如何让无服务器框架使用CA证书
无服务器框架使用CA证书的方法如下：
- 了解无服务器框架：无服务器框架是一种云计算模型，它允许开发人员编写和部署代码，而无需关心服务器的管理和维护。常见的无服务器框架包括AWS Lambda、Azure Functions、Google Cloud Functions等。
- 了解CA证书：CA证书是由受信任的证书颁发机构（CA）签发的数字证书，用于验证网站的身份和加密通信。它可以确保通信的安全性和完整性。
- 生成CA证书：首先，您需要生成一个CA证书。您可以使用开源工具如OpenSSL来生成自签名的CA证书。生成证书的过程包括生成私钥、生成证书签名请求（CSR）、自签名证书等步骤。
- 配置无服务器框架：根据您使用的无服务器框架，您需要查阅相应的文档来了解如何配置SSL证书。一般来说，您需要将生成的CA证书和私钥配置到无服务器框架的SSL/TLS设置中。
- 部署应用程序：完成证书配置后，您可以将应用程序部署到无服务器框架中。无服务器框架会自动处理证书的加载和使用，确保与客户端的安全通信。
- 相关产品和链接：腾讯云提供了一系列与无服务器框架和SSL证书相关的产品和服务。您可以使用腾讯云的云函数（Serverless Cloud Function）来部署无服务器应用程序，并使用SSL证书服务（SSL Certificate Service）来获取和管理CA证书。具体产品和服务的介绍和链接地址可以参考腾讯云的官方文档和网站。
总结：通过了解无服务器框架和CA证书的概念，生成和配置CA证书，以及使用腾讯云的相关产品和服务，您可以让无服务器框架使用CA证书，确保应用程序与客户端之间的安全通信。
相关·内容
2回答
openssl证书链输出
、、、
我读了安卓开发者的“HTTPS和SSL安全指南”，并阅读了这个段落。
本段讨论的事实是，服务器在SSL握手过程中并不总是返回整个证书链，通常只返回服务器证书和链的根CA。该链使用openssl：openssl s_client -connect egov.uscis.gov:443显示。
这让我有些怀疑：
该段指出，浏览器为了管理此服务器配置，只需在访问具有完整证书链的服务器中的站点时缓存中间CA，而当浏览器访问服务器中只提供“叶”和“根”证书的另一个站点时，则使用缓存的中间CA证书跟随该链。但是，如果浏览器访问服务器中只返回服务器和“根”证书的站点，而浏览器还没有缓存中间CA的证书，会发生什
浏览 0提问于2018-09-27得票数 1
OpenSSH 5.4添加了一种新的证书身份验证方法(变化)。
* Add support for certificate authentication of users and hosts using a
new, minimal OpenSSH certificate format (not X.509). Certificates
contain a public key, identity information and some validity
constraints and are signed with a standard SSH public key u
浏览 0提问于2011-03-02得票数 5
回答已采纳
1回答
安全通信.证书验证
、、、
我需要一些验证服务器证书的信息。我希望执行基于日期的验证作为第一步。准确地说，我正在研究由CA签名的服务器证书是否可能过期。如果CA有效期在2022年12月到期，我还能让它签署我的服务器证书，该证书应该在2023年4月才到期吗？换句话说，如果我的服务器证书有一定的失效日期，我是否可以假设签署它的CA也具有等于或大于服务器证书的有效性？如果没有，我是否应该为CA或CA链进行单独的日期验证？
提前谢谢。
浏览 7提问于2022-04-01得票数 0
我有一个带有pfx扩展的证书，它是由一个应用程序颁发的(证书是自签名的)。
我在服务器中有一个证书，该证书已经由CA签名。如果我想使用CA签名证书对应用程序创建的证书进行签名，我如何才能这样做？
我使用的是Windows 2012服务器。
浏览 3提问于2018-01-19得票数 1
现在，我需要导入根-CA的证书、中介-CA的证书和客户端的证书，这样它才能连接到服务器。服务器可以通过SSLCACertificateFile指令访问根CA的证书。
