自签名ssl python3请求的主机名不匹配

文章/答案/技术大牛

发布

1回答

python、python-3.x、ssl、openssl、python-requests

我是python的新手。我已经阅读了requests模块的文档。我正在使用python请求模块验证网站的crt文件。我希望在自定义位置访问它，而不是使用/etc/ssl/certs进行验证。在我的代码中，crt文件将放置在自定义位置。代码将访问该文件并对其进行验证。它适用于各种https网站的crt文件。但是它在自签名ssl上失败了。但是它不能通过python请求模块访

浏览 64提问于2019-02-25得票数 0

回答已采纳

1回答

我正在尝试使用自签名证书在SSL上建立服务器客户端通信。在服务器端，我在创建证书时添加了CN=。我的客户端使用libCurl进行通信，CURLOPT_SSL_VERIFYPEER设置为1，CURLOPT_SSL_VERIFYHOST设置为2。当客户端试图在URL中使用服务器的FQDN发送请求时，它可以正常工作。但是，如果客户端使用IP地址，我会收到错误消息，如'SSL:证书主题名称‘不匹配

浏览 5提问于2013-12-13得票数 1

回答已采纳

1回答

Outlook安装安全证书警报

windows、outlook

我们的小公司正在将我们的电子邮件服务器转移到具有office365业务订阅的在线交换服务器上。目前，我们一直在使用linux服务器作为所有员工通过Outlook访问的电子邮件服务器。但是，当我们尝试将Outlook连接到新的office365帐户时，我们会得到这样的错误，它会阻止安装程序：弹出错误我尝试过单击“查看证

浏览 0提问于2017-03-17得票数 0

1回答

Apache HttpClient SelfSigned证书

ssl、apache-httpclient-4.x、self-signed

自签名证书是指未经证书颁发机构(CA)签名的证书。JAVA存储大多数CA的证书(这里是jre/lib/security/cacerts)，所以如果您想用CA签名的证书连接到https站点，那么它没有特殊的代码。new HttpGet(https_url);但是，如果我们有一个自签名的证书，那么我们需要配置客户机并

浏览 5提问于2016-05-07得票数 1

2回答

如何在jboss中禁用主机名验证

java、ssl、jboss

在服务器和客户端创建自签名证书，它是单向ssl。但是，使用主机名和端点创建的服务器和客户端证书都是用IP地址注册的。我们用的是 org.jboss.soa.esb.actions.ActionProcessingExcepti

浏览 4提问于2014-02-22得票数 1

回答已采纳

1回答

CakePhp v2无法使用带ssl证书的域连接到Firebase

php、ssl、cakephp、cakephp-2.0

当从带有证书的域(ssl)、从LOCALHOST和域http://插入数据到防火墙时，我遇到了问题，但是从一个https://中插入数据不起作用。这是在调试中出现的(我使用的是CakePhpv2) 错误: SocketException stream_socket_client()：对等证书CN=firebaseio.com' did notmatch expected CN=xxxxxx.firebaseio.com‘stream_socket_client()：未能启

浏览 6提问于2017-10-12得票数 0

2回答

如何更改服务器证书中的“已颁发证书”(用于自签名证书)？

iis、ssl-certificate、sharepoint

📷由于我无法编辑我的证书，我如何做一个新的自签署证书，与我的网站地址匹配？我是否需要更改服务器

浏览 0提问于2018-01-05得票数 3

1回答

我是否可以向SSLSocket提供可接受的主机名列表？

python、ssl、python-3.x、openssl

我正在尝试连接到具有自签名证书但没有域名的服务器。问题是，尽管使用SSLContext.load_verify_locations()加载了服务器证书的副本，但它似乎认为它是无效的：我非常确定这只是主机名不匹配，因为我正在con

浏览 3提问于2014-01-02得票数 0

1回答

Nginx将https www重定向至https non-www

redirect、ssl、nginx

我有我的域mydomain.com (没有www.)Nginx配置的SSL证书：{ return 301 $scheme://mydomain.com$request_uri

浏览 0提问于2014-07-31得票数 0

2回答

谁能用ssl解释mongodb？

mongodb、ssl

我根据MongoDB官方网站上的说明创建了证书，但是它不能正常工作。我需要对复制成员之间的通信进行完全加密。如何正确设置这些副本成员？如何输入MongoDB外壳呢？我根据说明在mongod.conf中创建了证书：sslPEMKeyFile = /etc/ssl/mongo.pem ...然后尝试添加参数： sslCAFile = /etc/ssl/mo

