ca安全证书dns解析错误 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Elasticsearch证书

ssl、elasticsearch、elastic-shield

我没有通配符证书，所以我不能只在节点中签名一个csr并将其复制到所有其他节点，我尝试使用 ()并签署一个node1的通用名称和节点2-10的替代名称的证书，并将它复制到所有其他节点(当然，我首先为所有10个服务器创建域并将其指向node1，签署csr，然后将所有9指向正确的服务器)，和我在日志节点中得到了许多“床证书”异常。正如我说过的，我需要ssl才能使kibana与屏蔽一起工作，以及一般的安全连接，并且我计划向集群中添加更多的节点.我怎样才能做到呢？为此目的，什么才是最好的架构？

浏览 2提问于2016-02-22得票数 1

回答已采纳

3回答

无法在本地网络服务器上注册git运行程序

linux、git、ubuntu、server、gitlab

我正试图在我的公司本地网络服务器上注册一个git运行程序，gitlab使用的是自签名证书，但是当尝试像这样注册一个git运行程序时我不使用码头，只是正常的设置，请您提供任何帮助，并提前感谢更新： x50

浏览 1提问于2019-08-23得票数 5

回答已采纳

1回答

导入CA签名证书以替换Server Keystore中的自签名证书

ssl、https、client-server、keystore、keytool

别名: abcDNS1，DNS2，DNS3现在，我的团队中的另一个人为这3台服务器中的每一台创建了一个Keystore。DNS1.jksDNS3.jks &通过为每个DNS生成".csr“文件来创建证书签名请求。现在我们从CA管理局收到3个CA签名

浏览 5提问于2020-05-08得票数 0

2回答

基于DNS的命名实体认证(DANE)的目的是什么?它与DNSSEC的关系如何？

penetration-test、dns、nmap、dnssec、dane

基于DNS的实体认证(DANE)的目的是什么？它与域名系统安全扩展(DNSSEC)有什么关系？第二，如何验证DANE的配置是否正确？使用本地工具或联机工具。

浏览 0提问于2016-06-30得票数 5

回答已采纳

2回答

您有1个SSL证书未完成身份验证，请尽快处理怎么完成身份认证？

SSL 证书、网络安全

浏览 1936提问于2020-05-12

1回答

带有CA的自签名证书:TRUE和Key用法未设置为签名证书--安全吗？

ssl、openssl、self-signed、ca

我们有这样的证书用于开发目的。X509v3 extensions: CA:TRUE X509v3 Subject Alternative Name: 我在这里看到CA:

浏览 0提问于2016-05-03得票数 3

回答已采纳

2回答

不受信任的CA在自签名证书中SAN IP地址/ DNS名称是否毫无用处？

tls、certificates、self-signed、san

我希望通过HTTPS为web服务的临时本地测试生成一个自签名证书。不过，我不想安装CA，因为每次web服务的启动都会动态生成自签名证书，每次都必须安装新的CA。我可以每次点击“高级->继续(不安全)”。因此，当我考虑在SAN中添加哪些IP地址和DNS名称时，我尝试使用无效和空的DNS名称，但是Firefox和Chrome根本没有抱怨主机名不匹配。因为假设我暂时信任(“高级->进行(不安全)”)自签名证书，基于火狐在“<e

浏览 0提问于2019-04-23得票数 1

1回答

如何解决https证书问题？

ssl

如何修复下面的错误？我必须使用证书。虽然我在火狐中使用了"“，但这不是问题，为什么wget会出错？apple@apple-Z600:~/virtualbox/apcera$ wget --2016-05-19 04:14:55-- 解析apcera-dns.prod.apcera.net (apcera-dns.prod.apcera.net)...54.186.184.30、52.10.181.83、54.149.113.218连接到apcera-dns

浏览 5提问于2016-03-10得票数 0

1回答

错误:运行apt存储库ppa：

apt、16.04、ppa

我使用的是Ubuntu16.04，我正在运行以下命令：我得到了一个错误：我甚至尝试过重新安装ca-certificates，但之后也会发生同样的错误。sudo apt-get install --reinstall ca-certificates

浏览 0提问于2016-05-12得票数 0

1回答

证书验证本地DNS主机文件

tls、certificates、dns

我有一个关于我正在得到的证书验证错误的问题。我正在从一台机器执行https请求到另一台机器(windows机器)。在目标机器上，我为webapp配置了一个自签名ssl证书。在执行请求的机器上，我在受信任的根证书存储区中安装了根证书(用于签名我安装在另一台机器上的自签名证书)。源应用程序通过域名执行对目标计算机上承载的dns应用的请求，但它的域名没有在dns服务器上注册。它只是在操作系统的主机文件中本地配置。基本上是本地dns。但是，当

