内部网络站点。我尝试了OpenSSL和输入网站网址，它说网站的链是好的。但是，我们仍然有一些Android设备不信任服务器的问题。是否有其他方法来验证我的服务器正在服务的证书链？
浏览 5提问于2022-09-15得票数 0
回答已采纳
1回答
关于这个答案，我有一个关于SSL证书中密钥使用的问题。
大多数SSL服务器证书都有一个不受密钥使用扩展限制的RSA密钥，因此您可以同时使用"RSA“和"DHE_RSA”密钥类型。
如何确定我的证书是否有密钥使用限制？
所有SSL密钥都有RSA密钥吗？
是只有一个关键用法值得注意，还是有其他用途？
我应该从哪里学到更多？
浏览 0提问于2011-09-27得票数 3
回答已采纳
4回答
Chrome和Firefox如何验证SSL证书？他们是否请求来自SSL认证网站(如GeoTrust )的数据来验证从web服务器接收的证书？
浏览 0提问于2012-07-25得票数 29
考虑nginx的参数proxy_ssl_verify和proxy_ssl_trusted_certificate，它们用于保护与上游服务器的通信。
# downstream server: nginx.conf
stream {
server {
# ...
proxy_ssl on;
proxy_ssl_verify on;
proxy_ssl_trusted_certificate /etc/nginx/ssl/upstream.example.com/chain.pem;
proxy_ssl_verify_depth 2;
}
}
浏览 0提问于2021-02-09得票数 0
回答已采纳
2回答
我所知道的常规设置是一个负载平衡器，终止SSL，然后向后端服务器发出未加密的请求。
但是，如果我想要从负载平衡器到后端服务器的SSL连接，我如何实现这个连接？
我能想到的简单的事情是为每个后端服务器拥有一个单独的SSL证书，例如负载平衡器连接到的https://node1.example.com、https://node2.example.com、https://node3.example.com等。
是否有更好的方法来避免为每个后端服务器设置单独的证书？
浏览 0提问于2019-08-06得票数 0
回答已采纳
1回答
我有一个Rails应用程序运行在Heroku服务器上。当我用SSL证书测试应用程序时，我添加了一个类似于解释的非付费应用程序，并强迫服务器应用程序使用SSL和RackSSL宝石。
因此，我也有一个Android客户端，我有一些疑问：
如何验证客户端请求是否使用相同的证书？
如何仅在特定的Rails路由上强制SSL？
提前感谢！
浏览 2提问于2013-04-29得票数 0
我有一个服务器运行在SSL (https://es.content-index.oustatic.com:8443)后面。有人报告说SSL证书是坏的：
📷
不过，这对我们来说似乎不错。我将它插入到ssl检查器(https://www.sslshopper.com/ssl-checker.html#hostname=es.content-index.oustatic.com:8443)中，这表明证书是好的。
在客户的机器上是否有错误的配置？为什么他的机器会抱怨证书？
浏览 0提问于2015-10-09得票数 3
1回答
我正在尝试测试ssl_bump server_first Squid指令，但我不明白它是如何工作的。据我所知，ssl_bump指令有三种工作模式：
无: HTTPS流量未被截获，客户端直接与远程服务器连接，squid只转发通信量。
客户端优先:客户端通过SSL连接到Squid (因此在第一次连接时，用户必须接受Squid的SSL证书)，Squid连接到服务器，自动接受其SSL证书。(或者是否有只接受一些证书而拒绝其他证书的选择？)
服务器首先: Squid连接到服务器，它接受SSL证书，然后.？乌贼文件上写着：
首先与服务器建立安全连接，然后使用模拟的服务器证书与客户端建立安全连接。
“模拟服
浏览 0提问于2013-04-12得票数 2