我认为服务器现在无法验证Intermediate，因为它没有访问它的证书的权限。所以它会询问客户端。是那么回事吗？
如果是这样的话:我如何让服务器能够自己验证信任链？也许是签字人证书上的URL？添加多个SSLCACertificateFile指令无效。
浏览 0提问于2018-05-05得票数 2
我一直在遵循本教程来创建根CA、中间CA和服务器证书。
我可以核实：
具有根证书的中间证书
具有中间证书的服务器证书
但是，我无法用根证书验证包中间证书+服务器证书。
换言之：
# verify intermediate cert with root cert: OK
openssl verify -CAfile root/certs/ca.cert.pem intermediate/certs/intermediate.cert.pem
# verify server cert with intermediate cert: OK
openssl verify -CAfile interm
浏览 0提问于2018-07-24得票数 1
回答已采纳
这个线程中的OP：为什么EAP客户端需要CA证书？
他说：“我的RADIUS服务器使用wifi- server -cert作为SSL证书，并使用wifi- client -ca证书颁发机构来验证客户端证书。”
谁能告诉我：
/在Radius服务器上同时使用服务器证书和CA证书是否有必要(或有利)。(或者我的线路交叉了！)
[2]如果是，它是如何安排的？
目前，我正在尝试通过WPA 2 Enterprise TLS建立一个连接iPad。
我正在使用Qnap网络附加存储单元，它具有radius服务器选项。它将接受一个证书和密钥，外加一个中间证书--所有都是ascii格式的。
我通过XCA使用Ope
浏览 0提问于2016-10-10得票数 2
1回答
公司周边网络(DMZ)中的代理设备如何处理数据解密？假设我们在DMZ服务器上托管了数百个网站，我们如何才能将数据解密，甚至首先对服务器进行身份验证，以便从Internet连接到外部客户端？我无法想象赛门铁克、GoDady等会为我们的证书辞职代理设备提供根CA，那么在这种情况下如何使用代理呢？
浏览 0提问于2018-01-01得票数 0
1回答
我正在尝试配置一个，以便对SMTP使用TLS加密(以及使用dovecot的IMAP，但我还没有达到这一点)。它在Fedora 14机器上运行，我使用webmin来管理它。
我有一个Windows域，DC也设置为，我创建了一个GP，它将ca添加为受信任的根CA。我已经安装了web服务，以便可以转到localhost/certsrv请求新的证书。无论如何，我想使用Microsoft为postfix邮件服务器创建私钥、公钥和CA证书。
目的是让所有使用SMTP连接到服务器的用户(以及后来的IMAP)使用SSL/TLS，并信任服务器，因为他们信任CA。
如果你需要更多的信息或建议，请告诉我。
浏览 0提问于2012-04-23得票数 1
2回答
我得到了一个由某个CA签名的p12公钥/私钥。我有一个本地tomcat服务器，我正在做开发工作。我是新的安全，但我相信，需要把CA公共证书进入我的猫信任库。(我正在努力让x509证书与中国科学院合作)
如何让我的tomcat (和JVM)信任这个CA？有办法从p12中获取CA公共证书并进入我的tomcat信任库吗？(我还从firefox导出了cert以获取CA的PEM文件)
我看到了很多jsk的帖子，但不是相反的。我只需要验证码。(我认为)：
浏览 3提问于2014-08-17得票数 3
回答已采纳
我有一个可以工作的c++系统，在这个系统中，我使用两端的C openssl库在客户机和服务器之间建立了一个c++连接。 系统通过要求客户端证书作为连接的一部分来使用客户端身份验证。客户端证书是自签名的，它由签署自签名证书的系统的ca.pem在服务器上进行验证。 服务器证书由digikey颁发。 我的理解是，客户端对服务器证书的验证(它在客户端进行验证)和服务器对客户端自签名证书的验证之间没有关系，该证书是使用我提供的ca.pem在服务器上进行验证的。 但是，当我将服务器证书更改为由letsencrypt签名的证书时，我遇到了一个问题。 我在接受连接时遇到这个错误： 错误:14094418:S
