ssl服务器需要证书怎么解决
在SSL服务器中，证书是用于验证服务器身份的重要凭证。如果您的服务器需要证书，可以通过以下方式解决：
- 购买证书：您可以从证书颁发机构（CA）购买证书。购买证书后，您需要按照证书颁发机构的要求，完成证书申请和验证。
- 使用免费证书：您可以使用免费的证书，例如Let's Encrypt。Let's Encrypt是一个著名的免费证书颁发机构，您可以按照其官方文档的指引，为您的服务器申请免费证书。
- 自签名证书：如果您只是为了测试或内部使用，可以使用自签名证书。自签名证书是由您自己创建的证书，不需要通过证书颁发机构申请。但是，自签名证书可能会导致浏览器警告，因此不建议在生产环境中使用。
在选择证书类型时，您需要根据您的需求和使用场景来决定。购买证书的优势在于其可靠性和安全性，但是价格相对较高。免费证书和自签名证书的价格较低，但可能存在安全风险。
推荐的腾讯云相关产品：腾讯云SSL证书服务。腾讯云SSL证书服务提供了多种类型的证书，包括DV证书、OV证书和EV证书。您可以根据自己的需求选择合适的证书类型。
产品介绍链接地址：腾讯云SSL证书服务。
相关·内容
我正在尝试设置一个由SSL客户端证书认证的联合对rabbitmq服务器。我已经生成了一组密钥和证书，但是当另一台服务器试图作为客户端连接时，我在一个服务器上得到了这个错误：
=ERROR REPORT==== 7-Mar-2014::16:22:29 ===
SSL: certify: ssl_connection.erl:1678:Fatal error: unknown ca
我可以使用与配置rabbitmq服务器相同的CA证书、服务器证书和密钥来运行openssl s_server...。当我这样做的时候，我可以用openssl s_client...连接到它，使用与配置rabbitmq
浏览 0提问于2014-03-07得票数 4
回答已采纳
2回答
我想在我的CentOS服务器上服务多个域。我在http上运行服务器。现在，我希望使用另一个证书在https上运行这些服务器。
我是这样写ssl.conf的。
Listen 443
<VirtualHost *:443>
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/httpd/ssl/apache.crt
SSLCertificateKeyFile /etc/httpd/ssl/apache.key
SS
浏览 0提问于2016-01-07得票数 0
回答已采纳
我已经搜索了互联网，但还没有找到一个解决方案或方法，如何验证证书时，通过HTTPS连接使用TIdHTTP。
我已经连接了一个IdSSLIOHandlerSocketOpenSSL组件作为IOHandler，设置了SSLModes等，但是当我浏览到时，它无法验证证书。
OpenSSL (印地)给出
“连接SSL时出错。SSL3_GET_SERVER_CERTIFICATE:证书验证失败”
已成功加载(使用WhichFailedToLoad检查) OpenSSL库。OnStatusInfo事件写入以下内容：
SSL状态：“在/连接初始化之前”
SSL状态：“在/连接初始化之前”
SSL状态：
浏览 1提问于2012-11-27得票数 8
回答已采纳
1回答
是否有可能使双向SSL异步？ 客户端验证服务器ssl证书正确后，即可成功建立连接，客户端即可开始发布消息。此过程类似于单向SSL。 然后，服务器将异步检查客户端ssl证书。在检查期间，客户端可以正常发布消息，服务器可以处理这些消息并响应ACK。一旦服务器异步地发现客户端ssl证书有问题，服务器就会终止与客户端的连接。 这样的要求能否达到呢？如果可能的话，我应该怎么做？ 谢谢你的帮忙!
浏览 26提问于2021-09-28得票数 0
回答已采纳
很多人在Facebook身份验证中遇到的错误是：
CurlException: 60: SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
我能找到的关于它的唯一信息建议在curl中添加以下代码行：
$opts[CURLOPT_SSL_VERIFYPEER] = false;
$opts[CURLOPT_SSL_VERIFYHOST] = 2;
我知道这行
浏览 0提问于2010-09-04得票数 8
回答已采纳
1回答
我正在构建一个android应用程序，它与web服务器进行通信以进行身份验证，并从服务器获取数据。我使用HTTPS/SSL进行通信，在服务器上使用自签名证书，并允许在android应用程序中使用该证书。通过这种方式，我确信我正在与一台正确的服务器交谈。但是，如何确保服务器从正确的客户端获得请求。
如果我伪造从浏览器发送到服务器的http请求怎么办？
服务器如何知道它是否收到来自android应用程序的请求，有没有办法限制服务器只处理来自移动应用程序的请求？
浏览 3提问于2014-06-17得票数 4
回答已采纳
3回答
从SSL3.0和更高版本开始，只需指向服务器证书和私钥即可打开单向CherryPy，如下所示：
import cherrypy
class HelloWorld(object):
def index(self):
return "Hello SSL World!"
