我们正在尝试将terraform 0.11升级到0.12，并且存在应用程序网关ssl证书问题。当使用terraform 0.11时，它工作得很好： ssl_certificate {
name = "helm-mbw-int.mercedes-benz.com.cn"= "${base64encode(file("certificates/${var.helm_mbw_pfx_fil
浏览 25提问于2021-08-23得票数 2
我在一个网站上工作，该网站公开了一个xml网关，客户端可以向该网关提交xml请求并获得xml响应。网站/公司已被更大的组织购买，并已迁移到其基础设施中。现有生产站点正在使用由特定证书颁发机构颁发的ssl证书，但较大的组织使用由不同证书颁发机构颁发的证书。我们尝试对他们的一个客户端运行测试，他们得到了一个SSL握手错误。最初的开发人员说，让它工作的唯一方法是恢复原始的<em
浏览 1提问于2011-12-15得票数 0
回答已采纳
使用AWS SSL证书提供商，您可以从Terraform创建新证书，但在颁发证书之前无法使用它们。问题是您必须在Route53中创建一条记录来进行验证(aaaa-xxxx-vvvv。| CNAME |挑战) 是否可以在使用Terraform创建新证书后自动执行Route53验证过程？这是我的Terraform配置： resource "aws_acm_certificate" "acme-cert-pro
浏览 27提问于2020-07-06得票数 1
回答已采纳
我已经在Azure应用程序网关上配置了。目前，由中间CA (在SSL配置文件上配置的)颁发的所有客户端证书都被接受，但我只希望授予特定的证书访问权限，理想情况下基于客户端证书的主题。在我的情况下，对颁发客户端证书的CA进行更改是不可行的。
配置SSL配置文件时使用叶证书: app网关似乎忽略了叶证书；所有由中间CA颁发的
浏览 2提问于2021-12-03得票数 0
一些证书颁发机构使用来处理证书请求的自动签名和颁发结果证书。然而，来自letsencrypt和类似证书颁发机构的“免费”证书并不总是适用于所有应用程序。这些示例包括一些软件，要求在应用程序的边缘网
浏览 4提问于2022-07-28得票数 0
回答已采纳
我正在为相互认证(mTLS)配置一个Azure应用程序网关。这个问题通常是关于何时和何时不对客户端证书/相互身份验证/ mTLS使用公共CA和内部CA。相互身份验证的配置要求我使用连接的中间证书和根证书配置服务器的SSL配置文件，以便在TLS握手期间验证客户端证书。我最初购买了一个DigiCert客户端证书，这意味着服务器端接收DigiCert中间证书和根证书以进行验证。这对我的用例来说是不对的。
浏览 0提问于2022-07-24得票数 1
回答已采纳
SSL2Buy为我提供了三个文件：mysite.ssl2.crt、mysite.ssl2.intermediate和mysite.ssl2.key。我不相信中间文件算作证书链，但我不知道如何找到证书链。有人知道吗？我从亚马逊网络服务得到的错误是这样的(当我试图将中间文件作为证书链时)：Unable to validate certificate chain.AmazonIdentityManagement; Status Code: 400; Error Code: M
浏览 0提问于2016-09-25得票数 0
2回答
我在tomcat中安装了一个应用程序，目前我在http上运行。我还使用了AWS API网关来公开我的应用程序。我想在aws api网关和我们创建的api之间实现相互认证。有没有什么我可以参考的文件？此外，还可以实现与AWS api网关和my API的相互身份验证。
浏览 2提问于2016-01-29得票数 6
我有一个Terraform部署，它在Azure中部署应用程序网关，以控制到托管应用程序的应用程序服务环境的流量。目前，部署创建了一个使用端口80/HTTP的侦听器，但现在一切都按我想要的那样工作了，我想修改部署以在App Gateway上执行SSL终止。出于测试目的，我已经创建了一个自签名证书，并且我已经将该证书加载到Azure Key Vault中。我现在正在尝试弄清楚如何修改我的部署以使用证书。我能找到的唯一一件事就是需