浏览 46提问于2019-02-12得票数 0
1回答
我正在尝试使用node.js构建一个CAC认证系统，但遇到了困难。我遵循了一些关于设置https服务器的教程，我可以让它正常工作；但是，只要我访问服务器，就可以使用下面的逻辑：
https://localhost:3000
提示我使用从"/“路由处理程序发送的auth按钮登录；但是，它立即默认为else子句：
res.status(401)
.send(`Sorry, but you need to provide a client certificate to continue.`)
通常，当访问启用cac的站点时，我会被提示选择一个智能卡证书，它允许我登录；但是，在
浏览 3提问于2021-05-12得票数 1
学习如何使用证书，可能会有本地CA服务器。我有服务器和BMC，所以我用它来练习。生成CA对，然后对主机对，然后用CA对对主机CSR进行签名，得到主机crt。我将CA crt上传到铬可信密钥存储库，并将主机对上传到BMC。现在，当我转到服务器时，我可以看到BMC返回正确的crt，但是chrome显示连接不安全。原因是ERR_CERT_COMMON_NAME_INVALID。但是，当我单击“证书无效”时，我可以看到两个键，并且签名的证书显示为“此证书是正常的”。在url =公共名称中使用的DNS名称。同时，对于Firefox来说，它可以很好的使用我的证书。可能出了什么问题？
使用此序列：#CA私有
浏览 0提问于2022-05-15得票数 0
1回答
PKI或数字签名证书
、、、、
请注意，这是一本长篇读物。我只是再次混淆了CA服务器如何帮助数字签名和pki工作流程。请让我知道我在下面描述的是正确的。
在此之前，让我有一个拓扑。‘，'B’是使用PKI进行VPN相互认证的两个设备，然后我们使用' CA‘将A和B称为设备，CA称为CA。
Step1:生成CA证书
“请求安全pki CA-证书注册CA-配置文件根-CA”
上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。
Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？
如果不是
，设备如何获得CA证书？
Step2: CA证书
关于CA证书，
浏览 0提问于2021-07-10得票数 0
有可能吗(...patch，模块，任何.)若要配置apache/mod_ssl pre服务器(任何版本)以自动发现/下载颁发CA证书的中间服务器，请返回到预定义的信任根CA？
我们需要能够为数以万计的终端用户提供TLS客户端认证，有可能使数百个中间颁发CA需要被web服务器信任。我们可以访问来处理SCVP/OCSP/CRL对链中证书的验证(吊销、OID策略等)，但是为了让Axway Server Validator插件通过客户端证书，apache/mod_ssl必须首先验证/验证客户端证书及其针对预先配置的apache证书数据库(包含PEM编码CA证书列表的文本文件或包含单个证书文件的目录)的
浏览 4提问于2014-03-11得票数 0
回答已采纳
我在RHEL Linux上运行Websphere 6.1。尝试了解如何使用Websphere管理控制台密钥管理命令配置APNS Entrust CA。我们还使用外部代理服务器连接到Apple 17.0.0.0/8推送通知服务器。感谢你对如何让它工作的任何和所有的指点/帮助。
浏览 1提问于2012-01-19得票数 0
5回答
我不清楚CA密钥和证书之间的区别。CA密钥不是简单的证书吗？让我以一个例子加以澄清。
我有一个客户和一个服务器。我只是试图验证我与服务器的连接，而不是试图建立对他人的信任，所以我不关心使用真正的CA进行签名。
选项1:生成自签名CA (ssCA)并使用该CA签名证书(C)。然后，我将ssCA安装到客户端的根密钥存储库中，并设置服务器以使用证书C。
选项2:生成自签名证书(SSC).在我的客户机上将SSC安装到根密钥存储库中。设置我的服务器以使用证书SSC。
第二种选择似乎是一个简单得多的过程。那还能用吗？
