介绍 你好。两天前，我开始尝试在 Windows 11 笔记本电脑上更新 NVIDIA 显卡，但 GeForce Experience 一直无法更新它（它一直说“安装失败”。因此，我直接从 NVIDIA 下载了驱动程序，但当我运行安装文件时，它只加载了很短的时间，然后就立即关闭了，没有任何警告。然后我继续卸载 PC 上与 NVIDIA 相关的所有内容。我使用了 DDU 和 NVIDIA 的清理工具。然后我尝试重新安装 GeForce Experience，它只是说“发生了未知错误”。然后我尝试安装驱动程序本身，但出现了同样的问题，它很快退出。我确实注意到，...
尝试使用 git-bash 在 Windows 机器上更新 git 时git update-git-for-windows失败，并显示以下消息curl： curl: (60) SSL certificate problem: self signed certificate in certificate chain More details here: https://curl.se/docs/sslcerts.html curl failed to verify the legitimacy of the server and therefore coul...
不知道为什么，但是 Ubuntu 的系统信任库和 openssl 使用的信任库不一样（这里没有提到 Java 信任库）。 我设法将我们的根证书添加到系统信任库以及 Java 信任库中，但我找不到如何将其添加到openssl 信任库？ 如果重要的话，我指的是 Ubuntu 22.04.1。 ...
我有一台 Windows 7 系统，刚刚更新到 Windows 10。更新后，我发现大量驱动程序无法安装，最终将问题追溯到根证书“Microsoft Root Certification Authority”被撤销。 我不知道为什么它被撤销，但我尝试了以下操作来修复它： 从 Windows 更新重新下载受信任的根证书并重新安装。此证书仍标记为已撤销。 从另一个正常运行的 Windows 10 系统（未将其列为已撤销）导出此证书，将其从此系统中删除，然后使用导出的文件重新导入。它仍被列为已撤销。 从 Windows 更新下载证书信任列表和已撤销证书列表并...
在 RHEL 上，如果我以普通用户身份运行 curl，我会收到错误： > curl -Sv https://example.com * About to connect() to example.com port 443 (#0) * Trying 93.184.216.34... * Connected to example.com (93.184.216.34) port 443 (#0) * Initializing NSS with certpath: sql:/etc/pki/nssdb * Unable to initialize NS...
我正在尝试删除根证书但它们会自动重新出现。 这是我的做法： 我删除了当前用户的证书存储和本地计算机的证书存储中突出显示的证书（见下图）。 我检查过其他商店中都没有 DigiCert 证书。 我右键单击已使用证书签名的 .exe 文件，该文件在证书路径中同时包含已删除的证书，然后选择“数字签名”。两个已删除的证书均出现在证书路径中： 现在，一旦视图刷新，已删除的证书就会再次出现在当前用户和本地计算机的证书存储中。 这些重新出现的根证书从何而来？ ...
我创建了我开发的一个应用程序的包。运行构建的应用程序时，它被窗口阻止了。因此，我从属性中选中了“解除阻止”，如下图所示。 但是现在我想从 Windows 中未阻止的应用程序中删除它。以测试我的数字代码签名是否有效。我找不到任何取消选中“解除阻止”选项的选项。 ...
在我的HP 1820 G24 交换机， 我设置安全 HTTP 配置（已启用HTTPS 管理模式)。为此，Switch 生成了自己的 SSL 证书。 到目前为止，一切都很好。 -- 当我尝试以 HTTPS 管理模式访问 Web UI 时，出现以下信息： （当我单击上面黄色区域中的链接时）在“高级”中，我继续： （当我单击上方黄色区域中的链接时）证书对话框： 当我“登录”到交换机时，我在日志中看到：“HTTPS 会话 33 已为从 192.168.1.190 连接的用户 Amit G. 启动”。 -- 处理“不安全”警告的“最佳方法”（安全方面）是什么？（...
我使用的是 Windows 7 SP1，今天（9 月 30 日），我面临 DST Root CA X3 证书到期的问题。 该问题（可能会影响数百万用户）在此处有完美描述：https://scotthelme.co.uk/lets-encrypt-old-root-expiration/ 万一：按 Win+R，打开inetcpl.cpl，选择“内容”选项卡，选择“证书”按钮，选择“受信任的根证书颁发机构”选项卡，选择“DST Root CA X3”证书并查看其到期日期。在我的系统上，它是 2021 年 9 月 30 日。 Chrome 和 Edge 无法打开大...
如果从网站维护人员处更新 SSL/TLS CA 证书，它将如何更新。 实际上，Root CA 证书的有效期为 1 到 2 年，之后服务器维护人员应前往证书颁发机构续订证书以获得进一步的有效性，因此在这种情况下我的客户端设备如何更新新的续订证书？ 我可以从网站上得到一些答案，例如如果证书过期，我们会收到一些警告消息和数据通信以及纯文本，因此很容易受到中间人攻击。 它会自动更新新证书还是需要将证书手动放置在客户端位置？ 谢谢！ ...
我有一个非常简单的 Apache 2 服务器，用于托管一个网站。我想添加安全的 HTTPS 协议，并使用本教程创建证书链：https://jamielinux.com/docs/openssl-certificate-authority/introduction.html（我跳过了 CRL 部分，也没有在 Apache 上安装 CRL） 我配置了 Apache 服务器并安装了证书，一切正常。当我通过 https:// 访问我的网站时，它会显示完整的证书链。当然，Google Chrome 仍将该网站显示为不安全，因为它不信任 Root-CA。因此，我通过 C...
我是证书业务的新手，据我所知，如果在 Windows 10 中安装了根证书，那么任何由该根签名的证书都会自动受到信任。 所以我希望我的链条看起来像这样： 根 (所有用途) 应用程序（代码签名目的） 每个应用程序一个证书。 网站 (SSL) 每个网站一个证书。 我认为我的应用程序安装程序在实际安装应用程序之前可以安装根证书和两个中间证书。然后它还可以安装证书（由应用程序证书签名），然后安装应用程序。但显然这行不通，因为我的安装程序将从我的网站下载，并且在安装程序运行之前该网站不会被信任。 我想知道的是，是否有可能让已经受信任的 CA（Di...
我正在编写一个脚本，可以自动添加最新的 GlobalSign 证书，如下所示： https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-certificates 我能够使用以下命令成功导入以下内容certutil -addstore root： clientauthrootr45.crt codesigningrootr45.crt docsignrootr45.crt iotrootr60.crt Root-R1.crt Root-R3.crt roo...
我知道如何使用 certutil 将证书导入受信任的根颁发机构 certutil -addstore "Root" <cert_path> 但为此我需要管理员权限。虽然当我双击证书以使用 GUI 安装它时，我得到了仅为当前用户安装它的选项，在这种情况下我不需要管理员权限。 因此我的问题是：如何使用命令行将证书导入到没有管理权限的受信任的根颁发机构？ ...
我有一个家庭网络，配置了仅处理 EAP-TLS 身份验证的 RADIUS 服务器，我正尝试让此方案在 Windows 上正常工作。一切运行良好，但为了执行服务器身份验证（见图 1），我必须将自签名证书颁发机构添加到本地计算机受信任的根证书存储中。如果我没有记错的话，这可能会导致浏览器和其他请求代理信任 CA 进行 HTTPS Web 请求，而我对此感到不舒服。看起来我可以将证书设置为“禁用此证书的所有用途”（见图 2）——这足以阻止证书被信任来验证任何 Web 请求吗？ ...