index.exposed = True
cherrypy.server.ssl_certificate = "keys/server.crt"
cherrypy.server.ssl_private_key = "keys/server.crtkey
浏览 0提问于2010-12-13得票数 8
回答已采纳
我开始为我的服务器建立亚马逊的ELB服务。我们在ELB后面有一个nodejs服务器和两个mongoDB服务器。我想为我的域api.mysite.com获得SSL证书，这是一个带有Alias地址的记录(设置在router53中)。我知道SSL证书必须有静态ip地址，但是ELB地址可能会改变。所以我想知道：
我应该为我的nodejs服务器获得弹性IP吗？
如果我关闭nodejs服务器并更改nodejs服务器的IP，SSL是否仍然有效？我该怎么办？
我应该更改DNS设置吗？
浏览 0提问于2013-07-01得票数 0
运行FileMaker服务器18.进程中的SSL证书更新和系统重新启动的组合使FileMaker服务器处于无法启动的状态。
FileMaker服务器日志文件仅显示：
错误701 BHL-DBSERVER数据库服务器进程异常终止。
Windows事件日志显示以下错误：
安全性:当FileMaker服务器试图为导入的SSL证书设置上下文时发生了错误213。由于这个安全错误，数据库服务器现在将停止。使用"fmsadmin证书删除“命令删除导入的SSL证书，然后使用管理控制台导入有效的SSL证书。
但是，当我从管理cmd控制台运行fmsadmin certificate delete时，它返回
浏览 0提问于2021-10-05得票数 2
1回答
我使用spring security来管理登录。我已经将spring security配置为连接到一个使用ssl (ldaps)保护的ldap服务器。
此服务器是测试服务器，没有有效的证书。当我尝试测试登录时，spring安全提示证书无法验证(当然！)：
sun.security.validator.ValidatorException: PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException: unable to find
valid certification path
浏览 3提问于2012-03-28得票数 2
回答已采纳
1回答
我正在使用python和SSL模块来建立到服务器的TLS连接。然后，我想发送一些数据到这个服务器。为此，我在一个名为"cert.pem“的文件中有一个CA证书、客户端证书和客户端证书密钥。虽然我的服务器代码工作正常，但我的客户端代码无法连接到服务器。我只是模仿了，我不明白为什么它会失败。
工作正常的服务器代码：
import socket, ssl
cert_chain = 'cert.pem'
host_addr = socket.gethostbyname(socket.gethostname())
host_port = 10023
context
浏览 6提问于2020-08-09得票数 1
回答已采纳
1回答
我理解SSL证书的使用和必要性。我希望详细解释http协议和SSL证书之间的关系，以及https和SSL证书之间的关系。
在AFNetworking中，定义_AFNETWORKING_ALLOW_INVALID_SSL_CERTIFICATES_允许无效的证书。假定未设置此标志，库默认应拒绝无效证书。但是，如果服务器端没有安装证书怎么办？我看到我可以使用http协议访问没有证书的服务器。
是否只对https协议进行默认的证书验证？
我只想访问那些拥有证书并且在http和https上有效的服务器？是否需要此功能?如果需要，是否有可能？
浏览 2提问于2014-05-09得票数 0
回答已采纳
2回答
我正在尝试从Debian服务器上删除过期的DST根CA X3 --让我们加密SSL证书(昨天过期)--当我签入SSL实验室时，该证书仍然出现：
RSA 2048 bits (e 65537) / SHA1withRSA
Valid until: Thu, 30 Sep 2021 14:01:15 UTC
EXPIRED
Weak or insecure signature, but no impact on root certificate
当向服务器发出一些调用时，我仍然收到“不受信任”的消息，我相信这是原因所在。
上面的内容出现在SSL实验室报告的“路径#2:不可信”下，我想删除它，看看这
浏览 0提问于2021-10-01得票数 0
3回答
我使用SSL将Redmine连接到本地托管的subversion存储库时遇到了问题。
