众所周知,Windows会自带一个自签证书,这个证书是不被认可的,以至于我们每次连接RDP时都会有这个提示 对于我这种强迫症,看着肯定不爽 为了解决我看着不爽的问题让他更安全,我觉定为他添加ssl证书...第二步,导入证书 打开控制台根节点,你可以直接搜索mmc,也可以使用营销号最爱的Win+R然后输入mmc 打开后添加证书管理单元 添加成功后导入证书 选择你的证书(个人信息交换) 若你没有....pfx或.p12的证书类型,请自行转换 刷新后再证书中应当能看到该证书 第三步,设置权限 右键刚刚导入的证书,选择管理私钥 添加该用户 给予权限 第四部,引用证书 打开注册表编辑器你可以直接搜索...CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 然后新建一个名为SSLCertificateSHA1Hash的二进制值 之后回到之前的证书管理...,双击打开已经导入的证书,在 详细信息 中选择 指纹 ,并记录下方的值。
座右铭:低头赶路,敬事如仪 个人主页:网络豆的主页 ---- 前言 本章将会讲解Windows服务器——部署PKI与证书服务 学习导图 一.PKI 概念 公钥基础设施(Public...CA的核心功能是颁发和管理数字证书 ---- 2.CA的作用 处理证书申请 发放证书 更新证书 接受最终用户数字证书的查询、撤销 产生和发布证书吊销列表(CRL) 数字证书归档 密钥归档 历史数据归档 ...3.证书的颁发过程 ---- 八.安装配置证书服务 添加Active Directory证书服务 指定企业安装类型 指定CA类型 1.证书服务的应用 证书的申请和颁发 证书的安装与使用 证书的导入与导出...---- 本章总结 PKI的相关理论 证书的发放过程 证书服务的安装方法 企业CA的管理方法 在Web服务器上设置SSL的方法 ---- 实验 实验环境: 一台Server2016,一台Win7/10...(右侧)——添加(HTTPS、本地ip、SSL证书"主机名")——确定 结果:此网站的安全证书有问题!
申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 :申请地址 然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可,...这里我用的IIS所以只需要IIS文件夹里的证书即可 二、安装服务器证书 打开 Internet Information Services(IIS)管理器。...找到服务器证书 然后选择 导入 选择刚刚申请的证书,输入密码 如果没设密码留空即可然后确定 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 类型选https 端口默认443(如果填其他端口不知道行不行...),主机名写上自己的网址,SSL证书选择刚刚导入的证书点击确定就好。
申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 :申请地址 ?...然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可,这里我用的IIS所以只需要IIS文件夹里的证书即可 ?...二、安装服务器证书 打开 Internet Information Services(IIS)管理器。找到服务器证书 ? 然后选择 导入 ?...选择刚刚申请的证书,输入密码 如果没设密码留空即可然后确定 ? 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 ?...类型选https 端口默认443(如果填其他端口不知道行不行),主机名写上自己的网址,SSL证书选择刚刚导入的证书点击确定就好。 ? 到这里https就配置完了。
文章时间:2017年9月23日 23:55分 基于系统:wdlinux,cent os 7.3 系统环境:Nginx,php,mysql 第一步 将证书上传到服务器上的某个文件夹 ?
