wso2 -如何按顺序获取TLS证书详细信息
WSO2是一个开源的企业级集成平台，提供了一系列的中间件和工具，用于构建、集成和管理云计算和企业应用。它支持多种编程语言和开发框架，可以帮助开发人员快速构建和部署应用程序。
关于如何按顺序获取TLS证书详细信息，可以通过以下步骤实现：
- 导入所需的库和模块：首先，需要导入相关的库和模块，以便在代码中使用TLS证书相关的功能。
- 加载TLS证书：使用相应的函数或方法加载TLS证书文件。通常，证书文件的格式是PEM或DER。
- 解析TLS证书：一旦证书加载成功，可以使用相应的函数或方法解析证书的详细信息。这些详细信息包括证书的颁发者、有效期、公钥等。
- 获取证书详细信息：通过调用相应的函数或方法，可以按顺序获取TLS证书的详细信息。这些信息可以包括证书的序列号、版本、算法、签名算法、主题、主题备用名称、密钥用途等。
- 输出证书详细信息：最后，将获取到的证书详细信息输出到控制台或日志文件中，以便进一步分析和使用。
需要注意的是，具体的实现方式可能因编程语言和使用的TLS库而有所不同。在WSO2平台中，可以使用其提供的相关模块和API来实现按顺序获取TLS证书详细信息的功能。
腾讯云相关产品和产品介绍链接地址：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版：https://cloud.tencent.com/product/cdb_mysql
- 云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。
相关·内容
在我的集成场景中，我需要验证TLS证书的一些数据。有没有办法获取TLS证书的详细信息(例如：主体名称)的顺序？
浏览 18提问于2021-05-27得票数 1
3回答
对不起，我错了，有两件事必须强调：
The CA cert Common Name must not same to the server/client side cert
The server/client side cert's common name must be same
我正在尝试使用自签名证书作为HTTPS客户端证书。但是，存在一个“SSL:无法从对等证书中获取公共名称”的问题。
如您所见，服务器端证书包含公共名称，为什么会出现此问题？
以下是卷曲输出：
即将连接()到127.0.0.1端口443 (#0)
尝试127.0.0.1..。连接进入PE
浏览 9提问于2014-05-14得票数 4
3回答
我有后缀SMTP中继，已经配置了TLS选项。现在刚刚意识到，当使用Microsoft向gmail发送电子邮件(例如)时，发现接收者的邮件头上“客户端没有出示证书”：MYCOMPUTER (未知)(使用TLSv1.2和密码(256/256位))(客户端没有提供证书)，由smtpserver.domain.com (后缀)和ESMTPSA id ABCDE12345 for user@gmail.com (我正在使用从Comodo购买的通配符证书)。我能知道为什么吗？我配置错了吗？请帮帮忙
smtpd_tls_security_level =5月smtp_tls_security_level =
浏览 0提问于2018-05-05得票数 3
回答已采纳
我使用JNDI通过以下代码通过ldaps连接到远程OpenLDAP服务器：
Hashtable env = new Hashtable();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.SECURITY_AUTHENTICATION, connectionType);
env.put(Context.PROVIDER_URL, ldapUrl);
浏览 0提问于2018-10-31得票数 0
回答已采纳
1回答
我们在docker容器中使用web服务器。目前，我们的公钥和私钥工作正常。我们遇到的问题是，当我们使用测试我们的站点时，我们的CAFile没有包含在提供的证书中。查看解决方案后，我尝试将证书添加到caCertPool，并将其添加到配置中。即使这样做了，SSL实验室仍然说它没有看到它，我们仍然得到了B分。这是我尝试的一个代码片段，到目前为止还没有成功。
certs, err := newStaticCerts(&static.Config{UseStaticFiles: cfg.IsProduction, FallbackToDisk: true, AbsPkgPath: getMess
浏览 1提问于2019-06-17得票数 1
2回答
SSL / TLS中有大量密匙。这些密匙似乎可以按其基本机制分为以下几类：
RSA密钥交换(例如TLS-RSA-WITH-AES-128-CBC-SHA256)
密钥交换(如TLS-DHE-RSA-WITH-AES-128-CCM)
椭圆曲线椭圆差分Hellman密钥交换RSA (如TLS-ECDHE-RSA-WITH-3DES-EDE-CBC-SHA)
椭圆曲线离散Hellman (ECDH)密钥交换(如TLS-ECDH-RSA-WITH-CAMELLIA-128-CBC-SHA256)
椭圆曲线ECDSA Ephermal (ECDSA)密钥交换(如TLS-ECDHE-ECDSA-WITH