我需要从Azure SQL数据库连接到安装了SQL Server实例的Azure VM。由于Azure SQL数据库不支持链接服务器，因此我选择了弹性查询方法。我成功地设置了外部数据源，并允许端口1433上的连接，但在执行最简单的查询时，我得到了以下错误消息：“从一个或多个分片检索数据时出错。收到的底层错误消息是：‘成功地与服务器建立了连接，但随后在登录过程中发生了错误。(提供者: SSL提供者，错误:0-证书链是由不受信任的颁发机构颁发的。)”
这是一个受支持的场景吗？最后，我想将数据从VM拉到Azure SQL数据库中。
另外:当使用虚拟机的公共IP时，我如何确保网络流量将留在Azure数
浏览 0提问于2016-01-25得票数 3
1回答
我正在使用蚊子代理服务器。我已经按照这里的指示启用了ssl：http://www.steves-internet-guide.com/mosquitto-tls/ 但这是自签名证书。我只读过关于添加ssl到网站的文章。如何将ssl添加到蚊子服务器，以便可以从https上的站点访问它。 我是否应该从CA购买证书，然后按照链接中给出的步骤操作？ 我不知道如何将ssl添加到服务器
浏览 17提问于2019-12-19得票数 0
回答已采纳
3回答
有一个API服务器，它只允许连接，包括特定的SSL证书。谈到拥有这些证书的Android应用程序。
使用没有SSL解密的Fiddler作为应用程序和服务器之间的代理，我可以看到服务器正在接受请求。现在，我如何提取该证书并使用它向API发送请求？Fiddler是可能的，还是需要其他工具，比如Wireshark？
我尝试过Wireshark并导出了证书，但是与Fiddler一起使用它们仍然不允许我连接到服务器。
另外，这是否称为服务器端的SSL钉扎？
浏览 0提问于2020-03-03得票数 2
回答已采纳
我计划实现一个小的独立程序，它将向服务器发出https请求。客户端中是否需要有效的ssl证书？SSL握手在这种情况下是如何工作的？没有SSL证书的客户端是否存在安全问题？
浏览 2提问于2009-06-16得票数 3
回答已采纳
2回答
我有一个运行web服务器的嵌入式设备，我需要为web服务器集成服务器SSL证书。如果我有多个这样的盒子，是否需要为每个盒子配备不同的SSL？
浏览 1提问于2013-05-16得票数 1
回答已采纳
1回答
我正在使用一个使用java的私有公司的API。我试图在他们给我的网址上向邮递员提出一个GET请求。我设置了一个带有原始服务器URL的SSL证书，一切正常。但是，当我将证书更改为测试服务器时，会得到以下错误：
错误:写入EPROTO 101057795:错误:14094418:SSL ca:c:\projects\electron\vendor\node\deps\openssl\openssl\ssl\s3_pkt.c:1494:SSL警报未知的routines:ssl3_read_bytes:tlsv1警报编号48 101057795:错误:1409E0E5:SSL routines:ss
浏览 0提问于2018-09-18得票数 1
目前，由于以下问题，我在连接到服务器时遇到了问题：
当我试图连接到服务器时，它返回了一个错误：MQRC_SSL_INITIALIZATION_ERROR
通过通过WireShark进行更仔细的分析，我发现客户机试图使用SSL v2连接到服务器，而服务器只能接受SSL V3，从而拒绝连接。
我查看了文档，但无法找到.Net客户端支持的SSL版本的任何信息。
我想检查SSL版本是否是从.Net MQ客户端控制的，如果是的话，我们如何配置使它通过SSL v3进行连接？
谢谢。
浏览 3提问于2012-10-16得票数 1
1回答
在为3节点群集配置应用程序服务器时，我希望使用单个SSL主机名，例如Cluster。不清楚我是否需要集群内的单个节点主机名证书。我有两个应用程序服务器，我想使用相同的证书来保护它们，其中一个位于haproxy负载均衡器后面，但另一个应用程序服务器直接连接到MarkLogic。通过HTTPS向两个应用服务器发出请求。请注意，SSL不会终止于负载平衡器，因为它与MarkLogic服务器位于不同的区域中。 如果第一个应用程序服务器使用的负载均衡器被设置为通过单个节点主机名(Node1、Node2、Node3)在3个节点服务器上分发请求，那么它如何在3个节点上共享SSL主机名证书？ 同时，第二个应用
