我需要导入证书文件进行Trusted Root Certification Authorities存储，以便在访问本地网站时消除 SSL 警告。我目前的做法很冗长：使用 Google Chrome → 设置 → 高级 → 隐私和安全 → 管理证书 → 受信任的根证书颁发机构 → 导入... 它看起来像某种 Windows 管理单元，而不是 Chrome 的自定义窗口。为了导入 1KiB 证书文件而执行所有这些步骤是愚蠢的。我可以在 PowerShell 上执行此操作，以便可以通过脚本自动执行此操作吗？或者至少如何在没有 Google Chrome 的情...
我使用带有证书身份验证的 EAS (ActiveSync)。我能够在 iOS 和 Android 上顺利配置它。但是，我不知道如何在 Windows 上为 Outlook 配置证书身份验证。我已将 PFX 文件导入 Windows 证书存储。Internet Explorer 能够访问 Active-Sync 目录，但 Outlook 仍然无法连接。有什么想法吗？ ...
为此我已经绞尽脑汁好几天了。 首先，启用 SSL 但将客户端证书设置为忽略，它可以工作。 我在服务器上有一个带有私钥的有效证书。 我将其导出并安装在我的客户端上。 CA 也在两台机器上，证书被视为有效、可信且正常工作。 当我将 SSL 设置客户端证书设置为“必需”时，出现 403 错误。 我尝试禁用所有身份验证方法，创建一个本地用户（用户成员，因此有权访问站点所在的文件夹），然后使用配置编辑器启用 OneToOneMappings 并添加单个条目，其中包含 base64 版本的客户端证书、本地用户的用户名和密码以及所有内容已启用。 不幸的是，我仍...
昨天，Visual Studio 提示我添加自签名证书以便localhost在本地开发期间确保安全性。 从那时起，我计算机上的许多程序的证书都出现了严重的问题。 以下是一些问题示例： 从 Chrome 的新标签页进行谷歌搜索最多需要 30 秒才能最终转到谷歌并显示搜索结果。在此延迟期间，单击地址栏左侧的图标会显示消息Your connection to this site is not secure。 当它最终转到谷歌结果页面时，图标是一个锁，Connection is secure单击时会显示信息。 AWS 的 Java 命令行工具现在会抛出以下错...
我有一个应用程序，需要一个简单的 Web 服务器在本地主机上运行 (https)。我需要在许多设备上安装此服务器。我可以创建服务器证书，但我想避免在每台设备上手动安装客户端证书。 是否有可在本地主机上使用的默认服务器证书？ ...
我在 Ubuntu 中设置了 Gitlab Omnibus (12.4.2-ee)，并尝试在打开访问控制的情况下让 Gitlab Pages 工作。Gitlab Auth 页面后它总是返回 503。在关闭访问控制的情况下使用它就可以正常工作。 Gitlab 和 Gitlab Pages 都在同一台服务器上运行，其中 Gitlab 运行于https://gitlab.example.com以及页面https://pages.example.com 我正在使用 Apache 来服务网站，并且 Gitlab 的 nginx 未启用。 两者都启用了 SSL，并...
我遇到了一个问题，不知道是否有人遇到过。我在 Server 2012R2 上运行着 Exchange 2016。我有一个来自 namecheap.com 的商业证书，这是一个通过 Comodo 到 USERTrust 的链式证书（我认为）。一切正常，然后，像往常一样，证书过期了，需要续订，所以我通过让证书过期的过程来续订它，然后在证书过期的第二天，进入 Exchange 证书向导并运行新的 CSR，然后将 CSR 提交给 Namecheap，让他们签名并将证书发送给我，然后将其应用到 Exchange 控制台向导中。没什么大不了的，我以前做过十几次了。 但...
我正在尝试为服务器创建 SSL 证书，该证书将在内部运行而不会在 Chrome 中发出警告。我使用 SAN 创建了该证书，其中包含 localhost 和 IP 地址的多个主题备用名称。由于某种原因，它在 localhost 上可以工作，但在curlChrome 和 Chrome 中使用 IP 地址时都会出错。 $ curl https://192.168.1.50 curl: (51) Unable to communicate securely with peer: requested domain name does not match the s...
我尝试根据添加 SSL 例外这些说明： 将当前证书导出为文件 (*.cer) 将其导入受信任的根证书颁发机构 重启 Chrome 78 后，我看不到之前导入的证书。在控制台中，我仍然收到以下错误 建立连接错误：net::ERR_CERT_DATE_INVALID 如何在 Chrome 中为某个网站设置例外？ ...
如果我从 GoDaddy 或受信任的证书颁发机构为我的网站购买证书。假设是 example.com，我想颁发客户端证书，以便验证连接到我的网站的客户端的证书。我可以使用我购买的证书颁发客户端证书吗？这样，客户端就可以始终根据受信任的证书颁发机构验证他们的证书，同时我确保只有我选择的这些客户端才能连接到我的网站？ ...
我的工作职责是保护一个网站（http -> https）我对此还很陌生，所以如果我的术语有误，请原谅我。 我花了一周时间设置 Tomcat 的密钥库并配置 Tomcat 的 server.xml 以使 SSL 正常工作，最后我得到了以下信息： Nov 04, 2019 9:48:23 PM org.apache.coyote.AbstractProtocol start INFO: Starting ProtocolHandler ["http-nio-8443"] Nov 04, 2019 9:48:23 PM org.apache.coyote...
我们确实在多个数据中心拥有多台服务器。它们都运行相同的 vsftpd 配置，SSL 证书在同一天创建。所有证书都是自签名的，但没有过期，在问题发生之前就可以使用，并且是在很久之前创建的。一些服务器使用的是 Debian 9，其他服务器使用的是 Debian 10。没有防火墙规则。 它们一直运行良好，直到上周的某一天，用户报告说上传的文件已损坏或根本没有上传。 此错误随机发生。我自己可以从家里（Windows 10）上传其他人无法上传的所有文件。 在工作中（Debian 10），我也遇到了同样的问题。然而，客户正在使用各种设备和 ftp 客户端加入。 ...
我刚刚升级到 Google Chrome 78 版（OSX 10.11.6 El Capitan），现在所有使用 SSL 的网站都无法加载。 屏幕上出现“无法访问此站点 ERR_FAILED”错误，没有任何其他解释。 运行启用了日志记录的 Chrome ( /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --enable-logging --v=1) 我得到以下信息： [3412:18179:1028/192953.776220:ERROR:cert_verify_proc_...
我正在尝试通过 MMC、Powershell 和 Exchange Powershell 更新认证。通过 MMC gui 和 Powershell 导入后，我可以毫无问题地找到指纹。但是我在 Exchange Powershell 中找不到它。我想知道这是否也与我无法通过 Exchange Server Admin 验证认证有关。 相反，我收到一个错误，指出指纹已被使用，并且每当我提供认证路径时，服务器就会继续循环出现此问题。 到目前为止，我已经通过上述三种方法删除了证书并重新安装了它。 请帮忙。 ...
我使用的是 Ubuntu 18.04 和 Chromium 浏览器 78.0.3904.70。我有一个自签名根 CA，需要将其导入到 Ubuntu。启动 localhost web 应用程序需要此证书。我按照此说明添加了证书。 sudo cp /path/to/selfsigned.crt /usr/share/ca-certificates sudo chmod 644 /usr/share/ca-certificates/selfsigned.crt sudo dpkg-reconfigure ca-certificates certutil -d s...