浏览 0提问于2017-06-22得票数 1
要允许Kubernetes将TLS证书和私钥用于入口控制器，您需要创建并使用Secret。我们不能将.crt和.key文件存储在Azure密钥库中，然后创建一个密钥并在入口中使用吗？ 下面的文章描述了创建Kubernetes secret并在Ingress object https://docs.microsoft.com/en-us/azure/aks/ingress-own-tls中使用它的步骤 有没有办法代替Kubernetes secrets，我们可以使用azure密钥库？如果是这样的话，你能给出一些建议吗?或者我们如何实现这个目标？
浏览 13提问于2019-12-09得票数 5
我正在尝试将SSL与MQTT一起使用，并得到以下错误，
1379677998: Client connection from 127.0.0.1 failed: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number.
1379678058: OpenSSL Error: error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure
1379678058: Socket read error on client (null), disconnectin
浏览 0提问于2013-09-20得票数 4
回答已采纳
我的管理证书过期了，当所有节点都给出坏证书错误时，如何在过期后续费？我使用的是hyperledger fabric 1.4版本和raft？有可能走出这种停摆的局面吗？我 2020-12-18 11:25:41.676 UTC [core.comm] ServerHandshake -> ERRO 702 TLS handshake failed with error remote error: tls: bad certificate server=PeerServer remoteaddress=1**.***.***.3:47104
浏览 50提问于2020-12-19得票数 0
1回答
我正在尝试设置WSO2企业移动管理器。我正在按照官方文件上的指示行事。生成证书时遇到了问题(步骤4，c)
执行以下cmd时：
openssl x509 -req -days 730 -in ia.csr -CA ca_cert.pem -CAkey ca_private.pem -set_serial 044324343 -out ia.crt
我知道这个错误：
Error self signed certificate getting chain.
我怎么才能解决这个问题？
浏览 2提问于2014-04-18得票数 3
回答已采纳
2回答
Java邮件TLS身份验证
、、、、
我正在尝试掌握Java Mail API和TLS的基础知识。我有以下场景：
有一个使用TLS和SSL的STMP服务器。如果我使用某个客户端登录到此服务器，我可以发送经过身份验证和验证的电子邮件，而不会出现任何问题。
然后，我尝试在另一台机器上运行web服务器，该服务器使用前面提到的SMTP服务器发送邮件。我仍然想发送TLS和SSL电子邮件，但是无论我如何配置启动属性，我都会收到以下众所周知的错误：
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building
浏览 0提问于2013-05-30得票数 3
回答已采纳
2回答
我正在尝试设置Mosca MQTT代理，它基于node.js
在下面的文档中，
var mosca = require('mosca')
var SECURE_KEY = __dirname + '/../../test/secure/tls-key.pem';
var SECURE_CERT = __dirname + '/../../test/secure/tls-cert.pem';
我从哪里获得tls-key.pem和tls-cert.pem
浏览 0提问于2016-10-07得票数 2
2回答
我将slapd设置为在Fedora 14上使用SSL。我在/etc/openldap/slapd.d/cn=config.ldif中有以下内容：
olcTLSCACertificateFile: /etc/pki/tls/certs/SSL_CA_Bundle.pem
olcTLSCertificateFile: /etc/pki/tls/certs/mydomain.crt
olcTLSCertificateKeyFile: /etc/pki/tls/private/mydomain.key
olcTLSCipherSuite: HIGH:MEDIUM:-SSLv2
olcTLSVerify
浏览 0提问于2011-02-18得票数 2
我知道这可能是个糟糕的问题，但我很困惑。我有一个tls证书和一个tls密钥文件，tls.crt和tls.key。相对地，我认为我应该将它们转换成一个公钥和私钥，以便使用openssl。
side note: Am I approaching this wrong? Is there some TLS application to encrypt/decrypt?
