Câu hỏi được gắn thẻ «ssl-certificate»

Trong Chrome, nhấp vào biểu tượng khóa HTTPS màu xanh lá cây sẽ mở ra một cửa sổ với các chi tiết chứng chỉ: Khi tôi thử tương tự với cURL, tôi chỉ nhận được một số thông tin: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname …

187 ssl  ssl-certificate  curl 

Tôi muốn tải xuống chứng chỉ ssl từ, giả sử https://www.google.com , sử dụng wget hoặc bất kỳ lệnh nào khác. Bất kỳ dòng lệnh unix? wget hay openssl?

182 ssl  ssl-certificate  openssl  wget 

Let Encrypt đang cung cấp chứng chỉ SSL miễn phí. Có bất kỳ nhược điểm nào so với các chứng chỉ trả phí khác, ví dụ như Trình quản lý chứng chỉ AWS không?

141 ssl  ssl-certificate 

Có bất kỳ tiêu chuẩn hoặc quy ước nào về nơi chứng chỉ SSL và khóa riêng được liên kết sẽ đi trên hệ thống tệp UNIX / Linux không? Cảm ơn.

114 linux  unix  ssl  ssl-certificate  filesystems 

Tôi đang sử dụng Windows và đã được cung cấp một tệp .cer. Làm thế nào tôi có thể xem các chi tiết của nó?

112 ssl-certificate  openssl  certificate 

Tôi có một tập tin .crt gói chứng chỉ. làm openssl x509 -in bundle.crt -text -nooutchỉ hiển thị chứng chỉ gốc. Làm thế nào để tôi thấy tất cả các chứng chỉ khác?

101 ubuntu  security  ssl  ssl-certificate  openssl 

Tôi hỏi câu hỏi này, bởi vì Comodo đang nói với tôi rằng chứng chỉ ký tự đại diện cho * .example.com cũng sẽ bảo mật tên miền gốc example.com. Vì vậy, với một chứng chỉ duy nhất, cả my.example.com và example.com đều được bảo mật mà không có cảnh …

81 ssl-certificate 

Tôi có một .cerchứng chỉ và tôi muốn chuyển đổi nó sang .pemđịnh dạng. Nếu tôi nhớ chính xác, tôi đã từng có thể chuyển đổi chúng bằng cách xuất .certrong Base64, sau đó đổi tên tệp thành .pem. Làm cách nào để chuyển đổi .cerchứng chỉ sang .pem?

73 ssl-certificate  convert 

Tôi hiểu rằng các chứng chỉ SSL không thể được ký bằng SHA-1 nữa. Tuy nhiên, tất cả các chứng chỉ gốc CA đều được ký SHA-1 (hầu hết). Điều đó có nghĩa là cùng một thuật toán không còn được tin cậy cho "cửa hàng SSL của bà bạn" …

67 ssl  ssl-certificate  certificate-authority 

Gần đây tôi cần mua chứng chỉ SSL ký tự đại diện (vì tôi cần bảo mật một số tên miền phụ) và khi tôi lần đầu tiên tìm kiếm nơi để mua, tôi đã bị choáng ngợp với số lượng lựa chọn, tuyên bố tiếp thị và phạm vi …

63 ssl  certificate-authority  security  ssl-certificate 

Trên Ubuntu, có vẻ như là nơi tốt nhất cho khóa riêng được sử dụng để ký chứng chỉ (để sử dụng bởi nginx) /etc/ssl/private/ Câu trả lời này cho biết thêm rằng chứng chỉ nên đi vào /etc/ssl/certs/nhưng đó dường như là một nơi không an toàn. Các .crttập …

62 ssl  ssl-certificate  openssl 

Tôi có cấu hình sau: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP nhưng tôi không biết làm thế nào để tạo .crtvà .keytập tin.

59 ssl  java  ssl-certificate  virtualhost 

Tôi gặp khó khăn khi hiểu lý do tại sao chúng tôi cần mua chứng chỉ SSL khi chúng tôi có thể tạo chúng tại địa phương bằng cách sử dụng openSSL. Sự khác biệt giữa chứng chỉ tôi mua và chứng chỉ kiểm tra tôi tạo tại địa phương …

57 ssl  ssl-certificate  https 

Có cần thiết phải tạo CSR (Yêu cầu ký chứng chỉ) trên cùng một máy sẽ lưu trữ ứng dụng web và chứng chỉ SSL của tôi không? Đây trang trên SSL Shopper nói như vậy, nhưng tôi không chắc chắn nếu đó là sự thật, bởi vì nó sẽ …

54 ssl  ssl-certificate  csr 

Kể từ Chrome 58, nó không còn chấp nhận các certs tự ký mà dựa vào Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrom/c Category $ 3ACanary% 7Csort: mức độ liên quan% 7Cspell: sai Thay vào đó, nó đòi hỏi phải sử dụng Subject Alt Name. Trước đây tôi đã làm theo hướng dẫn này …

52 ssl  ssl-certificate  openssl  chrome