OpenSSL 创建私有 CA 三部曲:使用 OpenSSL 创建私有 CA:1 根证书使用 OpenSSL 创建私有 CA:2 中间证书使用 OpenSSL 创建私有 CA:3 用户证书 本文将在前文《使用 OpenSSL 创建私有 CA:1 根证书》的基础上介绍如何为私有 CA 创建中间证书 ...
前言 我们经常在安装和部署SSL证书的时候,需要一同安装中间证书。中间证书到底是什么 为什么必须要安装 为什么有时候,没有中间证书,我的IE也能正常访问HTTPS 为什么其他浏览器都OK了,但安卓手机就是不行了 中间证书是什么 中间证书,其实也叫中间CA 中间证书颁发机构,Intermediatecertificateauthority, Intermedia CA ,对应的是根证书颁发机构 Ro ...
2016-10-22 10:42 0 2389 推荐指数:
OpenSSL 创建私有 CA 三部曲:使用 OpenSSL 创建私有 CA:1 根证书使用 OpenSSL 创建私有 CA:2 中间证书使用 OpenSSL 创建私有 CA:3 用户证书 本文将在前文《使用 OpenSSL 创建私有 CA:1 根证书》的基础上介绍如何为私有 CA 创建中间证书 ...
中间证书,其实也叫中间CA(中间证书颁发机构,Intermediate certificate authority, Intermedia CA),对应的是根证书颁发机构(Root certificate authority ,Root CA)。为了验证证书是否可信,必须确保证书的颁发机构在设备 ...
基于网络的普及和网速的提升,我们普通用户也可以搭建自己的HTTP服务并开放到公网中方便我们随时随地访问,如开源的智能家居系统Home Assistant、支持WebDAV协议的网盘、网络摄像机等。不过HTTP协议是使用明文传输方式来传输信息的,当你访问只支持HTTP协议的网站,在经过路 ...
因为腾讯云的网站备案迟迟没有批下来,因此使用了朋友在阿里云的域名yk,我则申请了一台阿里云服务器,并将域名解析映射至该服务器。SSL证书则是在腾讯云上申请的,使用了Apache文件夹中的文件,放置在cowboy的priv/ssl目录下,1_root_bundle为根证书,2_yk.crt ...
首先是到https://certbot.eff.org/上申请证书,由于我们使用的web服务器是基于erlang的cowboy的,在主页上没有选项可以支持,因此在Software下拉项中选择"None of the Above",操作系统用的是ubuntu16.04,因此在System下拉 ...
在IIS下绑定HTTPS证书时发现服务器提示证书链中的一个或多个证书丢失。 在IIS中的服务器证书管理界面发现证书颁发者为 GeoTrust TLS RSA CA G1 但是通过 MMC 查看证书发现服务器中没有相对应的中间证书。 通过一番查找,在digicert的网站中找到了一个 ...
报错信息如下: 解决方案: IIS导入的证书不用删除 1.WIN+R 输入mmc 2.找到证书 点击添加 3.选择计算机账户 4.本地计算机 5.点击完成后 6.回到首页找到证书节点 7.导入证书 ...
上文说到HTTPS的三次握手:http://www.cnblogs.com/wh4am1/p/6616851.html 不懂的再回头去看看 三、中间人攻击 https握手过程的证书校验环节就是为了识别证书的有效性唯一性等等,所以严格意义上来说https下不存在中间人攻击,存在中间 ...