47得票7回答
“快速SSL证书”和“地理信任证书”有什么区别?

我想购买一个128位SSL证书,用于销售服务的网站。我查看了http://www.rapidssl.com/ssl-certificate-products/ssl-certificate.htm和http://www.geotrust.com/ssl/compare-ssl-certific...

35得票5回答
SSL证书可以由多个证书颁发机构签名吗?

希望能有更多的信任分散出去,这样我们就不必在任何情况下都依赖于一个根证书。 一个证书能否由多个CA签名?

27得票1回答
如何从使用kops创建的集群中获取证书颁发机构的证书/密钥?

我使用 kops 工具在 AWS 上创建了一个 Kubernetes 集群。然而,我需要获取它的证书颁发机构证书和密钥,那么我该如何通过 kops 导出这些文件呢? 我尝试过以下方法,但失败了,提示“secrets 不支持 yaml 输出格式”:kops --state s3://examp...

13得票1回答
有人知道PowerShell证书提供程序路径如何映射到certmgr.msc文件夹吗?

使用PowerShell调查证书提供程序时,我注意到所有路径都似乎相似,但与certmgr中的文件夹结构不完全相同。很明显: Certs:\LocalMachine ~= Certificates (Local Computer) Certs:\CurrentUser ~= Certific...

12得票4回答
为什么在生产环境中使用MakeCert工具生成的证书是不好的?

我目前正在一个项目上工作,其中我创建了一个CA证书和几个子证书以保护在SAMLV2设置中的服务器间通信。因此我将为身份提供者和服务提供者各创建一个证书。用户/浏览器不会验证这些证书,只有服务器需要信任我的自定义CA证书。我的证书树如下: 自定义根CA证书 自定义身份提供者证书 自定义服...

12得票7回答
什么证书颁发机构软件可用?

我正在运行许多SSL加密的网站,并需要生成证书以在这些网站上运行。它们都是内部应用程序,因此我不需要购买证书,可以自己创建。 我发现每次都使用openssl进行所有操作非常繁琐,我认为这种事情可能已经被做过了,存在相应的软件。 我更喜欢基于Linux的系统,并且希望使用命令行系统而不是GU...

11得票1回答
信任库是否需要包含子CA证书?

我正在尝试设置分层PKI。我可以创建一个只包含根CA证书的信任库吗?这意味着我的应用程序将信任由下级CA证书签名的证书,而下级CA证书又由根CA签名。 另外,似乎您必须提供完整的证书链,包括根CA证书。如果根CA受信任,为什么还需要发送证书?我们只想检查下一个较低级别的证书是否由它签名。

11得票2回答
如何解决“输入凭据存储的密码”问题?

我正在尝试使用Fiddler Web代理程序进行操作。我需要解密HTTPS流量。因此,我正在尝试将Fiddler根CA证书放入我的设备信任存储中。但它一直要求我输入“凭据存储的密码”。如果我输入任何内容并点击enter键,我就会看到一个“Toast”消息: 已清除凭据存储 然后密码...

11得票1回答
在Java信任库中更新/续订自签名CA证书

我建立了一个Java应用程序,向外部授权客户端公开Web服务。 Web服务使用带有证书身份验证的WS安全性。基本上,我们充当自定义证书颁发机构-我们在服务器上维护一个Java信任存储,并签署并添加客户端的证书。目前,我们有一个手动注册流程,需要WS客户端上传其证书签名请求。我们签署CSR,使用...

11得票5回答
多台计算机使用标准的iPhone开发者计划

我已订阅标准的iPhone开发者计划并成功创建了我的iMac的配置文件。但我也有一台MacBook Pro,在旅行时使用。但是,标准的iPhone开发者计划似乎没有办法让两台计算机同时工作,除非我花时间在交换机器时撤销和重新创建/验证证书颁发机构。 我是正确的吗?还是有办法在多台机器上使用同...