浏览 3提问于2010-10-26得票数 93
回答已采纳
1回答
我实际上是想看看Puppet是否可以使用外部证书，因为我的组织的信息安全部门已经拿出了一个更强的安全证书，我已经要求他们提供一个设置，看看它是否有效。我仍打算让木偶大师颁发证书，但这两份证书发给其他代理人的方式与大师签发证书的正常方式相同，并自动签名。
集合由如下内容组成：
ABCROTCA2015.pem- ABC根CA 2015证书
ABCSERVERCA2015.PEM-ABC服务器CA 2015证书
Pupepe2-64.abc.local.p12(服务器)-私钥和glpi证书-49.abc.local-密码：###
glpi-49.abc.local.p12 (代理)
浏览 2提问于2014-10-20得票数 0
我已经在本地制作了根CA证书。我使用CA证书对IA证书进行签名，使用IA证书对服务器证书进行签名。当我试图访问使用服务器证书的本地服务器时，它会给我一个安全风险警告。有没有办法让它不发出警告？
我基本上想知道的是，是否有可能使自己签署的证书可信？
浏览 0提问于2016-02-04得票数 57
是否可以让windows信任证书，而不让它将根CA信任为受信任的根CA？
假设我有下面的证书链，
Dept-Root-CA
Dept-Intermediate-1
Server-Certificate
我希望信任服务器证书，但不希望信任Dept-根-CA，因为这样它就可以签署任何证书，而我的服务器也会信任它。仅仅因为我愿意信任服务器上的证书进行特定的操作，并不意味着我愿意相信Dept-根-CA已经得到了适当的保护。
谢谢
浏览 0提问于2013-03-21得票数 18
回答已采纳
2回答
我们有一个客户端应用程序，它通过ODBC连接器(服务器是一个托管的*专用We服务器)连接到我们的在线MySQL数据库(5.1.44-community)。这个很好用。但是，我无法使用SSL使其工作。这就是我到目前为止所做的：
1. MySQL服务器
我已经让服务器管理器*用SSL设置了MySQL，这是“由”证明的：
mysql> SHOW VARIABLES LIKE '%ssl%';
这一反应的结果是：
+---------------+---------------------------------+
| Variable_name | Value
浏览 3提问于2011-05-04得票数 5
回答已采纳
我正在尝试将openshift与我的内部ldaps服务器配置为IDP。
但问题是，我的内部ldaps是自签名的，没有任何根ca签名。
在master-config.yaml中，我尝试将自签名证书配置为ca属性，但总是出现错误：
LDAP ]使用提供程序“customer_own_ldap”对"xifeng“进行身份验证时出错:LDAP结果代码200 ""：x509:未知颁发机构签署的证书。
我知道master-config.yaml中的ca属性可能需要一个ca-bundle证书。但我这里的案例是一个自签名的证书。
请告诉我如何解决这个问题？
浏览 2提问于2016-12-08得票数 0
我是管理员，我有一个开发人员。我有一个CA根证书(ca & ca.pub)和许多服务器。我在所有的服务器上都安装了ca.pub。我想做的事情，开发人员只能登录到一个服务器，不能登录到其他服务器。我应该如何用ca签署证书并配置sshd_config？
例如，如果我只是用我的ca签署user.pub并在服务器上生成user-cert.pub并将其发送给开发人员，那么他可以使用user-cert.pub访问我的所有服务器，cz我所有的服务器都信任ca.pub，这不是我想要的！
浏览 7提问于2021-07-19得票数 0
1回答
两种不同的服务被公开，称为“猫服务”和“狗服务”。“猫”和“狗”通过客户证书认证服务。客户端证书在Subject (或SAN)字段中具有猫和狗的身份。
公用钥匙基础设施的等级如下：
root CA
/ \
cat CA dog CA
/ \
cat client certs dog client certs
我希望防止cat服务CA操作员颁发狗客户端证书(以及相反的方式)。
这方面似乎有两种选择：