我怀疑是自签名证书通常会在SVN客户端和浏览器中触发警告。
当我尝试在Redmine中通过SSL连接到本地存储库时，我得到一个红色的“版本不可用”错误。当我尝试通过svn://连接时，连接超时，我必须重新启动web服务器。
在没有SSL的情况下进行连接没有任何问题。
如果能在SSL上运行subversion，让它也能安全地从外部访问，那就太好了。我可以通过普通的HTTP运行存储库，但希望使用SSL进行外部通信。据我所知，subversion不能同时运行两种方式。
有没有人知道在这种情况下该怎么办？是否有忽略无
浏览 0提问于2010-03-08得票数 3
回答已采纳
1回答
我对术语"动态SSL证书“、它是如何工作的以及客户机和服务器之间用于web通信的通常SSL证书有什么不同感到困惑。
例如，我使用的是ZAP代理。我们必须设置应用程序动态生成的SSL证书并保存它，这样我们的浏览器就可以使用该证书代理流量。
是否可能不需要将SSL证书存储在服务器上，并且可以由应用程序动态生成？Zap是否也运行自己的CA (证书颁发机构)？所以每个生成的SSL证书都是自己澄清的？
浏览 0提问于2020-03-12得票数 1
我想要设置到远程MariaDB服务器的SSL连接。我遵循了这里的指令。我为服务器生成了证书，重新启动了它，得到了如下结果：
+---------------------+-------------------------------------------------+
| Variable_name | Value |
+---------------------+-------------------------------------------------+
| have_openssl
浏览 0提问于2020-01-28得票数 0
回答已采纳
我在设置两个postgres服务器以通过使用DBLink进行可信、验证的SSL通信时遇到了问题。
我的设置:2xWindowsServer 2016在EC2托管的AWS上，一台计算机是“客户端”，另一台计算机是每台服务器上的“服务器”，我有Postgres 9.6。(通过BigSQL Gui安装程序安装)
我正试图通过dblink让“客户端”做“验证的、完全的”SSL和“服务器”。
下面是我要设置的步骤。
“服务器”postgresql.conf设置
ssl = on
..
ssl_cert_file = 'server.crt' # The cert that I go
浏览 1提问于2018-05-31得票数 0
回答已采纳
是时候续订证书了。我遵循了GoDaddy的指示，使用了与上次相同的CSR (它们预先填充了它)。
创建了新文件，然后将其上传到服务器并替换了我的旧文件。
现在，当我导航到服务器 -我得到ERR_SSL_VERSION_OR_CIPHER_MISMATCH
DSA002574:multiplex-godaddy-ssl mike.borozdin$ curl -Iv https://www.multiplex.io
* Rebuilt URL to: https://www.multiplex.io/
* Hostname was NOT found in DNS cache
* Tryi
浏览 1提问于2015-06-02得票数 0
1回答
我正在尝试访问一个Redis服务器，该服务器需要ssl证书才能通过使用Scala进行身份验证。据我所知，SparkSession有一个参数"spark.redis.ssl“，它接受'true‘或'false’的布尔值。但是，我想知道如果将"spark.redis.ssl“选项设置为'true‘，那么在我存储的ssl证书的路径中输入的确切位置。
val spark = SparkSession
.builder
.master("local[*]")
.config("spar
浏览 28提问于2022-08-25得票数 0
2回答
电子邮件服务器SSL证书
、、、
下面是一个场景，我有一个web应用程序(ASP.NET)，邮件服务器驻留在同一台服务器上。我的网站使用单域SSL证书，我的邮件配置为mail.mydomain.com。
当我通过我的网络应用程序或邮件客户端发送电子邮件时，它们最终会进入垃圾邮件，因为它们是不安全的。因此，我想对mail.mydomain.com使用SSL/TLS证书。
我的问题是怎么做？我是否可以为mail.mydomain.com购买任何单独的SSL证书，或者在此之前是否有任何特定的要求。
我使用Windows 2012和SmarterMail作为邮件服务器(都在同一台服务器上)
