ucc

在 Haproxy 中生成 CSR 以使用 UCC SSL 证书
ucc

在 Haproxy 中生成 CSR 以使用 UCC SSL 证书

我认为这个问题有一个简单的答案,但我没有找到。我们有一个正在运行的 haproxy 服务器,一些 ssl 证书在某些站点上运行良好,通常我使用以下命令生成 csr(在 haproxy 中): openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr 但在这种情况下,我们在 godaddy 购买了 UCC SSL 证书,当我提供 csr 来生成证书时,表单告诉我 csr 没有通用名称。我正在阅读,通常当您使用 openssl 创建新的 csr 和...

Admin

对两个不同但相关的网站使用 SSL UCC 证书是一个好主意吗?
ucc

对两个不同但相关的网站使用 SSL UCC 证书是一个好主意吗?

同一台 Apache 服务器上有两个电子商务网站,而且它们共享同一个 Drupal 安装,具有共同的用户和产品。它们的域名和方面不同,但相互关联。此外,我当前的 Apache 版本不支持 SNI。 那么,使用 SSl UCC 证书而不是两个单独的证书是一个好主意吗? ...

Admin

无法在 Windows Server 2012 上禁用 SNI
ucc

无法在 Windows Server 2012 上禁用 SNI

我有两个不同的相关站点“系列”,每个站点在同一台服务器上都有自己的 UCC 证书。 我将它们托管在同一个 IIS 服务器上,每个家庭使用一个 IP 地址。 两个 UCC 证书均来自 GoDaddy。 每个绑定(对于 UCC 中的每个 SAN)都已禁用“需要服务器名称指示”。 然而,当我尝试通过 Windows XP 上的 IE 8 访问该网站时,只有一个“系列”网站可以正常运行。另一个则无法运行。 在分析 SSL 时SSLLabs.com我得到以下结果 - 告诉我“该网站仅在支持 SNI 的浏览器中运行。” 但这怎么可能呢!我已为每个 :44...

Admin

关于多台服务器上 Godaddy UCC SSL 的澄清
ucc

关于多台服务器上 Godaddy UCC SSL 的澄清

看完之后跨多台机器和 IP 的 UCC SSL 证书 我还有一些后续问题。 第一个服务器正在运行 GoDaddy UCC SSL。www.exampleA.com 我想为 www.exampleB.com 使用 UCC SSL,因为上面说它可以工作。我进入 GoDaddy 上的 SSL 并添加了 www.exampleB.com 我收到了一封验证电子邮件——已确认。 我的 www.exampleB.com 服务器是 EC2 实例。安装 Ec2 SSL 时存在的所有文档都围绕创建 .csr(或 .pem...

Admin

如何为多域名(UCC)购买的 SSL 证书生成 CSR?
ucc

如何为多域名(UCC)购买的 SSL 证书生成 CSR?

我在 4 个不同实例上的 4 个 Nginx 服务器上运行了 4 个域/子域: www.example.com ai.example.com cms.example.com submissions.example.com 我已经从 GoDaddy 为这些子域名购买了 UCC 多域名证书, 每个子域名都托管在单独的服务器上。 如何生成一个可解释不同服务器上每个子域的 CSR? 我现在拥有的 CSR 适用于根域example.com,但它似乎不起作用:仅在我生成了 CSR 的子域服务器(AWS 实例)上起作用,但不在另一个实例上的另一个子域上起作用,即使我已...

Admin

跨多台机器和 IP 的 UCC SSL 证书
ucc

跨多台机器和 IP 的 UCC SSL 证书

我对 UCC 证书有些疑问。 据我所知,它们可用于仅使用 1 个证书文件为多个域提供 SSL。 但是,在我搜索的所有网站中,UCC SSL 选项总是提到“Microsoft® Exchange Server”或“非常适合”Microsoft 技术。此外,它们对多个 IP 的定义并不清楚……而且,显然,我对这些主题没有太多的了解…… 因此,假设我为 3 个域购买 UCC 证书,我有以下问题: 我可以使用单个证书来“保护”www.domainA.com,域名B.pt和域名C.co.uk? 我可以在网络服务器上使用同一个证书吗?位于不同的机器上,具有完全...

Admin

如何在 Amazon EC2 ELB 上安装 UCC GoDaddy SSL 证书
ucc

如何在 Amazon EC2 ELB 上安装 UCC GoDaddy SSL 证书

我已阅读过此内容:使用 GoDaddy 通配符证书在 Amazon Elastic Load Balancer 上安装 SSL但我仍然有点不确定。 我有一个子域名:platform.mysite.com,指向亚马逊的 ELB。 该 ELB 有 5 个实例位于其前面。 我读过这个:http://www.nczonline.net/blog/2012/08/15/setting-up-ssl-on-an-amazon-elastic-load-balancer/我也搞清楚了大部分内容,只是不知道如何生成 CSR。我应该在哪台机器上做这件事? 我是否需要对...