在中间CA上使用name约束证书扩展。在这种情况下，服务器被配
浏览 0提问于2017-11-30得票数 5
2回答
我试图理解数字签名和数字认证之间的区别，以及它们是如何在高层次的视角下作为一个整体一起工作的。我希望这里的大师能指点我，如果我的理解是错误的。
当用户访问网站时，为了加密用户与网站之间的通信，将使用对称密钥。
*为了使客户端和服务器同时使用对称密钥，必须使用非对称密钥加密有关创建对称密钥的信息。
但是首先，必须确认But服务器的真实性。因此，user服务器向用户/客户端发送其数字证书。在数字认证内部，它包含key服务器用于非对称加密的公钥( 2)。
这个数字证书是由证书机构颁发的，它检查并验证whom服务器/域确实属于它应该属于的人。
*不过，我们如何证明数码证书的真实性和完整性？为了完整性，
浏览 0提问于2015-08-29得票数 6
在我们网站的本地开发过程中，我们需要一些仅限于安全上下文的功能，这意味着我们需要一个“localhost”的自签名证书才能工作。
为了使新开发人员尽可能轻松地拆分本地开发服务器，我创建了一个脚本，该脚本创建了一个新的证书颁发机构，然后对用于本地服务器的证书进行签名。然后，开发人员可以将CA添加到其受信任的根证书中，以防止浏览器显示安全警告。
但是，我使用的脚本使用密码来生成CA密钥，而且由于脚本包含在存储库中，所以密码也包括在内。这对安全有什么影响，如果有的话？
因为每次运行脚本时都会生成一个新的CA密钥，所以我假设这个方法是安全的，只要生成的CA不被用于其他任何事情，并且停留在生成它的开发人
浏览 0提问于2022-09-30得票数 1
1回答
我正在学习SSL和X.509证书。我正在尝试从头开始创建CA证书，并使用它对另一个自定义服务器证书进行签名。然后，我在Firefox证书管理器中安装CA证书。一切运行正常，我甚至可以使用自己的证书连接到服务器。但我无法构建EV证书(即我的Firefox地址栏保持蓝色，而不是绿色)。
所以，问题是:谁能给我一个提示，EV CA和服务器证书有哪些独特的特性让Firefox信任它们？
浏览 1提问于2011-02-03得票数 1
回答已采纳
我陷入了一个非常混乱的境地：
我在服务器A上生成了一个客户端自签名证书，服务器A是CA.
然后，我将自签名证书(.crt，.key)复制到服务器B，服务器B本身也是一个CA。
我开始在服务器B上使用这个自签名的证书，它起了作用，所以之后我没有想太多。
现在，我需要撤销这个自签名证书，但是我不能在服务器B上(它抱怨“名称不匹配”)。我已经设法在服务器A上撤销了它，服务器A签署了它，但是我如何让服务器B知道这个证书确实已经被撤销了呢？
我试着把被撤销的证书复制到服务器B上但是它不起作用.
平台：
服务器A: Ubuntu服务器10.10，openssl版本0.9.8o
服务器B: CentOS
浏览 0提问于2011-05-23得票数 1
1回答
当我正在研究HTTPS的工作原理时，有一件事让我很困惑，那就是浏览器如何验证SSL证书是否由可信的CA颁发？浏览器是否通过询问CA的服务器来验证这一点？或者，只有CA才能颁发这些证书。在任何地方都找不到答案，所以它可能是这个论坛的一个很好的补充。
浏览 0提问于2017-06-29得票数 2
回答已采纳
1回答
我正在测试网络上设置一个三层的PKI。我们有5个虚拟机在VMWare主机上运行:一个可运行域控制器的克隆、一个独立的根CA (不是域的成员)、一个独立的中间CA (域的成员)、一个从属的“颁发”企业CA和一个用于托管CRL的web服务器，并安装了一个OCSP响应器，但尚未配置。所有CA和web服务器都运行server 2012 R2，web服务器运行IIS8
我已经按照上的说明创建了web服务器证书模板的副本，它显示在证书颁发机构管理单元的“证书模板”容器中。但是，当我转到管理IIS并选择“创建域证书”时，它仍然使用旧的"web服务器“模板。如果我从证书模板容器中删除旧模板，则会得到一
浏览 0提问于2015-06-17得票数 0
1回答
希望转移到一个新的证书机构，我想让老客户端连接VPN的一些重叠时间。我可以在不运行单独的OpenVPN实例的情况下这样做吗？
我看到我可以使用这个capath配置选项拥有多个CA证书。但是，在服务器端，我仍然会收到一个错误：
