它需要生成客户端和主机/节点证书。在它的演示中，有一个脚本，它生成一个用生成的根ca签名的根ca、客户端和节点证书。这是他们解释如何生成证书的演示页，但不幸的是，我无法管理它。
浏览 0提问于2016-06-13得票数 1
1回答
我想创建一个Android应用程序，它将使用SSL客户端证书身份验证。当程序安装在设备上时，应该在设备上生成客户端证书(第一次运行它时
浏览 2提问于2013-07-03得票数 7
回答已采纳
1回答
但是，如下面的输出结果所示，客户端可以接收服务器证书并将其输出，但服务器尚未收到客户端证书。 服务器和客户端证书生成(无需通过CA进行证书签名，只需自签名) (1)生成服务器密钥和证书。server.key
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt (2)生成客户端
浏览 43提问于2020-08-28得票数 0
我有一个完全控制的环境(路由、DNS、CA、私钥、证书)在两个通过HTTPS进行通信的封闭设备之间。通信量使用服务器名称指示和椭圆曲线密钥在经过TLS身份验证的信道上。我需要一个工具(或一组工具)，它可以使用我现有的客户端和服务器私钥和证书，并且能够执行SNI，将服务器“模拟”到客户端，复制/转储解密的通信量，然后在流量上中继，好像来自客户机，反之亦然--反之亦然。我尝试过的其他工具要么无法处理SNI，要么坚持使用“伪造”证书，这是我真的不需要或不想要的(特别是如果假证书不符合
浏览 0提问于2018-01-14得票数 5
回答已采纳
如果我使用客户端身份验证，是否可以只保护我private_api，并让每个人都可以访问my_public_api。
浏览 0提问于2012-07-31得票数 0
回答已采纳
我正在尝试设置一个由SSL客户端证书认证的联合对rabbitmq服务器。我已经生成了一组密钥和证书，但是当另一台服务器试图作为客户端连接时，我在一个服务器上得到了这个错误：SSL: certify: ssl_connection.erl:1678:Fatal error: unknown ca
我可以使用与配置rabbitmq服务器相同的CA证书、
浏览 0提问于2014-03-07得票数 4
回答已采纳
1回答
我有一个用于本地主机的Dovecot默认证书"dovecot.pem“。
现在，如何为Dovecot (包括domain1和domain2 )创建链接的ssl证书？
浏览 0提问于2015-04-22得票数 2
对于管理界面，我们希望使用SSL实现客户端身份验证。其思想是，在注册过程中，每个用户都会生成一个SSL证书，该证书在浏览器中注册，用于向服务器验证客户端。私钥永远不能离开客户端，这一点很重要。因此，在服务器上生成证书并将其发送到客户端并不是解决方案。
是否可以使用JavaScript在浏览器(例如IE 9+、Firefox 12+、Chrome)中生成SSL<em
浏览 0提问于2012-05-22得票数 3
回答已采纳
在每年更新SSL证书的过程中，我有一个需要更新的基础结构列表。是否没有必要为厨师更新SSL证书？
如果我让年度证书过期，厨师会中断并停止所有部署、厨师-客户端运行和引导吗？这是基于您在/etc/ssl/私有中的证书，并生成到&
浏览 0提问于2022-01-18得票数 2
当完成与客户端证书请求的HTTPS连接时，客户端用他的公共证书发送一条CertificateVerify消息，以便服务器可以验证客户端是否有一个与公钥匹配的有效私有证书。此CertificateVerify具有一个由公共客户端和服务器数据生成的签名散列。这些数据是如何生成的？是随机的吗？谁做的？是服务器还是生成数据并将其发送到服务器的客户端？我找不到有关这方面的信息，也无法阅读代码
浏览 0提问于2021-06-09得票数 0
回答已采纳
我想使用客户端证书身份验证连接到ssl://iot.eclipse.org:8883。我是否需要使用提供的CA证书生成自己的客户端证书。或者客户端证书也与CA证书捆绑在一起。
浏览 0提问于2016-09-11得票数 0
1回答
我不确定客户端ssl证书是如何工作的。请澄清以下场景中的行为。在Amazon API与客户机侧AWS生成的SSL证书相耦合的情况下，
我想知道这些证书是API网关在调用API时添加的，还是使用这些API的客户端需要添加。
浏览 13提问于2016-09-10得票数 0
1回答
我正在尝试用QPID设置SSL，并且我在弄清楚如何设置证书时遇到了困难。我创建了一个证书数据库，并向其添加了一个自签名证书，如下所示：certutil -N -d ${CERT_DIR} -f ${CERT_PW_FILE}但是，我不确定在启动QPID C++客户端时，我应该给出什么样的目录/证书名称作为环境变量？我尝试将目录作为${
浏览 2提问于2018-06-18得票数 0
回答已采纳
我试图在IIS (10)中找到客户端证书身份验证。我有一个COMODO SSL证书，我购买了，我正在使用提供HTTPS访问。我的问题是如何为这个提示符生成证书。如果在绑定到我的计算机中下载用于HTTPS的证书，并在浏览器中选择该证书，则可以访问该证书。不仅如此，如果我在服务器上为IIS中的其他网站
浏览 1提问于2017-09-25得票数 1
回答已采纳
1回答
我想实现一个具有以下安全要求的服务器-客户端软件：
虽然客户端证书是自签名的(生成服务器没有授权的CA )，但最终用户不能将服务器证书添加到本地证书库中的受信任证书
浏览 3提问于2010-04-02得票数 0
我需要加密客户端和服务器之间的连接。| DISABLED || ssl_capath| || ssl_cipher| |
| ssl
浏览 0提问于2017-09-11得票数 1
回答已采纳
1回答
我如何防止这种情况发生？我考虑将一个键硬编码到我的应用程序中，并将其作为POST参数包含在每个请求中，但这也是可见的。
浏览 2提问于2012-01-03得票数 4
回答已采纳
1回答
我正在尝试测试ssl_bump server_first Squid指令，但我不明白它是如何工作的。据我所知，ssl_bump指令有三种工作模式：
无: HTTPS流量未被截获，客户端直接与远程服务器连接，squid只转发通信量。客户端优先:客户端通过SSL连接到Squid (因此在第一次连接时，用户必须接受Squid的SSL证书)，Squid连接到服务器，自动接受其SSL证书。(或者是否有只接受一
浏览 0提问于2013-04-12得票数 2
我尝试过在谷歌上搜索并查找其他可用的资源，但我似乎不知道该如何正确地问我的问题。这与握手过程有关，如果客户端已经拥有服务器证书，会发生什么情况？据我所知，握手的最初部分涉及以下几个高级步骤：
客户端验证服务器证书。当客户端已经拥有服务器证书时，我似乎不知道这个过程是如何工作的。我知道会话in可以用来进行恢复握手，其中只
浏览 6提问于2011-05-27得票数 4
回答已采纳
1回答
客户那边的证明？
、、、、
我想知道客户端是否应该使用.cert证书。我认为客户端的证书应该与服务器证书相匹配，但我似乎错了。
我有一些困难，低估了这个话题，所以请理解。
浏览 0提问于2015-10-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
