首页 文章
  • 42 votes
     answers
     views

    Tomcat服务器/客户端自签名SSL证书

    我有一个运行自签名SSL证书的Apache Tomcat 6.x服务器 . 我希望客户端将自己的证书提供给服务器,以便我可以根据用户数据库对它们进行身份验证 . 基于我在网上找到的一个例子,我已经完成了所有这些工作,但是这个例子带有固定证书和预构建的JKS数据存储 . 我想用自己的证书创建自己的数据存储区但是没有运气 . 如何为Tomcat创建数据存储?如何为Tomcat创建自签名证书? 如何为客...
  • 513 votes
     answers
     views

    如何让git接受自签名证书?

    使用Git,有没有办法告诉它接受自签名证书? 我使用https服务器来托管git服务器但是现在证书是自签名的 . 当我第一次尝试在那里创建回购时: git push origin master -f 我收到错误: error: Cannot access URL https://the server/git.aspx/PocketReferences/, return code 22 ...
  • 7 votes
     answers
     views

    让SmtpClient使用自签名SSL证书

    我正在尝试使用System.Net.Mail.SmtpClient类通过我公司的电子邮件服务器中继电子邮件 . 与邮件服务器的所有SMTP连接都必须是SSL,并且它使用自签名证书 . 对于Outlook来说这很好,你可以在警告对话框上单击确定,但有没有人知道让SmtpClient接受自签名证书的方法? 我打算在Windows Azure平台上使用此应用程序,因此我无法将自签名证书安装为受信任的根 ...
  • 13 votes
     answers
     views

    .NET不相信我的自签名证书,但IE呢?

    我有一个用于开发测试的自签名证书 . 我已将其添加到证书管理器中的“受信任的根证书颁发机构”文件夹下,并且在IE或Chrome下访问该站点时,它被认为是有效的(在Firefox下它不喜欢它是自签名的事实) . 但是,当我的C#客户端尝试连接以调用Web服务或打开SSL套接字时,它会收到一个异常,说“无法为具有权限'[服务器地址]'的SSL / TLS安全通道 Build 信任关系 . ” . 更烦...
  • 1 votes
     answers
     views

    Chrome不信任我的自签名SSL证书

    我已将自签名SSL证书导入Google Chrome中的“受信任的根证书颁发机构”(重新启动了Chrome),但它仍然向我显示: 该解决方案可在大多数stackoverflow论坛和其他网站中找到 . 有没有其他解决方案可以让Chrome接受我的证书?
  • 6 votes
     answers
     views

    如何在Linux Chrome和Firefox上信任自签名的本地主机证书

    我尝试为指向127.0.0.1的自定义本地域生成自签名证书: # /etc/hosts 127.0.0.1 subdomain.domain.local 我使用 openssl 生成了一个自签名证书,并记住过去一切正常 . 但似乎自Chrome 58以来,使用自签名证书的限制要多得多 . 我的尝试以“ Your connection is not private ”结束以下错误之一: “ se...
  • 41 votes
     answers
     views

    Java 7u51不接受带有自签名证书的JNLP吗?

    我在网上看到Java版本7u51(将于2014年1月发布)将不再接受我自签名的Java Webstart应用程序 . 真的吗? 如果是真的,我是否有机会为我的JNLP应用程序构建一个变通方法,以便我能够在2014年1月之后启动应用程序? 我已经看到在7u40中删除了因使用自签名证书而禁止安全警告的选项 .
  • 6 votes
     answers
     views

    使用自签名证书的Java ssl / https客户端

    我正在尝试使用jdk版本1.6.0_32编写Java https客户端 . 我有一个自签名的公共证书,我已导入新的信任库 . 问题是我一直得到“线程中的异常”主“javax.net.ssl.SSLHandshakeException:握手期间远程主机关闭连接”SSL调试输出如下: C:\Users\csheets\eclispe_workspace\sdpweb\InstallSSLCert&gt...
  • 0 votes
     answers
     views

    在Android 7及更高版本上使用自签名证书无法通过SSL连接

    我使用标准方式连接到SSL服务器,并使用此处描述的自签名证书:https://developer.android.com/training/articles/security-ssl.html为"Unknown certificate authority" . 一切都适用于Android 7 . 在Android 7及更高版本上,我收到证书异常,并显示以下消息:“java.se...
  • 1 votes
     answers
     views

    Windows 7不接受自签名SSL证书

    我的Windows 7机箱上没有接受自签名SSL证书的问题 . 我需要这个,因为除了HTTPS之外,QuickBooks Web连接器不会解决我的CRM,并且CRM托管在仅限Intranet的Linux服务器上 . 我按照说明here,然后使用certmgr.msc在客户端计算机上导入证书 . 导入似乎是成功的,我可以在"Trusted Root"商店中看到证书: 问题是它不...
  • 33 votes
     answers
     views

    您是否可以使用具有自签名证书的服务工作者?