VERIFY ERROR: depth=0, error=unable to get local issuer certificate:
除了多个CA证书之外，我还需要支持多个服务器(颁发者)证书，因为这个extra-certs选项对此不太有效。我不想使用两个不同的证书颁发机构签署一个服务器证书。
如何使用来自OpenVPN中两个不同证书颁发机构的证书支持客户端？
浏览 0提问于2020-03-09得票数 1
1回答
我有两个内部服务器将相互通信；他们讲HTTPS。是否有对内部服务器之间通信进行身份验证的最佳做法？
除了最佳实践之外，我目前的想法是让服务器和“客户端”(实际上是另一台服务器，但HTTP意义上的客户端)验证另一端是否显示了一个由著名CA签名的证书。我正在考虑使用自签名证书作为CA，并将此证书分发给计算机，作为我们自动部署的一部分。(我们还为example.com和*.example.com提供了一个证书，但我不确定我想要多疯狂地分发该证书的相应私钥。而且，我对集中式CA的理解是，如果不给外部CA更多的钱并等待它，我就不能创建一个foo-service.example.com证书。)这样行吗？
浏览 0提问于2014-09-11得票数 5
1回答
我在活动目录域中使用ADCS创建了一个从属的“企业”CA服务器。签署此从属CA证书的根CA不是windows域的一部分。
Q1:活动目录域是否会自动信任签署从属CA证书的根CA？Microsoft ADCS可以访问此根CA证书(当我将签名的从属证书加载到CA中时)，ADCS没有理由不将证书发送给所有域成员。
Q2:如果不是，让域成员信任根CA的规范/正确方法是什么？
浏览 0提问于2020-12-02得票数 0
1回答
刚加入一家新公司。显然，早在去年，他们就摆脱了旧的CA，恢复了新服务器上的证书。(2003年至2012年)。我正要在CA上续签证书(自签名)，但意识到：
证书的名字仍然是旧的
新的CA服务器也是DC！
我现在在以下几个问题上左右为难：
备份所有与CA相关的内容(DB、Keys、Regs)，获得具有旧名称的新服务器，并将CA内容还原到该服务器。(就像这里：http://technet.microsoft.com/en-us/library/ee126140%28WS.10%29.aspx#BKMK_RestoreCA)
将新服务器创建为另一个(和新的) CA并重新颁发所有证书。从零开始。
我倾向
浏览 0提问于2014-08-25得票数 1
3回答
我需要一个由Windows域中的CA信任的代码签名证书。如何请求/创建此证书？
是否必须在证书服务器上请求代码签名证书？我自己没有访问此服务器的权限，我想知道这是否是唯一的选择。我认为您必须启用代码签名模板，然后才能请求可用于对代码进行签名的证书(在我的情况下是InfoPath表单)。这是正确的吗？
我还想知道是否有可能创建一个自签名证书，并让证书服务器上的CA信任这个证书。这是否可能，并被认为是良好做法？
更实际一点，您能在客户端环境中从CA证书请求代码签名证书吗？如果这是可能的话，我想你需要同时拥有私钥和公钥？
浏览 0提问于2012-06-27得票数 -1
回答已采纳
我有SSL客户机和服务器，还有一个像这样的测试PKI
root_ca -> server_singing_ca -> ssl server
|--> client_signing_ca -> ssl client
在服务器中，我将服务器证书和server_signing_ca证书放在同一个文件中，并使用以下命令加载该文件
SSL_CTX_use_certificate_chain_file().
这是可行的。在握手期间，不可信的中间证书被自动发送到客户端。
我的问题是:我想最大限度地减少握手期间的数据交换。有没有办法让客户端预先保存server_ side
浏览 0提问于2013-04-14得票数 0
我试图让客户端证书验证与ColdFusion10 http请求一起工作。目前，我得到的只是一个403.7。我相信ColdFusion没有拿我的客户证书。下面是我目前为安装和设置它所采取的步骤。
我所做的：
创建了一个自签名SSL证书，并将其安装到IIS 7.5上的默认网站上.