Admin

带有 UCC 和主题备用名称的 Outlook Internet 安全警告
ucc

带有 UCC 和主题备用名称的 Outlook Internet 安全警告

我在邮件服务器上安装了带有主题备用名称的证书。Thunderbird 不会发出任何警告,但当 Outlook 2007 客户端连接时,它会发出警告,标题为“Internet 安全警告 - 目标主体名称不正确 | 查看证书 | 是否要继续使用该服务器?” 我查看了证书并查看了详细信息,发现其“主题备用名称”字段中有六个域。该列表包括我为 imap 和 smtp 服务器列出的确切 DNS 名称。 如果我将 imap 和 smtp 更改为颁发证书的主 DNS 名称,则错误就会消失。 为什么 Thunderbird 能够理解主题备用名称,但 Outlook 却...

Admin

在 UCC/SAN SSL 证书上列出域名
ucc

在 UCC/SAN SSL 证书上列出域名

有没有办法列出 SAN/UCC SSL 证书上的所有域(最好使用 linux/os x 上的命令行)? 显然,一定有某种方法可以提取数据,因为浏览器可以做到这一点。不幸的是,我可以看到列表,但无法剪切和粘贴它。 ...

Admin

SaaS服务如何为拥有“个性化”域名的人提供SSL?
ucc

SaaS服务如何为拥有“个性化”域名的人提供SSL?

因此,我正在与一位朋友讨论 SaaS 网站和 SSL 证书,但我们都无法解释电子商务或任何允许客户拥有自己的域名的服务如何提供启用 SSL 的服务。 我搜索过有关 UCC 和通配符证书的信息,但似乎都不符合要求,因为对于 UC 证书,您需要有一个已经创建的域名列表(SaaS 模型中并非如此),而对于通配符证书,您必须为每个客户端创建子域名,并且许多服务都提供使用您自己的域名的选项。 那么SaaS服务如何为拥有“个性化”域名的人提供SSL呢? ...

Admin

Exchange 2010 SP1 和 RDG(远程桌面网关角色)以及 VPN(远程访问服务器角色)是否都在 DMZ 中的一个盒子里?
ucc

Exchange 2010 SP1 和 RDG(远程桌面网关角色)以及 VPN(远程访问服务器角色)是否都在 DMZ 中的一个盒子里?

我们发现 RDG(远程桌面网关角色)和 VPN(远程访问服务器角色)和 Exchange 角色无法在一台 Server 2008 R2 机器上正常运行。 因此,我们已转向在两台独立的机器 VM#1 和 VM#2 上使用 Hyper-V 对它们进行虚拟化。 远程桌面网关和 VPN(sstp;远程访问服务器)在 VM#1 上的 Server 2008 R2 Std 上运行。 我们希望将 Server 2008 R2 Std 上的 Exchange 虚拟化为 VM#2。 目前我们只有一个 IP 地址。 Port 80和443指向VM#1。Port 25指...

Admin

背景
ucc

背景

背景 目前我们有一些服务器将为某个地区提供服务,因此它们有自己的非共享用户,但我们需要建立安全的连接才能使网站正常运行。 问题 到目前为止,我们只有一个单域 SSL 证书,只允许一个站点使用 https 运行,我们正在寻找最具成本效益的解决方案,通过花费较少的证书和额外的服务器来为我们所有的站点提供 HTTPS 连接。 问题 是否可以仅使用一个 UC 证书来与位于不同服务器上的不同站点建立多个 HTTPS 连接? 眼镜 Windows 2003 服务器(最新 SP)X 3 IIS 6.0 1 个公网 IP 2 个区域站点 (例如: 北美站点 ...

Admin

多个站点上的 SSL、1 个 IP、不同的证书、UCC 不是一个选项
ucc

多个站点上的 SSL、1 个 IP、不同的证书、UCC 不是一个选项

我们正在寻求为我们的某个系统设置云解决方案,但我们需要多个 TLD SSL 我们仅允许 5 个公共 IP 无法使用 UCC/Wildcard 证书,因为每个客户端都有自己的证书,而且有些客户端有不同类型的证书 我想到为每个需要 SSL 的客户端设置云负载均衡器,并将负载均衡器指向我们的主要 Web 服务器的备用端口…… 客户端1负载均衡器-> Web服务器:444 客户端2负载均衡器-> Web服务器:445 Client3LoadBalancer->Web服务器:446 。 。 。 客户端N负载均衡器-> Web服...

Admin

在 IIS 7.5 中配置 UCC GoDaddy SSL 证书
ucc

在 IIS 7.5 中配置 UCC GoDaddy SSL 证书

平台 我们有一台装有 IIS7.5 的 Windows Server 2008 R2 服务器,并且托管了许多客户的网站。 客观的 我们需要配置两个域名:Acme.co.za 和 Contoso.com,以使用为这两个域名颁发的 UCC GoDaddy 证书。我们已检查证书,它是正确的。 采取的措施 我们遵循了各个博主的说明,并执行以下操作:1. 在证书 MMC 管理单元中安装证书 2. 在 IIS 中完成证书请求,然后 3. 我们通过添加 HTTPS 绑定并使用新安装的证书将证书分配给第一个域 Acme.co.za 4. 在命令提示符中,我们使用以...

Admin