浏览 11提问于2019-01-21得票数 0
回答已采纳
2回答
若要为API管理提供自定义URL，必须指定URL+包含证书。
我知道有一种手动的方法可以通过加密来接收证书，但是对于Azure API管理，可以自动实现这一点吗？
浏览 2提问于2017-01-20得票数 8
回答已采纳
我正在尝试使用来自密钥库的ssl证书来部署应用程序g/w。当我运行terraform apply…时，提示错误为…尽管它在错误代码上显示了正确的证书id和名称，但我可以在门户上手动验证。我还可以使用来自密钥库的相同证书手动部署应用程序网关。创建应用程序网关：(名为“poc iaps”/资源组“poc”)：network.ApplicationGatewaysClient#CreateOrUpdat
浏览 16提问于2022-06-15得票数 0
1回答
我的支付网关需要将ssl证书固定在他们的支付网关端点上。我在官方文件或网上其他任何地方都找不到这些信息。SSL证书：标准的SSL证书颁发机构是Comodo或Versign。
请上载分别与UAT和生产URL相关联的两个环境的SSL证书。SSL证书
浏览 3提问于2017-11-02得票数 0
回答已采纳
我拿到了一个AWS颁发的SSL证书。如何在此EC2实例上安装此证书？这是Windows环境，所以我需要一个PFX或PEM文件。如何从AWS证书管理器获取此文件？
浏览 0提问于2017-09-17得票数 5
我已经将我的IngressGateway模式设置为相互，并提供了我的SSL证书、私钥以及可信中间颁发者和根的列表作为CA证书。我想知道Istio实际上是如何验证客户端证书的身份的，它是否在网关上构建了链？
浏览 1提问于2020-10-29得票数 1
我正在将一个最初为AWS Fargate容器服务开发的应用程序移植到Azure下的AKS。在AWS实现中，创建了一个应用程序负载均衡器，并将其放在UI微服务的前面。AWS解决方案的一个不同之处在于，您可以预先创建一个应用程序负载均衡器，并将其配置为使用证书，然后为后端UI微服务配置一个https侦听器。似乎没有一种方法可以做太多的配置，特别是当它涉及到证书时。我的印象是，AKS创建的默认负载均衡器最终不是用于此的机制。另一种选择可以是应用网关，如所述。我不确定如何使这个讨论适用于AKS。
浏览 0提问于2018-11-20得票数 7
我有一个Terraform脚本，它创建一个Azure密钥库，导入我的SSL证书(带有密码的3 3DES .pfx文件)，并创建一个带有HTTP的应用网关。我正在尝试将其更改为使用来自KeyVault的SSL证书的HTTPS侦听器。resource "azurerm_application_gatewa
浏览 10提问于2021-09-15得票数 8
回答已采纳
在此之前，我只使用HTTP在Azure中使用Terraform构建了一个应用程序网关，这非常好，并且我能够使用证书管理器配置(后端池、后端设置、侦听器、规则和探测)更新应用程序网关。但是，我最近向应用程序网关添加了一个SSL证书，允许我使用HTTPS。由于这已经配置好了，任何其他的任务，如证书管理器配置(这与证书管理器无关，我使用它作为示例，我有各种其他脚本来进一步修改应用
浏览 2提问于2022-07-26得票数 1
1回答
是否可以在AWS API网关上设置客户端TLS身份验证？Elastic Beanstalk之间，因为它被描述为，而是在客户端和API Gateway本身之间，可能有一个自定义的授权器(例如Lambda)，在将请求转发到Elastic Beanstalk之前检查证书的有效性
浏览 21提问于2018-07-31得票数 0
当在应用程序网关上添加第二个多站点HTTPS侦听器时，我得到以下异常：
未能将配置更改保存到应用程序网关“MyAppGateway”。错误:必须为应用程序网关中的证书'MyResourceGroup/providers/Microsoft.Network/applicationGateways/MyAppGateway/sslCertificates无论我是为两个侦听器使用相同的证书( SAN
浏览 0提问于2021-05-13得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