要转换公钥，我使用
$ openssl x509 -pubkey tls.crt -noout > pubkey
这创建了一个公钥，我可以使用该公钥加密消息文件。
$ opensssl rsautl -encrypt -inke
浏览 13提问于2022-06-21得票数 0
回答已采纳
背景
我有一套内部公司网站，需要有TLS证书。我阅读了大量教程，最后使用OpenSSL创建了一个自签名的根证书。然后，我使用此证书为内部网站签署服务器证书。
最后，我手动将根证书添加到我们所有计算机上的可信根存储和密钥链中。一切似乎都很好。所有的网站都展示了绿色挂锁。然而，我今天发现了一个问题。
问题
内部站点之一是安装Github。我试着用GitHub桌面程序连接到它，我收到了这样的消息：
📷
schannel:下一个InitializeSecurityContext失败:未知错误(0x80092012) --吊销函数无法检查证书的吊销。
坦白说，我不知道该怎么做才能解决这个问题。任何帮助都
浏览 0提问于2018-06-15得票数 1
回答已采纳
我有一只牧场主跑在库伯奈特星系团里。它是使用舵机图表安装的。Rancher web UI是使用入口公开的。
在外部DNS中有一个DNS记录: rancher.myexample.com (这只是一个例子！)DNS名称)
我有一个包含*.myexample.com的通配符TLS证书。
如何使用这个通过入口暴露的牧场的TLS证书？
浏览 15提问于2021-10-05得票数 2
回答已采纳
1回答
我正面临着TLS握手的问题。我正在使用下面的密码与客户身份验证。MBEDTLS_TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
我想要做的是使用智能卡来签署以前消息的有效载荷。所以我把私钥存储在智能卡上以便签名。
现在，当我不使用智能卡，TLS握手是有效的。因此，为了开始讨论，我有以下查询：
问:在客户身份验证场景下，客户端私钥在TLS握手中的作用是什么？它只是用来签名还是其他什么的？
谢谢你的帮助。
浏览 0提问于2016-10-27得票数 2
我需要的：，一个安全的TLS/SSL之间的通信服务器，一个客户端通过局域网。身份验证必须是单向的-身份验证：
我已经做了什么：，我创建了一个服务器和一个客户端，可以通过Wi网络进行通信。我已经实现了SSL套接字，但是身份验证缺失了.所以这是行不通的:)
需要帮助的：我是TLS/SSL的初学者，也是网络安全方面的初学者。
CA是强制性的还是我可以“模仿”它？(它给服务器颁发了证书，对吗?)