    我有用于测试的开发人员服务器 . 它们具有SSL自签名证书,允许我们通过HTTPS测试Web应用程序,但有明显的警告证明证书不可验证 . 没关系,但是我有一个Service Worker,它会抛出 navigator.serviceWorker.register 错误 SecurityError:无法注册ServiceWorker:获取脚本时发生SSL证书错误 . 如何将Service Wor...
  • 10 votes
     answers
     views

    WCF自签名证书在客户端上不受信任

    我有一个WCF服务,只在两台服务器机器之间使用 . 它绝不会公开使用 . 我希望我能将SSL与自签名证书一起用于安全性 . 我使用IIS7创建了一个证书,使用IE和MMC(Personal,TrustedRoot,Third-Party和TrustedPeople)将其安装在客户端计算机上 . 我仍然无法通过代码或通过IE8获得服务,而不会质疑证书 . 从IE我得到通常的“这个网站的安全证书有问题...
  • 1 votes
     answers
     views

    信任Elasticsearch SSL配置的自签名证书

    我正在使用搜索防护来启用弹性搜索的TLS / SSL . 我使用的证书是搜索警卫提供的演示证书 . 证书链有3个证书"ROOT CA","ROOT Signing CA","Node Certificate" . 当客户端尝试访问elasticsearch REST API时,它会收到错误 "The underlying con...
  • 0 votes
     answers
     views

    自签名证书 - 未找到信任锚

    Edit: 注释中的BNK已链接到找到的解决方案here . 我通过REST向后端服务器(通过LAN)发送POST请求,所有这些都是通过HTTPS完成的 . 此服务器具有自签名证书作为.pem文件,一切正常 . 我现在正在尝试连接到不同的Web服务器(通过WAN,通过DNS),自签名证书,但作为.crt文件(标准,BER / DER格式) . 但是现在,虽然代码是相同的,但我收到以下异常: jav...
  • 0 votes
     answers
     views

    RHEL导入自签名证书

    我真的很擅长证书,发现很难实现我的想法 . 让我有一个用openSSL生成的自签名证书 . 为了让证书变得可信,我应该在RHEL中遵循哪些步骤? .pfx和.crt之间的程序有什么区别吗?您是否还可以向我提供有关TA,CA私人/酒吧密钥及其在认证过程中的作用的一些详细信息?
  • 0 votes
     answers
     views

    SSL认证链不适用于自签名证书

    客户给了我们3个证书,它们按顺序安装在Windows服务器上,并且: 由Verisign发布,适用于Symantec(仅限证书,作为中间件安装) Symantec发布,适用于CompanyX(仅限证书,安装为中间) CompanyX发布,适用于CompanyX(证书和密钥,安装为个人) 在mmc中,当我检查#2时,我可以看到链为: Verisign(root) - > Ver...
  • 52 votes
     answers
     views

    Android上的自签名SSL接受

    如何在Android上接受Java中的自签名证书? 代码示例将是完美的 . 我在互联网上随处可见,虽然有些人声称已找到解决方案,但它要么不起作用,要么没有示例代码来支持它 .
  • 1 votes
     answers
     views

    信任自签名证书以验证服务器(Windows上的.NET客户端)

    我有一个.NET应用程序通过SSL连接到远程服务器 . 在测试环境中,远程服务器使用自签名证书 . 默认情况下,SSL连接失败 . 如果我将证书安装到“受信任的根证书颁发机构”存储中,则连接会成功 . 但是,由于它现在是受信任的证书颁发机构,因此该证书可用于为任何其他站点签署证书,而我的计算机上的应用程序(如Internet Explorer)将信任这些证书 . 我希望可以信任此证书来验证特定网站...
  • 4 votes
     answers
     views

    如何在Android上查看自签名SSL证书的指纹?

    我有一个自签名的SSL证书和一个只应该信任这个特定证书的Android应用程序 . 我使用HTTPS and self-signed certificate issue中的解决方案接受所有证书,如何检查证书指纹并拒绝所有其他证书?
  • 2 votes
     answers
     views

    Mac OS X - 接受自签名多域SSL证书

    我使用Keychain Access导入了我的my.foo.bar.com和yours.foo.bar.com,但Chrome仍然不接受它,提示我在每次浏览会话开始时进行验证 per domain . 证书是使用x509v3主题备用名称扩展名生成的,以验证多个域 . 如果我在导入证书之前导航到该站点,我会收到与导入后不同的警告消息 . 下面附有两个错误的图像(顶部是导入前的错误) 有没有办法接...
  • 0 votes
     answers
     views