浏览 12提问于2021-06-15得票数 1
我正在努力学习如何使用OpenSSL库(总newb)，并且在弄清楚如何让客户端连接到具有正确证书的服务器时遇到了一些麻烦，如果证书不正确，则失败。我的用例是构建一个没有中央CA的p2p应用程序，所以我不能依赖CA证书。具体来说，服务器和往常一样有一个cert/key，客户机将通过请求其他p2p节点投票来确定服务器的证书。
我有两个具体问题：
在下面的代码片段中，如果我注释掉“密码列表”下面的选择，我希望客户端不会连接。还能用！我漏掉了什么，对吧？
是否有一种方法可以让客户端使用服务器证书，并使其足以打开连接？没有钥匙，没有CA？
客户：
ctx = SSL_CTX_new(DT
浏览 7提问于2013-01-22得票数 1
回答已采纳
1回答
我提供了我的csr文件，并获得了证书的签名.cer & .p7b文件。现在如何在服务器上安装它呢？
我有一个Apache2.2服务器运行在ubuntu13.04上
我尝试在Apache中添加证书，如下所示
<VirtualHost *:443>
...
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/certs/mydomain.cert
SSLCertificateKeyFile /etc/apache2/ssl/certs/mydomain.key
SSLCertific
浏览 3提问于2013-09-20得票数 0
回答已采纳
3回答
我使用Virtualmin (GPL)来管理我的服务器。我有多个网站托管在它上绑定到一个IP地址。
我想为托管在它上的多个服务器启用SSL。我是否可以通过单个IP绑定所有此类服务器的SSL，或者是否需要为每个服务器购买IP。任何链接的指南，教程将是真正的帮助。
我已经通过了http://www.virtualmin.com/documentation/tutorial/how-to-add-multidomain-ssl-certificate，它帮助我为多个服务器绑定SSL，但使用单独的IP。
感谢你阅读问题，等待帮助。
纳文
浏览 0提问于2011-10-09得票数 2
回答已采纳
2回答
Java邮件TLS身份验证
、、、、
我正在尝试掌握Java Mail API和TLS的基础知识。我有以下场景：
有一个使用TLS和SSL的STMP服务器。如果我使用某个客户端登录到此服务器，我可以发送经过身份验证和验证的电子邮件，而不会出现任何问题。
然后，我尝试在另一台机器上运行web服务器，该服务器使用前面提到的SMTP服务器发送邮件。我仍然想发送TLS和SSL电子邮件，但是无论我如何配置启动属性，我都会收到以下众所周知的错误：
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building
浏览 0提问于2013-05-30得票数 3
回答已采纳
1回答
我有一个运行Webmin的Linux服务器。我刚刚为我的服务器安装了SSL密钥，但我不知道是否一切都是正确的。
在webmin我去了
webmin > Webmin Configuration > SSL Encryption > Upload certificate
有两个字段，一个用于私钥文件，一个用于证书。因此，我在字段中输入了两个文本，一个用于私钥，另一个用于证书。然后我热救，一切都很好。
现在我看到我的SSL提供程序也有根CA、PEM和DER编码。我还看到中间服务器CA。
我想知道我是否应该使用这些，确切地说在哪里。
浏览 0提问于2010-09-26得票数 0
回答已采纳
我正在使用openssl在客户机和服务器上运行一个测试。在我的测试中，服务器使用一对(证书、密钥)或其他基于参数模式。
void configure_context(SSL_CTX *ctx, int mode)