服务器应该创建自己的证书还是我应该给一个(硬编码的)证书？
客户端如何验证此证书？
浏览 2提问于2015-03-12得票数 0
回答已采纳
1回答
我使用下面的命令在本地生成一个密钥。
openssl genrsa -out testsvc.testns.ing.lb.xyz.io.key.pem 2048
并使用以下命令生成CSR(证书签名请求)。
openssl req -new -sha256 -key testsvc.testns.ing.lb.xyz.io.key.pem -subj "/CN=testsvc.testns.ing.lb.xyz.io“
我使用上面的CSR文件生成了证书链文件，最后得到了下面的文件。
testsvc.testns.ing.lb.xyz.io.chain.pem
我试
浏览 1提问于2018-04-12得票数 4
回答已采纳
我正在尝试用relp配置rsyslog tls，但仍然会出现错误。我使用RHEL7.2和rsyslog 8.15。我确实可以使用relp + tls发送消息，但不使用证书。当我添加证书时，我会得到以下错误：
1月20日11:00:17 ip-10-0-0-114 try -2353: imrelp514: error‘未能设置证书信任文件gnutls错误-64:读取文件时出错。’，对象'lstn 514‘-输入可能无法按预期工作[v8.15.0尝试 ]1月20日11:00:17 ip-10-0-0-0-2291: imrelp:无法激活relp listner，代码10031 [v8
浏览 0提问于2016-01-21得票数 1
回答已采纳
2回答
请帮助我理解为什么我无法通过https成功卷曲此url：
我使用的是Ubuntu12.04.5和curl 7.22.0，libcurl 7.22.0和OpenSSL 1.0.1-4ubuntu5.25
$ curl -v https://www.onevanilla.com/
* About to connect() to www.onevanilla.com port 443 (#0)
* Trying 199.83.128.4... connected
* successfully set certificate verify locations:
* CAfile: none
浏览 3提问于2015-04-01得票数 4
我在使用TLS连接连接到用LabVIEW编程的服务器时遇到了问题。在客户端，使用Java 1.8.0_201。我假设我的SSLContext设置正确，相应的证书在双方都被正确加载。
但是，当我连接时，特别是在调用sslSocket.startHandshake()方法时，我会得到以下错误消息：
Received fatal alert: handshake_failure
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
at sun.security.ssl.Alerts.getS
浏览 1提问于2019-02-18得票数 1
我有来自可信CA的SSL证书和密钥(不是自签名的)。这给我提供了Fedora系统上的以下文件：
/etc/pki/tls/certs/mydomain.crt
/etc/pki/tls/certs/mydomain.csr
/etc/pki/tls/private/mydomain.key
我的sendmail.mc文件包含以下几行：
define(`confCACERT_PATH', `/etc/pki/tls/certs')dnl
define(`confCACERT', `/etc/pki/tls/certs/ca-bundle.crt')dnl
defi
浏览 0提问于2010-08-22得票数 1
回答已采纳
我有一个网站，用来托管redmine和几个git存储库。
这对http很有效，但我不能用https克隆。
git clone http://mysite.com/git/test.git
工作正常，但是
git clone https://mysite.com/git/test.git
失败
奇怪的是，https似乎对我测试过的其他所有东西都有效。如果我打开
https://mysite.com/git/test.git
在浏览器(在chrome和firefox中测试)中，我没有得到任何错误或警告。我也可以
curl https://mysite.com/git/test.git
wget h
浏览 2提问于2011-10-19得票数 23
回答已采纳
1回答
不确定如何将我的TLS证书导入AWS证书管理器。
从下载中获得的文件
domain.cert.pemintermediate.cert.pemprivate.key.pempublic.key.pem
浏览 13提问于2022-06-09得票数 1
回答已采纳
1回答
我知道TLS握手的基本步骤，但我不了解TLS期间证书的详细验证步骤。我的问题在下面；
让我们假设我们的系统支持OCSP/CRLs验证。在这种情况下，是否使用CRLs或OCSP Responder验证传入证书的第一步？还是先在TrustStore中查找传入的证书？
谢谢你的帮助
浏览 0提问于2018-05-11得票数 2
回答已采纳
1回答
创建k8s秘密会导致公钥不匹配
、、、、
我已经使用ACM创建了一个证书。现在，我想使用kubernetes创建一个TLS秘密，这样我就可以使用这个秘密来配置侵入资源了。
我试图使用kubectl create secret tls fsi-secret --cert=fsi.chain.pem --key=fsi.key.pem创建一个TLS秘密，但是它返回一个错误，名为error: failed to load key pair tls: failed to parse private key
私钥是使用密码创建的，因此，在读取了一些密码之后，我决定使用未加密的私钥，因此我执行了以下操作：
openssl rsa -in fsi.