一.准备条件 1.腾讯云账号 二.注册腾讯SSL证书并等待审核 1.进入网址并登录网址https://buy.cloud.tencent.com/ssl 2.登陆后选择自定义配置 image.png...3.如图选择点击快速申请 image.png 4.填写域名信息,选择自动添加DNS验证 直接点击查看域名验证状态 (此步骤仅支持腾讯云域名)等待证书签发 image.png image.png image.png...image.png 三.部署SSL到宝塔 1.下载证书 image.png 2.选择Nginx下载 image.png 3.开始部署 dabaicloud.top_bundle.pem //证书文件...dabaicloud.top.key //私钥文件 打开宝塔 选择网站 点击设置 SSL 其他证书 填写刚才打开文件的内容 密钥(KEY)填写私钥文件 证书(PEM格式)填写证书文件 完成后点击保存
证书申请 我是用的腾讯云,搜索ssl可以直接申请一个一年免费的证书。 选择这个免费的 名称随便填一个,邮箱和域名填写好,私钥可以不填。...然后就可以申请等待通过了,大概半天就能好,比域名备案快多了~ 审核通过后就可以下载证书进行配置了 证书配置 将证书下载下来,解压后可以看到有四个文件夹,代表了四种环境下的证书,根据自己需求选择。...我服务器用的是Tomcat,所以这里就讲下Tomcat的配置。 将Tomcat文件夹下的www.zjhuiwan.cn.jks文件上传到服务器Tomcat安装目录的conf文件夹下。...keystoreFile是上传到服务器中的证书的绝对路径(之前用相对路径一直没用)。...--在这上面添加新配置--> 好了,配置好了,重启Tomcat。打开浏览器输入https://www......试试吧。
ssl证书可以去相关网站申请,例如阿里云有免费的可以使用。本文以openssl制作ssl证书,以作测试使用。...一、安装openssl yum install -y openssl openssl-devel 二、制作密钥和证书 制作密钥 openssl genrsa -out test.key 2048 制作证书...openssl req -new -x509 -days 365 -key test.key -out test.crt 把域名证书放入/etc/nginx/ssl文件夹下。...三. nginx ssl配置示例: server { listen 443; server_name test.com; # 改为绑定证书的域名 ssl on; ssl_certificate
首先需要 SSL证书 。 SSL 证书是跟域名绑定的,还有有效期。 windows 下双击可以查看相关信息。 下载的证书是分 Apache、IIS、Tomcat 和 Nginx 的。...ssl 的文件夹,把证书信息放进去再引用。...还有就是一定要在服务器管理的安全组里把 443 这个端口放开。 然后就成功啦。...} } 在上面的配置中: listen 443 ssl; 指定该服务器块监听 443 端口,并启用 SSL 。...ssl_prefer_server_ciphers 开启后,服务器端的优先级更高,选择服务器端的加密套件。
申请证书: 可到阿里云、腾讯云申请免费证书。...安装证书: 下载证书后会看到如下几个文件夹,我们只需要用到nginx里面的.crt和.key文件 查看ngixn版本极其编译参数 /usr/local/nginx/sbin/nginx -V 若没有安装...objs/nginx /usr/local/nginx/sbin/nginx 测试新的nginx程序是否正确 /usr/local/nginx/sbin/nginx -t 修改nginx配置文件: 将证书上传到.../usr/local/nginx/ssl下,若没有自己建立一个ssl文件夹 在server模块中添加以下代码: listen 80; listen 443 ssl;...server_name www.51it.wang; # 证书(公钥.发送到客户端的)server.crt表示证书名字和后缀 ssl_certificate /usr/local/nginx
博客地址 https://www.mehaei.com 部署环境 已经可以正常访问的博客地址(当然包括域名和云服务器) 部署上宝塔服务(以下教程需要) 申请免费SSL证书 1....登录 SSL证书管理控制台 --> 我的证书 --> 申请免费证书 https://cloud.tencent.com/login?...等待验证:等待添加域名验证操作。 验证超时:系统进行验证检查超过30s未成功检查将显示验证超时。 已通过:已通过域名验证所有权认证。 验证失败:验证期内未完成验证域名显示验证失败。 6....下载证书 宝塔部署证书 1. 解压证书压缩包, 目录如下 2. 进入到Nginx文件夹 3. 登录宝塔控制台 -> 网站 -> 点击对应的网站[设置] 4....点击SSL -> 其他证书 -> 填入密钥和证书 -> 点击强制HTTPS -> 点击保存 密钥(KEY):使用文本编辑器打开 .key 私钥文件,并复制内容至对应区域, 证书(PEM 格式):使用文本编辑器打开
windows下添加路由 1. 首先在“运行”窗口输入cmd(按WIN+R打开运行窗口),然后回车进入命令行。 2. 在命令行下输入route命令,会有对应的提示信息。...Windows 95 不支持此选项。 -4 强制使用 IPv4。 -6 强制使用 IPv6。 ...command 其中之一: PRINT 打印路由 ADD 添加路由 ...添加一条路由条目 route add 157.0.0.0 MASK 255.0.0.0 157.55.80.1 route add 157.0.0.0 MASK 255.0.0.0 157.55.80.1...添加一条永久路由条目(-p 表示永久路由,重启后不丢失) route -p add 157.0.0.0 MASK 255.0.0.0 157.55.80.1 4.