{
if (mode == 0) {
/* Set the key and cert */
if (SSL_CTX_use_certificate_file(ctx, "./test/certs/testcert2.pem", SSL_FILETYPE_PEM) < 0) {
ERR_print_e
浏览 2提问于2016-10-27得票数 1
回答已采纳
1回答
tomcat服务器中的SSL证书
、、、、
我已经开发了一个Rest服务，并将其部署在tomcat 8服务器中。它在http中运行得很好。我需要为服务器安装SSL证书。
但是已经有一个服务运行在这个服务器上，它有SSL证书。
现在我的问题是：( 1)是否需要为同一服务器安装另一个SSL证书? 2)如何发现以前安装的证书属于服务器或服务? 3)如果我安装了新的SSL证书，server.xml中将包含哪些配置更改以进行端口重定向？
请帮助我的技术人员。
浏览 2提问于2017-01-05得票数 0
2回答
请建议如何在负载平衡服务器后面的web服务器上应用SSL证书。我们是否需要在所有web服务器上应用SSL证书，还是只将其应用于负载均衡器。
场景:如果我们有三个web服务器，比如www1、www2、www3在负载平衡server.do后面，我们需要在www1、www2和www3?？上应用SSL证书。
浏览 0提问于2012-12-29得票数 0
回答已采纳
我有一个用VB6编写的厚客户端，它连接到Server 2005数据库。我希望通过在客户机和DB之间使用SSL来保护连接。关于“如何”配置它的详细信息，我查看了这些链接。
问题
如果我想购买在此场景中使用的SSL证书，是否只购买为网站销售的标准SSL证书？我可以想象，但我想确保。
我想SSL证书是标准的，只要客户机和服务器知道如何使用该协议，就可以在任何地方使用。
但是，如果我确实购买了一个标准的SSL证书，关于我的网站域地址等等，我会提到什么呢？-因为我要在厚VB6客户端和Server 2005之间使用它，我不知道该如何做。
是否有其他(更容易)的方法来保护厚客户端和Svr之间的连接？我的要
浏览 1提问于2010-11-01得票数 1
回答已采纳
我想在两个服务器之间建立SSL连接，我知道我需要将服务器A的SSL证书安装到服务器B的Java密钥存储库中，反之亦然。因此，服务器A可以调用服务器B的HTTPS URL，反之亦然。
但以下是我找不到答案的问题：
如果服务器A想调用服务器B的HTTPS URL，那么是否需要安装服务器B的SSL证书，或者如果服务器B的证书签名CA证书存在于我的Java密钥库中，那么就不需要安装服务器B的证书了吗？我认为最后签署CA的证书是否存在于我的keystore中，那么一切都很好。
我有这样的结构配置- LB，->，->，WL。现在，假设SSL终止发生在Apache上，然后Apache向Weblo
浏览 0提问于2016-03-07得票数 0
回答已采纳
我有一个使用CN=*.mydomain.com的rapidssl颁发的通配符证书。我有一台web服务器和一台mysql数据库服务器。证书对于网站访问工作正常。现在，我想为我的mysql应用程序启用ssl。我已经在mysql服务器中启用了ssl，没有出现任何问题：
+---------------+---------------------------------+
| Variable_name | Value |
+---------------+---------------------------------+
| have_opens
浏览 2提问于2013-12-09得票数 14
1回答
是否有可能使双向SSL异步？ 客户端验证服务器ssl证书正确后，即可成功建立连接，客户端即可开始发布消息。此过程类似于单向SSL。 然后，服务器将异步检查客户端ssl证书。在检查期间，客户端可以正常发布消息，服务器可以处理这些消息并响应ACK。一旦服务器异步地发现客户端ssl证书有问题，服务器就会终止与客户端的连接。 这样的要求能否达到呢？如果可能的话，我应该怎么做？ 谢谢你的帮忙!