浏览 0提问于2015-07-03得票数 1

回答已采纳

3回答

“授权”中间的人

tls、man-in-the-middle、logging

这是一种单向连接:服务器有一个链接到CA的证书，而客户机有一组可信的根证书。工具是否有可能将连接记录为中间的人，但得到了授权？对于服务器，这个工具似乎是一个客户机；对于客户机，它将被视为服务器。这个工具需要哪些证书？

浏览 0提问于2015-04-23得票数 4

回答已采纳

1回答

Golang证书验证

ssl、go、cryptography、x509

我使用Go来使用自定义根CA执行HTTPS请求。根CA是我的唯一证书。charset=UTF-8") return client.Do(req)我得到的错误是当检查CA证书的can时，那里没有secure.site (没有名称，因为错误状态)，但是我不知道我是如何做错的。我该怎么做才能解决这个问题呢？

浏览 2提问于2017-12-09得票数 1

回答已采纳

2回答

为什么Firefox不接受我的证书？

tls、openssl、firefox

我一直试图让stunnel使用我的签名证书(使用我在Firefox中信任的CA )。错误是：但是，127.0.0.1使用的是可选的DNS名称。.1 = chacheserver.netDNS.3 = *.*.chache

浏览 0提问于2016-05-01得票数 2

回答已采纳

1回答

你能在没有适当的FQDN的情况下生成一个“让我们加密”证书吗？

linux、postgresql、ubuntu、ssl、certbot

我需要为数据库SSL创建一个服务器证书。ip6-allhostsroot@zz-ubuntu1:~/tmp_certbot_key# hostname -f为了按照指令由certbot生成CA证书，我相信我需要给它一个FQDN，但是也许有一些虚拟条目或软糖，我可以.？有人知道我是否可以采取任何步骤来生成证书吗？最好不会对独立的Postgres DB造成任何损害。

浏览 13提问于2022-09-29得票数 -1

回答已采纳

5回答

是否可以在具有相同(本地配置的) URL的本地计算机上重用SSL证书？

ssl-certificate

假设我有一个网站"“，并且为该域购买了有效的SSL证书。因此，假设我设置了一个本地配置的"“(本质上是或类似的东西)。我可以在本地测试网站上重复使用SSL证书吗？

浏览 1提问于2010-02-01得票数 6

回答已采纳

2回答

SSL证书自动DNS验证问题？

SSL 证书、网络安全、dns、数据分析

我申请SSL证书并且选择了自动DNS验证，可以我把CA结构自动添加的TXT解析记录给删除了该怎么办，需要重新申请SSL证书吗？

浏览 1791提问于2019-07-11

4回答

如何在私有IP上实现SSL？

django、ssl

我们非常希望在VM上提供SSL证书，这样客户端就不会看到我们的站点不安全的通知(当然，这样我们的站点就不再不安全了)。最好，客户不必增加对新CA的信任，也不必向浏览器添加安全异常。我试过LetsEncrypt，但它们只支持域名证书，而不是I证书。

浏览 0提问于2018-12-20得票数 6

1回答

您能用自定义域自托管DNS服务器，但仍能获得TLS吗？

domain-name-system、ssl、man-in-the-middle、mitmproxy

无需在每个客户端上预装证书，如果我自己托管DNS服务器，是否可以获得域的TLS支持？我托管一个DNS服务器，它将serverfault.com映射到我的私有IP地址。我拒绝的原因是，对于可信的CA或像Let's Encrypt这样的服务，他们会对域进行外部验证，以确保您通过TXT记录或文件上传拥有它。我认为这是可能的唯一方法是，如果我在每个连接的客户端设备上预装一个自定义根CA，那么我将看到TLS，而不会受到用户的任何怀疑。

浏览 0提问于2023-01-09得票数 0

回答已采纳

1回答

如果移动应用程序使用根授权证书并验证其主机名，是否有可能通过DNS中毒进行攻击？

certificates、mobile、certificate-pinning

我有一些关于证书钉扎的问题。假设移动应用程序只固定了根CA，攻击者应该可以以某种方式将受害者重定向到具有相同根CA的恶意网站。我说错了吗？相反，如果应用程序引脚根CA，但验证应用程序连接到的服务器的主机名，会发生什么情况？如果攻击者在同一个根CA下拥有一个网站，他是否可以毒害DNS-缓存，让应用程序连接到他的网站，或者有安全机制来阻止这种行为？提前感谢！

浏览 0提问于2021-04-28得票数 1

1回答