iOS证书不受信任
参考 这里 同事开发ionic项目需要iOS打包，发布证书（distribution certification）是团队中一个人负责创建的，所以需要他在他的电脑上导出一个p12证书文件，将p12文件发给负责iOS打包的同事后，他打开xcode，导入了正确的provisioning ...
原文：Chrome:不受信任的证书----openssl签发带Subject Alternative Name的证书
Chrome下自签名证书提示无效的问题 发现chrome验证证书很严格，必须带有Subject Alternative Name.签发csr时，修改openssl.cnf ： vi etc ssl openssl.cnf windows 所在目录 : OpenSSL bin cnf openssl.cnf 在 req 节添加req extetions v req生成 CSR 文件时读取名叫v re ...
2019-11-05 11:39 0 1434 推荐指数：
相关推荐
使用OpenSSL自签发SSL证书，支持chrome识别
在网上经常看到自建CA和自签证书文档，但是发现自己生成之后，将ca证书导入客户端之后，Chrome访问网站总是会出现如下错误:NET::ERR_CERT_COMMON_NAME_INVALID 此服务器无法证实它就是 domain.com - 它的安全证书没有指定主题备用名称。这可 ...
自签证书 doesn't match any of the subject alternative names
出现这个的原因是https中的域名或者IP，与证书中登记的不一致。 如果是自签证书的话，可以根据具体需要重新生成证书。 还有一种解决方案是在java中跳过这个检查。 绕过检查分两类，一个是绕过证书在CA备案的检查，一个是绕过url和证书中记录IP或域名的检查 未完待续。。。 ...
配置OpenResty支持SSL（不受信任的证书）
http://www.cnblogs.com/yun007/p/3739182.html ...
添加自签发的 SSL 证书为受信任的根证书
通过 SSL 加密的 HTTPS 连接访问网站时，需要安装并配置一个受信任的 CA 根证书（Trusted CA Root Certificate）。平常访问一些加密网站之所以不需要自己安装证书，是因为系统或浏览器已经提前安装了一些受信任机构颁发的证书。但有些时候访问一些组织或个人自己签发证书 ...
基于 OpenSSL 的 CA 建立及证书签发
转自http://rhythm-zju.blog.163.com/blog/static/310042008015115718637/ 建立 CA 建立 CA 目录结构 按照 OpenSSL 的默认配置建立 CA ，需要在文件系统中建立相应的目录结构。相关的配置内容一般位于 /usr ...
OpenSSL自签发自建CA签发SSL证书
目录 一、安装依赖 二、自建CA 2.1 生成根密钥 2.2 生成根CA证书 三、颁发证书 3.1 创建证书请求 3.2 附加用途 3.3 签发证书 四、问题排查 在网上经常看到 ...
基于 OpenSSL 的 CA 建立及证书签发
http://rhythm-zju.blog.163.com/blog/static/310042008015115718637/ 建立 CA 建立 CA 目录结构 按照 OpenSSL 的默认配置建立 CA ，需要在文件系统中建立相应的目录结构。相关的配置内容一般位于 /usr/ssl ...