    从使用自签名SSL证书的站点嵌入

    我的网站拥有来自认证机构的SSL证书 . 我在办公室的服务器上安装了Piwik,并在每个页面视图中从中提取跟踪代码 . 我意识到如果我想避免“不受信任的内容”浏览器警告,那么Piwik的javascript需要通过SSL提供 . 我可以使用自签名证书吗?浏览器是否会了解我们的网站是否嵌入了使用自签名证书的其他网站的代码?
  • 1 votes
     answers
     views

    在tomcat中安装自签名证书

    问题是:我有一个在tomcat下运行的应用程序,它通过一个安装了自签名SSL证书的网关在同一个tomcat下调用另一个应用程序 . 当您从浏览器中调用该链接时,它会向您发出有关潜在危险站点的警告,但您仍可选择继续操作 . 但是,在信任证书之前,tomcat无论如何都无法继续 .该证书由KEMP技术颁发 .那么如何让tomcat信任证书呢?我有 .cer 和 .key 个文件 . 操作系统:Wind...
  • 1 votes
     answers
     views

    Tomcat不会从具有自签名证书的服务器下载文件

    我有一个(远程)tomcat服务器(idp.mydomain.com),我部署了Shibboleth IDP . 通过SSL使用自签名证书保护通信 . 如果我在浏览器中添加例外,我可以访问元数据配置XML . 在第二个(本地)tomcat(sp.localhost.mydomain.com)上,我有一个spring应用程序,它使用SAML对我的IDP进行身份验证 . 但是,启动SP时出现以下证书错...
  • 0 votes
     answers
     views

    Tomcat和自签名证书

    我使用 keytool 创建了自签名证书并调整了我的server.xml以使用带有 keystorePass 和其他的ssl,... 如果我通过IP地址访问URL,我会收到有关不受信任的证书的警告,但我可以做出异常并使用网站而不会出现问题 . (只是在URL栏的左下角发出警告) 但是,当我通过HOSTNAME访问URL时,我得到相同的警告,但我无法做出异常 . First question :我...
  • 1 votes
     answers
     views

    自签名SSL证书

    我尝试使用标准Webbrowser组件打开https链接 . SSL证书是自签名的 . 浏览器没有显示,没有错误 . 它只是空白屏幕 . 即使SSL证书无效(过期或自签名证书),如何使其成为开放站点? PS . Delphi Berlin FMX,iOS模拟器9.3
  • 10 votes
     answers
     views

    如何使用.pfx和.cer文件创建自签名证书?

    在IIS 7.5 Windows Server 2008中,如何使用.pfx(包含私钥)和.cer(包含公钥)文件创建自签名证书? 我使用了这个指南:http://technet.microsoft.com/en-us/library/cc753127(v=ws.10).aspx 我在IIS中创建了证书 . 当我导出它时,它只导出.pfx文件,而不是.cer文件 . 谢谢,
  • 15 votes
     answers
     views

    在redhat中导入自签名证书

    如何在Red-Hat Linux中导入自签名证书 . 我不是证书方面的专家,很难通过谷歌搜索找到正确的答案,因为我不知道.cer,.crt或.pem之间的区别 . 话虽如此,我想做的不应该是火箭科学(在Windows中,我可以在浏览器中点击几下)我想连接到使用自签名证书的服务器 . 例如,使用wget,而不必使用--no-check-certificate选项 . 为了完成这项工作,我将不得不将服...
  • 2 votes
     answers
     views

    Firefox不信任自签名证书

    我正在尝试将我的计算机配置为信任用于测试网站的自签名证书 . 但是我遇到了Firefox的问题 . Chrome和IE浏览器都很好用 . 我做了以下事情 . 使用openssl创建一个2048位的pem rsa密钥和crt 从密钥和crt文件创建了一个pfx文件 使用MMC将pfx导入服务器上的个人证书存储区 配置IIS以使用站点的证书 在客户端PC上 使用MMC将pem ...
  • 18 votes
     answers
     views

    Java:具有自签名证书的SSL客户端身份验证

    我正在尝试从通过Internet通信的Java客户端/服务器应用程序保护连接 . 我的想法是使用带有自签名证书和客户端身份验证的SSL套接字 . 我做了以下事情: 服务器:包含新自签名证书的密钥库 . keytool -genkey -kelalg RSA ... 客户端:包含新自签名证书的密钥库 . keytool -genkey -kelalg RSA ... 服务器:包含...
  • 1 votes
     answers
     views

    使用Godaddy的SSL修复Tomcat服务器中的“证书已自签名 . ”错误

    我刚刚在GoDaddy签名的tomcat(在Windows 8中运行)中安装了SSL证书,但是当我运行此工具时http://www.sslshopper.com/ssl-checker.html我收到此错误: 证书是自签名的 . 除非将证书作为可信证书手动添加到其Web浏览器,否则用户将在访问此站点时收到警告 . 您可以通过购买受信任的SSL证书来修复此错误 . 我和GoDaddy聊天,他们告...

热门问题