将SSL证书安装到CF存储中。
测试了HTTPS请求，一切正常。
遵循此指南CA和Client Certs。
将CA证书安装到服务器和客户端(通过MMC)。在客户端上安装客户端证书(.pfx)。
在本地浏览器中测试，一切都正常工作，直到现在为止。
为CF10
浏览 7提问于2016-10-06得票数 0
3回答
目前，我尝试让一个播放应用程序能够与数据库进行SSL加密通信。我为mysql创建了自签名证书和CA。通常情况下没有问题，当我将此CA添加到JAVA_OPTS时，我可以使应用程序与数据库服务器进行加密通信
-Djavax.net.ssl.trustStore=/app/path/conf/truststore
一切都很顺利，直到我的应用程序不再尝试通过SSL与其他站点通信：
java.net.ConnectException: General SSLEngine problem to https://api.twitter.com/1/statuses/oembed.json?<meh&
浏览 3提问于2016-05-05得票数 4
1回答
我目前正在开发一个端到端加密的iOS应用程序。为了让用户相互认证，每个用户都生成一个x509证书签名请求( CSR )，并将CSR发送到我们的CA服务器进行签名。
用户可以通过验证其他用户证书是否由CA签名来信任另一个用户。
我的问题是：
在iPhone上，我目前拥有需要验证的CA-cert和用户证书。如何验证用户证书是否实际由CA?签名？
我最好的尝试是下面的代码，但是它没有指定计算clientCert的依据，这让我很困惑。
-(BOOL) evaluateTrust:(SecCertificateRef) clientCert{
SecPolicyRef myPolicy = S
浏览 1提问于2014-06-03得票数 2
1回答
我正努力做到这一点：
我有一群用户登录到我的网站。有些用户可以选择使用他们选择的设备登录。为此，我计划使用用户可以在浏览器中安装的ssl based client certificates。
然后如何检查是否存在有效证书？我不能仅仅在web服务器(apache，nginx)级别使用它，因为只有很少的用户被绑定到设备上。
这个流程在实现级别是如何工作的？我有一个参考点
出于测试的目的，我有一个PKI设置，它使用一个root CA和一个intermediate CA来创建设备证书签名。
浏览 0提问于2019-03-29得票数 0
回答已采纳
我有一个用C#编写的SSL2.0Windows服务应用程序，它通过带有HttpWebRequest的.net访问非soap web服务。我的windows服务在NETWORK service帐户下运行。
通过向windows服务从CA与之通信的web服务器颁发证书，然后将CA的证书安装到本地计算机\受信任的根存储区，我能够使SSL正常工作。
我希望能够做的是将CA的证书安装到“服务帐户”受信任的根证书存储中，而不是安装到“本地计算机”存储中，并让它“正常工作”。
换句话说，.net框架使用的SSL身份验证似乎被硬编码为在验证SSL证书时检查当前用户存储和本地计算机存储中的受信任根，但是有没有什
浏览 0提问于2009-10-12得票数 3
我有一个*.domain.com证书，并希望使用它作为我的根CA证书。只是为了澄清。我刚带来了通配符证书。我想知道是否可以将它拖到域控制器CA中，并让它在我的域中颁发所有证书？计算机或Web或服务器证书。
浏览 0提问于2017-03-22得票数 0
回答已采纳
5回答
我遇到了一个类似于这个问题的问题：
从证书到颁发缺少证书模板
简短的版本是，我已经创建了一个重复的证书模板，并试图将它添加到我的域CA中，以便我可以使用它颁发证书。但是，当我进入证书颁发机构MMC并进入“证书模板->新->证书模板发布”时，我的模板丢失了(以及域中存在的许多其他模板)。
但是，与前面的问题不同，我的CA运行在服务器2008 R2企业上。我们的组织只有一个DC和一个CA，所以我不知道哪里会有传播延迟。
有什么想法吗?如何让我的模板显示，以便我可以颁发证书？
浏览 0提问于2011-10-11得票数 7
我的iPhone应用程序想要访问iphone的CA信任存储，以验证用于TLS连接的服务器证书。是否可以访问设备密钥链/信任存储，其中存储了所有已知的受信任CA证书？
谢谢，bms
=================================
感谢您的回复。让我详细介绍一下我的设置。我已经使用openssl创建了一个服务器证书，它安装在我的tomcat服务器上，用于https连接。此外，我已经使用我自己的CA签署了这个服务器证书，并通过Safari(http url)将这个CA/根证书安装到我的iPhone中。现在，在我的应用程序中，我想根据iPhone设备配置文件中安装的CA证书来验证服
浏览 2提问于2013-11-05得票数 0
我运行的https服务器使用的证书是使用自签名CA证书创建的。
现在，我想要将Socket.io客户端连接到连接到https服务器的Socket.io服务器。不幸的是，我得到了一个错误，告诉我：
Error: UNABLE_TO_VERIFY_LEAF_SIGNATURE
at SecurePair.<anonymous> (tls.js:1271:32)
at SecurePair.EventEmitter.emit (events.js:92:17)
at SecurePair.maybeInitFinished (tls.js:883:10)
浏览 1提问于2013-03-12得票数 9
回答已采纳
我想验证我的web服务器是否用我自己签名的证书正确配置.网络服务器也有一些定期购买的CA签名证书.