浏览 0提问于2021-05-03得票数 2
背景
我有一个.NET控制台应用程序客户机，它使用启用了TLS客户端身份验证的Java服务(也称为相互身份验证)。
它应该与这个相反
问题
我总是收到这个错误:无法为SSL/TLS安全通道建立信任关系。
我不知道如何在客户机和服务器上正确地配置它。
步骤执行
.NET控制台应用程序已经包含CA、中间证书和服务器证书，但也会引发相同的错误。
我向服务器提供了证书签名请求(CSR)。
服务器签署并向我提供了一个签名的证书。签署的证书包含在客户端和服务器之间的通信中。但是，也会引发相同的错误。
有人能教我如何成功地握手吗？
浏览 2提问于2016-01-19得票数 2
1回答
我是新来的。我们有一个p2p服务器网络，它使用HTTPS进行通信，并使用自签名的TLS Ed25519证书进行相互身份验证(公钥的哈希用作服务器名称)。
现在，我们希望在同一个端口上添加一个web接口。问题是，常见的web浏览器似乎不喜欢Ed25519证书。因此，我们不能在内部和外部通信中使用相同的Ed25519证书。
是否可以在同一个端口上使用两个证书，以便现有的Ed25519证书仍然适用于内部通信，而另一个证书(非自签名和更随意的字节系统)证书将用于web接口？
浏览 7提问于2022-05-27得票数 0
1回答
我们需要一个Kubernetes服务来带来一个支持web套接字的AWS负载均衡器，也就是说，不是经典的LB。对AWS NLB的支持处于Alpha状态-但似乎运行良好。
我们遇到的问题是将侦听器设置为TLS而不是TCP，并正确附加ACM SSL证书-这与Classic LB配合得很好
我们在service.yml中拥有的注释是：
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: 'arn:aws:acm:{{ .Values.certificate.region }}:{{ .Values.certificate.a
浏览 2提问于2019-02-05得票数 2
我遇到了一个类似的问题，但与中的问题不一样。我的域是cartasblogatorias.com，Cloudfront URL是d2nmvk8sd34zkj.cloudfront.net。我有一个CNAME将cdn.cartasblogatorias.com指向Cloudfront URL：
$ dig cdn.cartasblogatorias.com CNAME
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> cdn.cartasblogatorias.com CNAME
;; global options: +c
浏览 1提问于2014-11-12得票数 2
回答已采纳
我知道一旦可以使用共享密钥加密请求/响应，TLS连接就可以是安全的，但是TLS如何在不受中间人攻击的情况下创建初始安全共享密钥？
浏览 32提问于2020-09-15得票数 1
当mongo DB只启用TLS/ssl时，如何从mongo火花连接器连接到mongodb？
如何在read中传递uri和集合名称，以便与启用了TLS/ssl的mongodb实例建立连接？
提前谢了？
浏览 1提问于2017-02-27得票数 1
1回答
因此，在这里，我试图让一个套接字侦听SSL连接。然而，它无法与人握手。在运行时
sudo openssl s_client -CApath /etc/ssl/certs/ -connect localhost:8080
它无法验证第一个证书。
我几乎没有使用这些SSL的经验。有人能帮忙吗？
cert, err := tls.LoadX509KeyPair("positivessl.crt", "key.pem")
Error.CheckError(err)
浏览 1提问于2014-08-30得票数 3
我有一个后缀Ubuntu充当邮件中继服务器，它接受端口25上的邮件，并将其转发到Microsoft进行传递。这几个月来一直运转良好。
现在，我需要允许SMTP客户端(必须使用TLS )也通过中继发送电子邮件。我在后缀main.cf中添加了以下内容：
smtpd_tls_security_level = may
smtpd_tls_protocols = !SSLv2, !SSLv3, !TLSv1
smtpd_tls_chain_files =
${cert_path}/cert.pem,
${cert_path}/chain.pem
然而，当我尝试使用--标志
浏览 0提问于2022-03-18得票数 0
我有DigiCert基本EV证书。TLS/SSL和我希望添加子域，而不添加SAN或通配符。有可能吗？？
我的驾照是这个。https://www.digicert.com/tls-ssl/basic-tls-ssl-certificates
浏览 0提问于2022-04-18得票数 0
1回答
我一直在学习WebSocket++，并构建了一些服务器示例(Windows10Visual Studio2019)。非TLS示例可以正常工作，但是，启用TLS的示例(echo_server_both.cpp和echo_server_tls.cpp)不能进行握手。我对web开发非常陌生，所以我知道我一定是在证书和密钥方面做错了什么。 我正在使用testing client测试服务器，这是Google Chrome的一个扩展，可以正确连接到其他WebSocket服务器，如wss://echo.websocket.org，以及当我不使用websocket时连接到我自己的本地主机。 echo_ser