浏览 0提问于2015-04-30得票数 6

1回答

如何为gitblit服务器创建证书？

ssl-certificate、gitblit、sslexception

我可以使用：https://localhost:8443访问它，但是当访问https://192.168.10.1:8443 (我的PC的IP地址)时，我看到了SSL Error。

浏览 3提问于2016-03-30得票数 1

回答已采纳

1回答

cURL不喜欢ssl证书中的主题和主机名不匹配

php、ssl、curl、https

我试着教自己SSL的工作原理。我需要通过rest和cURL上的https连接两个服务器。我得到了crt和键自签名的ok，浏览器问通常你确定.打印全局显示ssl apache引擎正在工作..。下面是代码(我正在尝试从debian上的虚拟盒到debian服务器上的cURL )： &#x

浏览 1提问于2015-02-01得票数 1

回答已采纳

2回答

使用Java编写SSL检查器

java、ssl、x509

有没有人知道关于用Java编写SSL检查器的好教程、站点或书籍？我正在尝试做可以在这里找到的东西：。我不想创建自签名证书或使用密钥库。我希望能够访问任何站点确定是否存在有效的SSL证书，确定证书上的主机名是否与输入的名称匹配，并确定此证书的过期时间。我已经用谷歌搜索了这个主题，但是“如何使用Java创建SSL购物者”没有给我任何结果，我的其他搜索

浏览 7提问于2011-12-17得票数 6

2回答

在Java中验证SSL证书的通用名称

java、sockets、ssl-certificate

我在我的服务器上打开了一个连接端口12345的安全SSL套接字。我现在使用的是自签名证书。我将证书安装到我的服务器密钥库和客户端信任库中；很好，诸如此类。我在此示例的基础上构建：客户端正确地验证服务器是否具有签名证书。客户端似乎没有验证提供的证书CN (公用名)是否与我要连接的服务器的主机名匹配。显然，如果不要求签名证书与<e

浏览 1提问于2010-12-23得票数 5

回答已采纳

2回答

nginx将https://www重定向到https:// non而没有不可信的连接警告？

nginx、ssl、https

对于myapp.com，我有一个有效的SSL证书，但对于www.myapp.com没有。基于这个问题，在我看来，在没有获得另一个www.myapp.com证书的情况下，不可能立即将https://www.myapp.com重定向到https://myapp.com。我试图避免为另一个只用于重定向到“正确”站点的证书花费更多的钱，但当有人无意中访问错误的版本时，我也想避免大的安全警告。是否可以使用自签署的<

浏览 0提问于2014-03-05得票数 0

回答已采纳

1回答

Python : check_hostname中的IP地址

ssl、python-3.7、x509certificate

Python3 ssl库可以使用IP地址，而不是证书中的主机名吗？让我们假设我试图连接到一个服务器：context = ssl.create_default_context(cafile='ca.crt') print(ssock.version())SSLCert

浏览 4提问于2020-07-07得票数 0

回答已采纳

1回答

WSO2 api管理器和端点HTTPS

wso2、wso2-api-manager、wso2-appm

Proyecto2--v1.0.0_APIproductionEndpoint ] [ State : SUSPENDED ]-both环境是开发的，所以我没有CA证书。到达端点的-the连接不因超时而挂起，它是即时的(小于2秒)。

浏览 8提问于2020-06-19得票数 0

回答已采纳

2回答

不受信任的CA在自签名证书中SAN IP地址/ DNS名称是否毫无用处？

tls、certificates、self-signed、san

我希望通过HTTPS为web服务的临时本地测试生成一个自签名证书。不过，我不想安装CA，因为每次web服务的启动都会动态生成自签名证书，每次都必须安装新的CA。因此，当我考虑在SAN中添加哪些IP地址和DNS名称时，我尝试使用无效和空的DNS名称，但是Firefox和Chrome根本没有抱怨主机名不匹配。他们只抱怨不可信的CA。另一方面，Edge抱怨主机名

浏览 0提问于2019-04-23得票数 1

1回答

使用WinRM配置启用服务器2012上的HTTPS侦听器失败

windows-server-2012-r2、winrm

我已经创建了一个具有与服务器主机名匹配的CN的SSL服务器身份验证证书。但是，使用winrm qc -transport:https失败时会出现以下错误如果我在使用winrm时指定主机名和证书拇指打印，就会

浏览 0提问于2015-05-05得票数 4

1回答

使用自签名证书在复制从服务器上验证主机标识

amazon-web-services、ssl、openssl、replication

MySQL 5.7在AWS EC2上的Ubuntu16.04 对于复制连接，指定MASTER_SSL_V

浏览 0提问于2018-11-08得票数 0

回答已采纳

点击加载更多