浏览 11提问于2017-01-24得票数 0
回答已采纳
Server: Win Server 2012
Web server: IIS 8.5
Project: Asp.Net MVC
我为我的域及其子域购买了通配符SSL认证，并将其安装在服务器上并绑定到网站(在IIS中)。
在浏览器中显示绿色安全的HTTPS。
我在我的webhook中使用了电报SetWebhook (类似于https://webhook.example.com/api/WebhookAction/)
但是当我运行电报GetWebhookInfo时，它会返回certificate verify failed错误：
{
"ok":true,
浏览 15提问于2017-03-09得票数 0
2回答
有人能把Azure上的SSL证书全部清空吗？
我想我需要在托管服务器上创建一个CSR来获得SSL证书？
但是如果我是在Azure应用服务上托管，这怎么可能呢？
我可以看到，您可以通过Azure本身购买SSL证书，但它比第三方供应商贵一倍。
但是，我也看到您可以导入SSL证书。这是否意味着我不需要在托管服务器上创建CSR？
浏览 0提问于2018-07-16得票数 1
回答已采纳
2回答
我使用windows 7和python2.7创建了本地https服务器，并将url重定向到服务器作为其IP地址。我使用openssl为https创建了cert文件。一切都很好，但是当SSL重定向到本地https服务器时，会得到SSL异常。由于此服务器是在本地创建的，所以每次启动我的应用程序时，我们都无法购买ssl证书，因为重定向url是系统的IP地址。我使用创建本地服务器。因此，如何避免此SSL异常。
浏览 3提问于2014-04-04得票数 1
1回答
我们使用的是GoDaddy颁发的SSl网站证书。昨天我们的证书过期了，我已经发出续签申请。
我已根据GoDaddy手册更新了证书，并将新颁发的证书添加到IIS中的服务器证书存储区。我也删除了旧的，过期的。
不过，当我从办公计算机访问我们的SSL启用页面时，我会收到过期的证书浏览器警告。
它只是我们机器上的证书缓存，还是我没有完成服务器上的证书配置？
您可以通过访问http://askdrtech.com/signup.aspx并点击三个注册计划中的一个来检查这一点。它应该带您到SSL加密的页面，该页面在我旁边有一个证书错误。
更新:服务器重新启动后，SSL页面根本不可用。
浏览 0提问于2011-10-19得票数 0
回答已采纳
1回答
网站的SSL身份验证
、、、、
我需要在网站上做一些类似ssl证书认证的事情。据我所知，我的任务是获得用户的ssl证书，并将其发送到服务器，这将决定用户是否可以进行身份验证。如何通过javascript获取用户的SSL并将其发送到服务器？这是完全可能的吗？也许我的方法是错误的，或者我没有正确理解我的任务。
浏览 0提问于2013-02-14得票数 0
回答已采纳
3回答
我有一个充当web服务器的EC2实例，它承载各种站点，其中一些站点拥有ssl证书，其中一个是secure.abc.com，并具有证书。
在我添加了一个弹性负载均衡器之后，假设它是公共dns 'myelb.amazon.com'，并且我将DNS中的cname记录更改为使'secure‘指向’myb.amazon.com‘，那么证书就无效了。
我该怎么解决这个问题？
我的第二个问题是，如果我有多个有ssl证书的站点，那么一个负载均衡器能工作吗？
浏览 0提问于2013-10-23得票数 0
回答已采纳
1回答
iOS MDM证书到期
、、、
我正在创建一个MDM，并且已经成功地完成了所有步骤，并且能够在设备上安装配置文件。
在安装在设备上的.mobileconfig文件中，我们传递SSL证书、APNS证书和配置文件信息。
1)如果服务器上的SSL证书被更改了怎么办？(我想很多人都没有这样做，或者根本没有这样做，但我仍然想知道当这种情况发生时会发生什么)。
2) APNS证书一年后到期后会发生什么情况？
如何在已安装配置文件的设备上更新配置文件。应该手动删除和重新安装配置文件，还是有其他方法？
浏览 0提问于2018-01-03得票数 2
配置
listen 443 ssl;
server_name www.intellcommunity.com;
ssl_certificate /usr/local/nginx/conf/crt/1_www.intellcommunity.com_bundle.crt;
ssl_certificate_key /usr/local/nginx/conf/crt/2_www.intellcommunity.com.key;
ssl_session_timeout 5m;
