11得票2回答
有没有一种方法可以在不安装在Web服务器上的情况下检查SSL数字证书是否有效?

在安装CA颁发的SSL证书到目标Web服务器之前,是否有任何工具或机制可以帮助验证其有效性?

10得票1回答
R Peer证书无法使用给定的CA证书进行身份验证,Windows

尝试使用gs_read()函数导入谷歌表格时,出现以下错误消息:Error in curl::curl_fetch_memory(url, handle = handle) : Peer certificate cannot be authenticated with given CA cer...

10得票1回答
当使用.start_tls_s()时,我该如何强制Python LDAP验证/验证SSL证书?

我一直在尝试使用Python-LDAP(版本2.4.19),系统是MacOS X 10.9.5,Python版本为2.7.9。 我想要在调用.start_tls_s()方法后,验证连接到一个给定的LDAP服务器是否有效(或者让该方法引发异常,如果证书无法验证的话)。 (我还想检查CRL,但那...

9得票1回答
向IBM Bluemix Blockchain CA(membersrvc.yaml)添加属性

我正在进行一个区块链概念验证的工作。我使用的是蓝色混合网络来进行区块链,并部署本地开发的应用程序。我想测试CA功能并想要在membersrvs.yaml中添加具有属性的用户,并执行基于属性的访问控制。然而,我无法找到如何在我的网络托管在bluemix时编辑/更新文件的方法。 如果这似乎非常基础...

9得票2回答
k8s集群证书授权中心应该保密吗?

我有一个 Azure AKS 集群和一个本地的 kubeconfig: apiVersion: v1 kind: Config clusters: - name: my-cluster cluster: certificate-authority-data: LS0...0tCg...

9得票2回答
使用自签名证书和CA的Android SSL HTTP请求

我有一个连接到我们托管的SSL Web服务的Android应用程序。Web服务器是Apache,具有我们创建的自己的CA和自签名的SSL证书。 我已将我们的CA证书导入Android平板电脑的"安全性"中的用户受信任证书部分。 我已测试访问Web服务器,并可以确认Web服务证书显示为有效(...

8得票1回答
由于x509证书依赖于传统的公共名称字段,使用Golang连接服务器失败。

我正在尝试连接一个mongodb服务器,为了连接,我需要提供CA证书文件和TLS证书文件。 当我使用以下命令时,没有问题: $ mongo --host customhost:port DB --authenticationDatabase=DB -u ACCOUNT -p PWD --t...

8得票1回答
使用自签名 CA 的客户端 SSL 无法工作

我已经为SSL问题奋斗了一个多月。 我们使用openssl生成了自己的CA、服务器和客户端证书。我们还在Apache Web服务器上启用了“SSLrequire”(在htaccess中可能有误),这意味着任何尝试通过https连接到服务器的人都需要提供有效的证书。 步骤如下: - 生成C...

8得票3回答
NodeJS无法在Ubuntu中读取默认CA证书

在我们的测试环境中,我们正在连接由我们公司签名的SSL另一台服务器。每次建立连接时,nodejs都会抛出无法验证叶签名(UNABLE_TO_VERIFY_LEAF_SIGNATURE)的错误。我已经通过设置rejectUnauthorized: false找到了解决方法,但在我们的情况下不适用...

8得票4回答
如何在Spring Boot应用程序中使用.pem SSL证书作为REST API?

我们有一个正在开发中的Spring Boot应用程序,用于REST Web服务。目前我们使用自签名证书。 现在,它将与另外一个已经开发好的应用程序一起部署到同一系统中。这个预先存在的应用程序默认使用自签名证书,但是可以给客户提供上传CA证书的选项。现在,我们希望为这个新应用程序使用相同的证书...