浏览 26提问于2021-09-28得票数 0
回答已采纳
1回答
我有一台Windows 2008机器，它承载着我的两个网站。我不希望我的用户密码以明文发送。据我理解，要解决这个问题，我需要使用HTTPS。一旦我安装了SSL证书，HTTPS就可用了。我有几个问题：
SSL是否在每个域或每个服务器上安装？如果是每个服务器，我可以对我的两个站点使用相同的SSL证书吗？
SSL证书可移植吗？换句话说，如果我选择移动服务器，是否有方法将证书移动到新服务器？
有什么方法可以在本地开发机器上测试https吗？
目前，我相对地导航到我的页面。如果使用HTTPS，这会受到影响吗？
谢谢!
浏览 0提问于2010-12-17得票数 1
1回答
我理解SSL证书的使用和必要性。我希望详细解释http协议和SSL证书之间的关系，以及https和SSL证书之间的关系。
在AFNetworking中，定义_AFNETWORKING_ALLOW_INVALID_SSL_CERTIFICATES_允许无效的证书。假定未设置此标志，库默认应拒绝无效证书。但是，如果服务器端没有安装证书怎么办？我看到我可以使用http协议访问没有证书的服务器。
是否只对https协议进行默认的证书验证？
我只想访问那些拥有证书并且在http和https上有效的服务器？是否需要此功能?如果需要，是否有可能？
浏览 2提问于2014-05-09得票数 0
回答已采纳
我们有一个原型设置，其中Nginx充当负载均衡器SSL终止程序。Nginx后面是GlassFish 3，它与其他应用服务器一起在HTTP上运行我们的(没有SSL)。
对https://api.example.com的所有请求都重定向到GlassFish。
现在，这是在同一台服务器上运行的，因此我们不必担心太多的安全问题(GlassFish的应用程序端口被阻塞以进行远程访问)。
但是，我们很快就需要扩展这个范围，负载均衡器(Nginx或其他任何东西)将需要移动到另一个服务器。
我没有很多建立SSL证书的经验，所以我想知道我们的选择是什么：
我们是否应该为GlassFish服务器(可能是自签名证书
浏览 0提问于2014-09-16得票数 1
我使用OpenSSL API编写SSL/TLS服务器。一些SSL/TLS客户端可以忽略验证“服务器证书”。(例如msmtp --tls-certcheck=off) SSL/TLS服务器可以知道SSL/TLS客户端忽略验证吗？
我明白不能知道这一点。
如果没有提供对等证书，则返回的结果代码为X509_V_OK。这是因为没有发生验证错误，但它并不表示成功。SSL_get_verify_result()仅适用于SSL_get_peer_certificate(3)。
Doos OpenSSL有一个API来知道服务器证书是否被忽略？
浏览 0提问于2018-09-10得票数 0
回答已采纳
1回答
情况：我们无法更新客户端设备上的der文件。我们的web服务器上的SSL证书很快就过期了。
是否可以在不替换客户端证书的情况下更新服务器的SSL证书？
我们想遵循以下指南：
然而，我们不确定这是否有帮助。
问题是：
der文件(在客户端)是否只包含公钥，并且使用上述链接中描述的技术(保留相同的pub/私钥)更新SSL证书是安全的。
它会在不替换der文件的情况下在客户端设备上工作吗？或者der文件不仅包含SSL证书的公钥，而且还包含其他一些信息？
浏览 2提问于2018-11-01得票数 0
1回答
我的组织最近在我们的网络中添加了F5 SSL程序，最终破坏了我们的一个SSL证书。有一个关于SSL如何从F5 这里中工作的解释。来自F5的描述解释了加密的SSL通信被解密并检查是否存在恶意通信，然后重新加密并在其传输过程中发送。
我的问题是，如果没有SSL Orchestrator访问客户端和服务器的私钥，如何做到这一点？我认为SSL的目的是防止第三方拦截流量。
此外，SSL业务流程似乎正在破坏一些证书，而不影响其他证书。是否存在某些证书不适用于SSL业务流程的原因？