ssl_protocols
浏览 1837提问于2019-10-15
我试图将管理插件配置为使用TLS，但每次我都会收到以下错误：
=ERROR REPORT==== 8-Jun-2016::15:52:19 ===
SSL: certify: tls_connection.erl:375:Fatal error: decode error
=ERROR REPORT==== 8-Jun-2016::15:52:19 ===
application: mochiweb
"Accept failed error"
"{error,{tls_alert,\"decode error\"}}"
浏览 7提问于2016-06-08得票数 3
1回答
我正在尝试将我的AD实例配置为通过SSL运行，以便我可以使用我的应用程序从另一台计算机连接到它，并执行密码更改操作。
我安装了证书颁发机构来创建一个服务器证书，我可以在我的AD实例上使用该证书。我将证书添加到add实例的Personal Store中，并授予每个人对证书的读取权限(我无法找到如何仅向其添加add服务名称)。
当我尝试使用配置命名上下文和SSL端口636连接到ADSI编辑中的这个实例时，再加上基于SSL的说明，我得到了服务器无法操作的错误。
我遗漏了什么？我怎么才能查到哪里出了问题？
浏览 2提问于2016-11-10得票数 3
回答已采纳
1回答
我有一个安装SSL证书的SSL服务器。The服务器只响应https调用。
当使用普通浏览器访问网站时，一切都很好。证书是由Verisign提供的，所以浏览器不会抱怨。
但是，当我想用其他东西访问网站时，比如卷发或wget，我应该如何进行身份验证？如果我写
curl https://example.com --insecure
那就成功了。但是，如果我想提供一个有效的证书并删除“不安全”标志，该怎么办？在哪儿能买到？
浏览 0提问于2016-12-13得票数 0
回答已采纳
我通过SSL在客户端(Windows 7)和服务器(Windows 2008 R2)之间配置相互身份验证。我在客户端和服务器上通过Oracle wallet Manager ( OWM )创建钱包，然后在OWM中为客户端和服务器创建证书请求，如下图所示。
📷
我根据以下内容在OpenSSL中创建CA-证书：
openssl> genrsa -out root.key 2048
openssl> req -x509 -new -key root.key -days 1000 -out root.crt
然后我创建服务器请求：
openssl> genrsa -out serv
浏览 0提问于2017-10-26得票数 1
回答已采纳
有一个服务器的SSL链中断，正如这个SSL检查所报告的：
📷
我知道这是一个应该在服务器上解决的问题，但有时这是很难解决的(我不是服务器的管理员)。
问题是，Windows trust上的Chrome/Mozilla/Edge无论如何都是站点证书：
📷
但是，在Gnu/Linux部署(Docker中的Ubuntu18.04)中，证书不受信任：
curl: (60) SSL certificate problem: unable to get local issuer certificate
我尝试了update-ca-certificates，甚至导入了Globalsign证书。在这种情况下，
浏览 0提问于2018-12-23得票数 11
1回答
我在Perl中使用HTTP：：Daemon:SSL在Windows8.1上创建了一个安全的服务器，它在Chrome和IE中运行良好。它在Firefox下失败-发行者未知。我可以附加到SSL_cert_file，发行者的链证书，然后火狐可以连接。我已经注意到，火狐在使用SSL_cert_file作为安全服务器时，在Windows上使用Apache，或者在Raspberry Pi上使用Python时，没有问题。有没有办法告诉Perl的HTTP::Daemon::SSL获取和服务所需的链证书，而不必手动将它们添加到SSL_cert_file？
浏览 0提问于2018-11-08得票数 0
回答已采纳
如果您使用HTTPS连接到您的服务器，是否需要在您的应用程序中嵌入您的站点SSL证书。
我的SSL证书配置为接受来自GoDaddy的*.Domain.name。
目前我已经启用了Ignore SSL，以便测试我的应用程序。
有人知道这是怎么做的吗？
浏览 1提问于2012-07-10得票数 1
我有一个网站，那里的中级证书已经过期。我的IT人员说，他已经更新了中间证书，但现在该站点无法通过404错误页面访问。