我面临的挑战是，我无法禁用常规内置CA证书。即使在用cnn.com测试我自己签名的证书时，也可以吗？！？
openssl s_client -CAfile my.pem -CApath /dev/null -cert my.pem -connect cnn.com:443
[...]
Verify return code: 0 (ok)
如果web服务器上没有安装匹配的自签名证书，如何让openssl抛出错误？
浏览 0提问于2021-06-24得票数 0
回答已采纳
2回答
假设服务器没有发送根CA证书以及它的证书和所有中间服务器，客户端如何知道根CA证书以验证服务器的证书？这是服务器证书中颁发者的详细信息吗？听起来很奇怪，因为谁能保证这件事的独特性？
浏览 0提问于2021-12-15得票数 0
回答已采纳
使用Openssl，我生成了自己的CertificateAuthority ( CA )，并使用这个CA生成了自签名的服务器证书和密钥。此服务器证书和密钥用于配置Apache代理和Tomcat服务器，这些服务器成功启动，我能够加载应用程序UI并按预期工作(所有功能都很好)
现在，由于它是一个自签名的服务器证书，所以浏览器URL窗格每次都会显示证书错误/不安全。我尝试使用chrome或IE将此证书导入到我的windows 受信任根证书颁发机构存储中。证书导入成功。查看(certmgr.msc)中的证书时，Windows表示它“没有足够的信息来验证此证书”。查看证书路径时，唯一显示的证书是证书本身
浏览 0提问于2018-09-21得票数 0
1回答
我正在尝试实现一个系统，客户端可以从服务器下载应用程序包，以便在客户机上安装/更新它们。我认为客户端就像嵌入式系统上的一个平台。为了保证应用程序包的完整性，我正在考虑使用数字签名。
我做了一些研究，发现客户端必须有一个CA证书，而服务器必须有一个由CA和私钥签名的服务器证书。我知道，如果我要求的话，服务器证书可以由CA颁发。然后，服务器将其存储在某个地方，并将其与应用程序包和它们的签名一起发送，以便客户端可以使用CA证书验证它们。
我的问题是客户端应该如何安装/更新CA证书。当我们使用其他类型的客户端(如web浏览器和邮件应用程序)时，我们无法识别这些应用程序在安装/更新CA证书时所做的事情。
浏览 0提问于2014-12-26得票数 0
回答已采纳
我们有自己的CA，多年来我们一直使用它来创建数百个服务器证书和数千个客户端证书。CA证书本身是1024位，它签名的证书是1024位。
赛门铁克一直在发送电子邮件给我们这个“改变现在到2048位证书”，因为我们有一些关系，我们使用的外部证书，这已经让我担心。
十月份会发生什么？OS供应商是否会推出软件更新，从而使他们自己无法与1024位证书交互？如果是这样的话，我们有一个严重的问题，因为我们必须尽快更换数以千计的证书
将客户端证书和CA证书本身替换为新的2048位证书将是手动的噩梦。最初，除了Windows以外的所有平台都必须手动完成(感谢Microsoft提供的GPO！)，所以这种更改也要求我
浏览 0提问于2013-07-14得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