浏览 0提问于2021-08-24得票数 0
我现在处于以下情况。我需要建立一个与外部系统的双向集成。外部系统的管理要求我发送两个CSR，一个用于生成客户端证书，另一个用于生成服务器证书。他们给了我相应的证书。我成功地设置了通道me->他们(即:我可以调用他们的服务提供我的客户端证书)，但是我不能正确地设置反向通道(也就是说:我不能让Apache不抱怨地接受他们的客户端证书)。
与我的服务器证书(让我们称之为-server.pem)一起，他们还向我发送了他们自己的客户端证书(让我们称之为-client.pem)。这个证书(它们的-client.pem)是由一个“自签名的”CA发出的，它是一个CA，它不在我的Linux系统中已经可用的
浏览 0提问于2015-09-10得票数 1
2回答
SSL和证书
、、
1)据我所知，在只有客户端才能提供证书的情况下，不可能建立SSL连接。知道为什么SSL不允许这样做吗？
2)我假设SSL连接可以配置为：
只要求服务器提供证书
要求服务器和客户端都提供其证书。
3)可能是一个愚蠢的问题，但SSL如何“知道”哪一方是客户端，哪一方是服务器？
4)是否可以在不请求任何证书的情况下建立SSL连接？
谢谢
浏览 0提问于2010-11-24得票数 4
回答已采纳
1回答
大多数支持SSL的Web浏览器都有一个CA列表，它们将自动接受CA的证书。如果浏览器遇到授权CA在列表中的证书，浏览器将自动接受证书，并建立到站点的SSL连接。
有一个运行在JBoss 7上的Java1.6客户机，它是连接到LDAP服务器的SSL所必需的。由于客户端正在生产中，如果LDAP服务器更新其证书而不通知我相应地更新JBoss上的证书，则客户机将失败。我的问题是:如何以浏览器“无缝接受”证书的类似方式安全地连接(Ssl)到LDAP？
我不知道这在Java中是否可行。但是，任何想法和反馈都是受欢迎的。
浏览 4提问于2012-09-19得票数 3
我有以下设置：
运行在CentOS 5.5上的Apache服务器。在本地，它使用SSL连接OK。
我的服务器和外部网络之间的代理。我不能控制这个代理。它将一个端口转发到我服务器上的https端口。
CNAME记录将我想要的服务器外部DNS名称映射到代理。
在当地，一切都正常。但是，当使用代理连接、使用CNAME或直接使用IP地址时，我会收到以下错误：
SSL Error: SSL_write 23995: 1 - error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol
我甚至不知道如何正确地调试这个问题。
浏览 0提问于2010-10-26得票数 0
3回答
我需要为通配符认证生成一个ssl，我可以使用openssl和ssh (我不使用任何基于web的控制面板，比如cPanel)。
现在我下周将获得一台新服务器，所以我的问题是，如果我生成一个CSR并获得一个SSL证书并将其安装在服务器#1上，那么下周当我将所有内容移到服务器上(包括IP地址)时，它会影响ssl吗？
我不确定CSR中有什么信息，它是否有任何服务器硬件ID等等，或者它是否完全是由域名驱动的。
还感兴趣的是，如果SSL被绑定到特定的IP地址，这意味着如果我稍后更改IP地址，它会影响SSL。
谢谢!
浏览 0提问于2011-07-22得票数 0
回答已采纳
我有两个SSL证书，它们被生成并用于我们的暂存和开发服务器。
然而，我们希望改变这两个服务器的角色。
目前，暂存服务器使用example.com域，dev服务器使用dev.example.com域。
因此，在切换之后，example.com将转到当前的dev服务器，dev.example.com将转到当前的暂存服务器。
在这种情况下，SSL是否仍然有效，还是需要获得一个新的SSL？
浏览 0提问于2014-08-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