为了解决这个问题(因为他离开了一个星期.)，我使用这个链接来检查SSL证书的状态：https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&actp=CROSSLINK&id=AR1130
我得到的错误如下：
错误:证书安装检查器连接到Web服务器，但无法读取Web服务器的证书。确保浏览器可以与Web服务器建立SSL连接。
证书来自Verisign，是&#
浏览 0提问于2012-01-23得票数 0
回答已采纳
在进行微信小程序云服务期测试的时候，第二步”实验一“老是提示”对应的服务器证书无效“是怎么回事？我是在今年一月份申请的证书是三个文件，一个1-root_bundle.crt；一个2_www.***.cn.crt；一个3_www.***.cn.key 。我把这三个文件都传到服务器上了，也在ssl.conf文件里指明了。怎么还是提示上述问题？证书应该没有问题的。
浏览 7298提问于2018-02-21
我们有10个运行在私有VPN内部的不同的kubernetes吊舱，这个吊舱是HTTP服务端点(而不是HTTPS)。但是，该服务将与HTTPS服务端点交互。从逻辑上讲，要从HTTP服务荚调用HTTP服务端点，需要SSL服务器证书信任。因此，我们决定将SSL证书存储在每个HTTPS中，以便调用HTTPS服务荚。
我想知道是否有其他方法来管理Kubernetes集群中不同荚之间的SSL证书？用于K8s证书管理的kubeadm怎么样？有什么建议吗？
浏览 0提问于2019-09-16得票数 1
1回答
我已经设置了一个ubuntu 14作为服务器和指向域-1没有SSL，但当我尝试访问域-1与https://在URL中，它需要我的另一个网站(域-2)托管在同一服务器上，它配置了SSL，而不是显示佩奇找不到错误。
我怎么才能避免这种情况？这是我尝试过的事情的清单。
.htaccess无法将HTTPS重定向到HTTP，因为端口443没有为V-主机文件下的域-1配置以到达.htacess文件。
无法在没有SSL的情况下设置<VirtualHost *:443>并在此写入重定向。
我在下面的代码中做错什么了吗？
domain-1.conf
<VirtualHost *
浏览 0提问于2019-04-16得票数 0
我在PHP5.6服务器上的PHPMailer上得到了这个错误。
routines:SSL3_GET_SERVER_CERTIFICATE:certificate警告: stream_socket_enable_crypto()：SSL操作失败，代码1。OpenSSL错误消息:错误:14090086:SSL OpenSSL验证失败的in class.smtp.php on行344
有趣的是，我试图通过本地SMTP服务器@ localhost发送电子邮件，而且我不使用SSL或TLS --这是端口25上的普通SMTP。
$mail->SMTPSecure=''
$mail-&g
浏览 3提问于2017-01-06得票数 1
回答已采纳
2回答
我们刚刚把我们的网站从一台服务器移到另一台服务器(很明显，在这个过程中改变了他们的IP地址)，其中一些是magento中的多个站点。域没有停放，但是多个站点可以工作。我不完全理解magento是如何在多个站点上工作的，但这不一定就是我的问题。
当我们移动网站的时候，多个网站都被破坏了。最后，我们雇了一个自由职业者来修复多个站点。昨晚，我把整个网站包(包括多个网站)放在自己的专用IP地址上。他们在同一个服务器上，在同一个地方，但是他们在服务器上有自己的IP地址。我刚刚在星期一早上走了，SSL在所有的多个站点上都被破坏了，但是在主网站上工作。有人能告诉我怎么做吗？我获得了通过第三方购买的证书。当我
浏览 3提问于2014-01-06得票数 0
回答已采纳
我需要加密客户端和服务器之间的连接。
这是我的服务器中的配置
MariaDB [(none)]> show variables like "%ssl%";
+---------------------+----------------------------+
| Variable_name | Value |
+---------------------+----------------------------+
| have_openssl | YES |
浏览 0提问于2017-09-11得票数 1
回答已采纳
我正在寻找一种在外部Linux服务器上生成SSL证书的方法，但无法找到最佳的方法。
场景：
当用户在网站上注册时(在web服务器上)，我希望web服务器向另一台服务器发送一条消息，在那里将为用户生成SSL证书和密钥。web服务器必须将用户的username发送到外部服务器。我知道在单独的机器上，而不是在web服务器上生成SSL证书对安全性更好。