添加静态路由 使用windows 的route命令添加静态路由,命令的语法格式和示例如下: C:\Users\Administrator>route 操作网络路由表。 ...command 其中之一: PRINT 打印路由 ADD 添加路由 DELETE
结合没有公网的cvm通过IE访问同地域cos https链接一直转圈和另一个没有公网的cvm通过内网访问同地域cos的报错tls handshake timeout的case来看,https证书问题在windows...我写了一段代码来更新根证书(先清空、再通过certutil -generateSSTFromWU联网更新拉取400多个根证书)#查看根证书dir cert:\\CurrentUser\dir cert:...null 1>$null}wget http://windowscq-1251783334.cos.ap-chongqing.myqcloud.com/updroots.exe -outfile c:\windows...1251783334.cos.ap-chongqing.myqcloud.com/updroots.exe (这句适用2008R2和2012R2,上句适用win8~win11、2012R2~2022)c:\windows
null 1>$null}wget http://windowscq-1251783334.cos.ap-chongqing.myqcloud.com/updroots.exe -outfile c:\windows...1251783334.cos.ap-chongqing.myqcloud.com/updroots.exe (这句适用2008R2和2012R2,上句适用win8~win11、2012R2~2022)c:\windows
证书通常由可信赖的第三方机构(CA)颁发,并包含以下信息: 证书持有人的名称或标识符 证书持有人的公钥 证书的有效期 证书颁发机构的名称 证书可以用于以下场景: 身份认证:证书可以用于验证用户的身份,例如在...数据加密:证书可以用于加密数据,例如在传输数据时。 数字签名:证书可以用于数字签名,例如在电子合同中签名。...实验环境 服务端:一台WIndows Server 2016 服务器 客户端:WIndows 10 专业版 服务端 安装AD证书服务 一直默认下一步到此 继续下一步到此安装 下载完成之后 然后一直默认下一步... 到此完成配置 安装Web部署服务 一直默认下一步到安装即可 打开服务器证书 点击创建证书 填写申请证书内容 默认下一步 最好路径写到桌面 输入账号密码登录 登录成功之后 点击申请证书 点击第二个 此时进入这个页面...这里是空白的Base-64编码 之前申请的证书 默认我放的是桌面打开复制内容到客户端那个空白框框 点击下载证书 点击要部署的网站 点击绑定添加 选择类型为Https IP地址为服务器IP 主机名可以不用写
以Windows server 2012为例 centos7服务器主网卡绑定多ip实践演示: https://cloud.tencent.com/developer/article/1360461...centos7服务器添加辅助网卡绑定多ip实践演示: https://cloud.tencent.com/developer/article/1360462 Windows服务器主网卡绑定多...ip实践演示: https://cloud.tencent.com/developer/article/1360445 Windows服务器添加辅助网卡及绑定多ip实践演示: https...://cloud.tencent.com/developer/article/136045 1)点击实例名 2)添加辅助网卡 图片.png 3)绑定弹性公网ip 图片.png 图片.png 图片.png...4)登录服务器 5)打开网络和共享中心 6)点击以太网 图片.png 7)点击属性 图片.png 8)添加辅助网卡的辅助ip信息 图片.png 图片.png 9)查看配置的ip地址 图片.png
使用场景:新购买的服务器,打开IE浏览器出现如下图所示,添加受信任站点 image.png 企业微信截图_16315893583944.png 解决方法: 1.点击服务器左下角开始图标,找到服务器管理器...,然后打开服务器管理器 image.png 2找到本地服务器,点击本地服务器,在右侧找到IE增强的安全配置,点击启用 image.png 3.管理员和用户都选择关闭,然后点击确定即可 企业微信截图..._16315895362814.png 4.去浏览器搜索需要的资源,浏览器可以正常使用,未弹出添加站点 image.png
使用场景:新购买的服务器,打开IE浏览器出现如下图所示,添加受信任站点 解决方法: 1.点击服务器左下角开始图标,找到服务器管理器,然后打开服务器管理器 2找到本地服务器,点击本地服务器,在右侧找到...IE增强的安全配置,点击启用 3.管理员和用户都选择关闭,然后点击确定即可 4.去浏览器搜索需要的资源,浏览器可以正常使用,未弹出添加站点
领取专属 10元无门槛券
手把手带您无忧上云