Вопросы с тегом «certificate»

Сертификат открытого ключа - также цифровой сертификат или удостоверение личности. Документ, который содержит информацию об идентификации пользователя или компьютера, сопоставимую с его открытым ключом, а также проверен и криптографически подписан центром сертификации. Сертификаты предназначены для обеспечения надежного способа распространения и определения правильного открытого ключа для данного пользователя или компьютера.

3
Можно ли продлить самозаверяющий сертификат SSL? Как?
Я довольно плохо знаком с SSL-сертификатами и хотел бы знать, можно ли продлить самозаверяющий сертификат, который я использую для HTTPS, чтобы продлить срок его действия, при этом все клиенты сайта не должны проходить через процесс «разрешить исключение», который у них есть делать, когда они посещают сайт в первый раз или, …

6
Проверьте срок действия SSL-сертификата для нескольких удаленных серверов.
Я могу узнать дату истечения срока действия ssl-сертификатов с помощью этой команды OpenSSL: openssl x509 -noout -in <filename> -enddate Но если сертификаты разбросаны по разным веб-серверам, как найти даты истечения срока действия всех этих сертификатов на всех серверах? Кажется, есть способ подключиться к другому хосту, но я не уверен, как …

2
Самоподписанный сертификат подстановочного знака
У меня дома настроен pihole, поэтому я хочу иметь возможность обрабатывать запросы для любого веб-сайта со своим собственным сервером, чтобы показать страницу «этот сайт был заблокирован». Я пытаюсь сделать это, создав самозаверяющий сертификат для любого URL и установив его на свое устройство. Команды, которые я использовал для генерации сертификата: openssl …
18 ssl  certificate 

1
Добавить в «Мои сертификаты» в Keychain Access? (Mac OS 10.10)
У меня есть файл сертификата, как это: -----BEGIN CERTIFICATE----- MIIHCDCCBPC .... Я могу заставить его отображаться в разделе «Сертификаты», перейдя в «Файл-> Импорт элементов» (это «Элин»). Однако я не могу добавить его в «Мои сертификаты», которые, по моему мнению, необходимы для его отображения при подключении к определенным веб-сайтам: Как я …

3
Сертификат не является доверенным, потому что не была предоставлена ​​цепочка эмитента.
Может ли кто-нибудь объяснить значение этого сообщения об ошибке на простом английском языке ? Должен ли я добавить исключение или я не должен продолжать на этом сайте? Технические подробности: URL здесь , браузер Firefox 14.0.1 на Ubuntu 12.04 LTS. Konqueror 4.8.2 сообщает для той же ссылки: сертификат центра сертификации недействителен …

2
Получить сертификат SSL / TLS сервера, используя «openssl s_client»
Я пытаюсь получить сертификат SSL / TLS для одного из наших балансировщиков нагрузки (Netscaler), используя: openssl s_client -showcerts -connect lb.example.com:443 Но это не покажет мне сертификат: CONNECTED(00000003) write:errno=54 Использование -servername lb.example.comне помогает, и наш системный администратор сказал мне, что наши балансировщики нагрузки все равно не используют SNI. Изменить : сервер …

1
http-прокси nginx к https с самозаверяющим сертификатом
У меня есть прокси nginx для перенаправления http-запросов с указанным портом на другой https URL. Вот моя конфигурация: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Обратите внимание, что «example.com» используется только для этого примера, и позже я ограничу отправку запроса только с localhost. Это …
17 proxy  ssl  certificate  https 

2
Почему я не могу проверить эту цепочку сертификатов?
У меня есть три сертификата в цепочке: root.pem intermediate.pem john.pem Когда я проверяю их, используя, openssl x509 -in [filename] -text -nooutони выглядят нормально, root.pem выглядит так, как будто он самоподписан (Issuer == Subject), и субъект каждого сертификата является эмитентом следующего, как и ожидалось. И действительно, я могу проверить цепочку до …


6
Постоянно получать ошибки сертификата https во всех браузерах
Недавно я перешел на новый ноутбук под управлением Windows 7. По какой-то причине я постоянно получаю ошибки сертификатов при обращении к сайтам, где их не должно быть - твиттер, Picasa, Google Analytics ( но Gmail работает ), мой банк и т. Д. Это происходит во всех браузерах. Это происходит во …

3
Как предоставить проверенный сертификат сервера для подключений удаленного рабочего стола (RDP) к Windows 10
В нашем офисе есть машина с Windows 10 Pro, у которой есть открытый порт в Интернет для входящих подключений к удаленному рабочему столу («хост»). Он надежно защищен сложным паролем и ограниченным числом разрешенных попыток и только TLS 1.1 или выше, но он не предоставляет проверенный извне SSL-сертификат, а только самогенерируемый …

7
Firefox: это соединение ненадежное + за корпоративным брандмауэром
Я видел некоторые похожие проблемы в результатах Google, но ни одна из них не связана с корпоративными. Я постоянно получаю экран «Это соединение ненадежное» каждый раз, когда я пытаюсь зайти на защищенный сайт ... например, Gmail. Это довольно раздражает, так как иногда мне приходится проходить процесс добавления исключения два или …

2
Как получить и использовать сертификаты с curl
Ввод следующей команды curl -k email@mail.com:password https://www.example.com Возвращает следующую ошибку <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8"> <TITLE>301 Moved</TITLE></HEAD><BODY> <H1>301 Moved</H1> The document has moved <A HREF="http://mail.google.com/mail/">here</A>. </BODY></HTML> badauth после загрузки cacert.crtфайла отсюда http://www.cacert.org/index.php?id=3 Затем переименовал cacert.crtфайл вcacert.pem Потом попробовал: curl --cacert /path/to/cacert.pem email@mail.com:password https://www.example.com Но получите ту же ошибку. Затем пытается: curl https://www.example.com …
14 certificate  curl 

1
Как передать аргументы типа «Название страны» в OpenSSL при создании самозаверяющего сертификата?
Я могу создать самозаверяющий сертификат с помощью этой команды openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Но возможно ли передать аргументы типа «Название страны», «Название штата или провинции» и т. Д. В OpenSSL для автоматизации этого процесса?

1
Где цифровые сертификаты физически хранятся на компьютере Mac OS X?
Может кто-нибудь сказать мне и, возможно, ссылку на литературу, которая описывает это, где находится хранилище цифровых сертификатов в Mac OS X? Я знаю, что могу получить доступ к сертификатам с помощью приложения «Брелок». Но где хранятся сертификаты на диске? Под Linux они, например, под, /etc/ssl/certsно под Mac OS X они …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.