浏览 374提问于2021-06-30得票数 0
1回答
用于TLS的X.509 PKI证书和用于XML签名的证书有什么区别？我的假设是它们是一样的。但是，用于TLS的证书是在传输层调用的，而用于XML签名的证书是在应用层调用的。
浏览 24提问于2019-10-11得票数 0
我正在尝试通过ldap创建一个从php到active directory服务器的连接。如果我只使用ldap进行连接，我可以连接到服务器，但这不是一个安全的连接。当我将php指向安全连接时，它不会连接。一位同事给了我他的python代码，他正在使用同样的连接，但我在尝试用php实现它时遇到了一个问题。这是我的php代码：
$connection = ldap_connect($this->ldapserver);
$adminBind = false;
if (ldap_set_option($connection, LDAP_OPT_PROTOCOL_VERSION, 3))
浏览 7提问于2016-10-18得票数 0
1回答
我正在使用刮一个网站，我也试图获得该网站在TLS握手期间呈现的TLS证书。我查看了文档和响应对象，但没有找到我要找的东西。
根据文档，我可以通过定制一些http选项。我尝试设置自定义的GetCertificate和GetClientCertificate函数，假设这些函数将在TLS握手时使用，但是不会调用print语句。
// Instantiate default collector
c := colly.NewCollector(
// Visit only domains: hackerspaces.org, wiki.hackerspaces.org
浏览 9提问于2022-07-08得票数 2
1回答
我没有使用TLS验证的原生实现，我需要使用我自己的。对于这个验证，我想从操作系统获取一个信任证书列表，其中既包含iOS默认信任的证书，也包含用户在iPhone设置中手动安装的证书。 还有其他选择，例如从其他地方获取此列表，将其硬编码到应用程序中，或者允许用户在使用应用程序进行任何TLS验证之前导入此列表。然而，关于应用程序的用例，最好的选择是直接从操作系统获取这些用例。有可能吗？如何在Swift中执行此操作？
浏览 19提问于2021-05-07得票数 1
回答已采纳
我希望在我的Kubernetes集群中启用SSL，让我的微服务通过TLS/SSL进行通信，但不想为这个或某些证书管理器设置一些Istio基础设施(这需要太长的时间)，
似乎默认的Kubernetes DNS Server不支持Pods之间的SSL，所以，我想建立自己的Traefik Dns Server来管理TLS/SSL证书，可以吗？(这听起来可能很奇怪和疯狂，但我正在寻找机会:)如果是的话，有什么建议吗？
谢谢
浏览 4提问于2022-07-29得票数 1
回答已采纳
我正在GKE上安装jenkins。
我想使用ingress (以避免LoadBalancer)，但我也想让它启用TLS。
是与ingress相关的values
ingress:
enabled: false
# For Kubernetes v1.14+, use 'networking.k8s.io/v1beta1'
apiVersion: "extensions/v1beta1"
labels: {}
annotations: {}
# kubernetes.io/ingress.class: nginx
浏览 1提问于2020-01-13得票数 0
4回答
在后缀中，我指定了我的私钥、我的证书和我的CA证书。
smtpd_tls_CAfile = /etc/ssl/cacert.pem
smtpd_tls_key_file = /etc/ssl/server.key
smtpd_tls_cert_file = /etc/ssl/server.pem
在dovecot中，只有选项可以指定我的密钥和证书：
ssl_cert = </etc/ssl/server.pem
ssl_key = </etc/ssl/server.key
如何指定我的CA的证书？
更新：
问题是，当我与客户端连接到我的端口993时，我会得到证书错误。
浏览 0提问于2014-07-24得票数 7
回答已采纳
1回答
我已经使用Strimzi在Kubernetes上配置了一个Kafka集群。使用本文- ，但我公司的安全服务不希望使用自签名证书在UAT中部署此解决方案。您能告诉我，我可以将我们的信任证书从一个可信的冲浪中心导入到这个Kafka解决方案中吗？
我将此部分添加到我的yml文件中，引用密钥配置: brokerCertChainAndKey: secretName: es-kafka- 证书: certificate.crt密钥: certificate.key
但是当我测试的时候我出错了
[thrd:ssl://104.42.195.73:9094/bootstrap]: ssl://104.42.