web服务器也是一个Linux系统，并且将使用PHP，所以PHP应该将这个消息发送到‘ssl生成服务器’吗？我在考虑使用BASH脚本和这样的curl命令，因为这是我能想到的最简单的方法：
exec("curl http://ssl-gen-se
浏览 0提问于2018-01-19得票数 0
是否可以将非域(独立) Windows Server 2008设置为SSTP VPN (安全套接字层隧道协议VPN)？
我想使远程用户能够通过基于SSL的VPN (当前使用PPTP)通过Win2k8服务器建立SSTP VPN连接来访问网络。大多数文档似乎都包含了在具有内部证书颁发机构的AD域中运行以启用此功能。
使用独立的Win2k8服务器可以做到这一点吗？如果是这样的话，是怎么做的？
浏览 6提问于2008-09-22得票数 3
我使用Tyrus webSocket实现从JavaFX应用程序连接到服务器。当我试图在SSL上建立连接时，我得到了以下错误：javax.net.ssl.SSLException: SSL握手错误-验证证书所需的更多数据
我试图使用中描述的虚拟证书和主机验证，但没有成功。
关于Tyrus文档的信息也不多。
我就是不知道该怎么办！
P.S.关于它的价值我设法通过使用来解决这个问题
//final WebSocketContainer container = ContainerProvider.getWebSocketContainer();
final ClientManager client =
浏览 2提问于2014-10-29得票数 0
我们正在迁移到一个运行在Ubuntu8.04LTS上并带有Plesk配置面板的虚拟专用服务器。
我们在旧服务器上有一些有效的SSL证书，我想在新的配置中使用这些证书。我有CSR，私钥，证书和CA证书.
我无法找到在Plesk配置面板中更改CSR和私钥的方法。
有没有人知道，如果这是可能的，怎么做的？
浏览 0提问于2009-09-15得票数 0
我有一个只有SSL的网站托管在一个CentOS 7，Apache的服务器上.SSL认证是通过Let's Encrypt证书进行的。域具有HTTP严格传输安全(HSTS)策略。
我还将Apache (索引；搜索)作为后端服务器运行，使用自签名的SSL证书进行保护。但是，所有web浏览器都拒绝自签名证书：
“证书是不可信的，因为它是自签名的。..。接受风险并继续。...
在我能够登录到Solr (在Solr端口上)之前，我需要在浏览器中手动添加一个安全豁免/旁路。
浏览 0提问于2022-08-26得票数 1
2回答
我正在运行一台Apache web服务器，我应该在一个网站上放2个SSL证书。这个是可能的吗？我该怎么做呢？我读了apache用户手册，它说我只能为一个IP和端口拥有1个SSL证书。
浏览 0提问于2011-09-02得票数 2
回答已采纳
我有一个apache服务器，带有来自letsencrypt的mod_ssl和SSL证书。certbot报告说，它们很好，而且没有过期。有几个不同的(我的许多用户)报告说，他们从服务器获得无效/过期的SSL证书(我看到了他们的wget输出来证明这一点)。
要调试这一点，我希望记录每个SSL连接的详细信息。我想为每个SSL连接记录远程IP，以及有关SSL连接(例如协议)的详细信息，客户端提供了SNI (服务器名称标识)值，然后在服务器上使用了什么SSL证书/链/密钥。我也想
使用ErrorLog ssl:traceN (针对各种N)，我可以获得其中的一些细节。但是我看不出服务器为每个连接使用了什么
浏览 0提问于2021-10-26得票数 0
回答已采纳
1回答
嵌入式and服务器和证书
、、、、
我有一个带有嵌入式with服务器的应用程序。这个via服务器现在可以通过OpenSSL包执行SSL :)
现在是证书问题。这个应用程序是卖的，我说这是因为它不只是坐在我自己的服务器上--它被安装在数千台电脑上。我希望我的客户是安全的，所以我希望他们尽可能不痛苦地使用SSL。现在我们创建自己的CA，然后创建自签名证书。这意味着我们的所有客户(以及他们的用户)都需要安装他们的自定义、特定于安装的CA，或者使用来自cert的不受信任的根警告，这两者都没有吸引力。
怎么才能绕开呢？
我们要么需要：
dialogs)Somehow使安装我们的CA (浏览器故意使其变得相当困难)变得非常简单--许多可怕的
浏览 3提问于2009-04-13得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