浏览 3提问于2021-04-15得票数 0
在Hyperledger网络中，我启用了TLS和CLIENTAUTH (在同级和订单者上，而不是在CA上)。但是，当涉及到通过fabric-sdk-node库提交事务时，我在验证客户端证书的过程中总是收到错误。 我也尝试过显式设置TLS客户端证书，但没有成功。https://fabric-sdk-node.github.io/tutorial-mutual-tls.html 同级/订单.yaml - name: CORE_PEER_TLS_ENABLED
value: "true"
- name: CORE_PEER_TLS_CERT_FILE
value: /sha
浏览 22提问于2019-06-26得票数 2
我已经购买并安装了Godaddy证书。当我使用Chrome24ver访问网站时，https挂锁显示1)使用128位加密2)使用TLS1.0 3)使用带有SHA1的RC4_128加密
然而，我读到RC4不再安全了。所以我的问题是: 1) https连接的可靠性如何? 2)如何获得AES_CBC证书? 3)有人告诉我，由于服务器是windows托管的，所以无法升级到256位。是真的吗？如果不是，那我该怎么办？
谢谢
浏览 1提问于2014-03-19得票数 0
我应该让https.request()信任谁来信任我的内部签名的服务器证书。下面是我在v0.10.25中运行的代码的快速示例：
var options = {
hostname: 'encrypted.mydomain.local',
port: 443,
path: '/',
method: 'GET'
};
var https = require('https')
https.request(options)
我在Windows系统上运行此程序，该系统在系统级别上信任我的内部根CA，但
浏览 0提问于2014-03-08得票数 6
回答已采纳
1回答
我有个奇怪的问题。更新我的LAMP开发机器(Debian)到PHP 7。之后，我不能再通过Curl连接到特定的TLS加密API。
有关的SSL证书由thawte签署。
curl https://example.com
给我
curl: (60) SSL certificate problem: unable to get local issuer certificate
鉴于
curl https://thawte.com
当然，这也是由塔特的作品签署的。
我可以在其他机器上通过HTTPS访问API站点，例如通过curl和浏览器访问我的桌面。所以证书是绝对有效的。SSL实验室的评级为A。
从我
浏览 0提问于2016-02-10得票数 28
回答已采纳
我正在尝试在应用程序端启用TLS 1.2，因为数据库服务器和数据库实例现在支持TLS 1.2，所以我必须在应用程序端与之保持一致。我已经在server.xml文件中添加了一个属性sslEnabledProtocols=”TLSv1.2”，该文件位于我的STS IDE的服务器文件夹中。我还有mssql-jdbc 6.4.0jar，并且我正在使用JDK7和Tomcat7。出于某种原因，我得到了C:\Users\myName/.keystore due to C:\Users\ssadat\.keystore (The system cannot find the file specified)异
浏览 53提问于2019-05-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
