标签: certificate

无域子域的 SSL 证书

我的 Intranet 中有一个网络服务器，可以通过subdomain.domain.com 和简单地访问它subdomain。创建的 SSL 证书会在subdomain.domain.com我仅subdomain通过 https访问时立即产生警告。

知道如何解决这个问题吗？（是的，我对 ssl 服务器配置不太了解 :-)

ssl certificate https subdomain

rdm*_*ler

2012 11-02

1
推荐指数

1
解决办法

637
查看次数

VPN 证书验证失败 (OpenVPN)？CentOS 和 Ubuntu

好的，我会解释我做了什么……最后是问题。谢谢你！

为了设置我的 VPN，我在服务器和客户端机器上安装了 OpenVPN。在服务器上，我在文件 /etc/openvpn/easy-rsa/vars 中配置了证书颁发机构，编辑此行：

export KEY_COUNTRY=”ES”
export KEY_PROVINCE=”M”
export KEY_CITY=”Madrid”
export KEY_ORG=”My Organization”
export KEY_EMAIL=”mail@example.com”

Run Code Online (Sandbox Code Playgroud)

然后我生成了证书：

cd /etc/openvpn/easy-rsa/ ln -s openssl-1.0.0.cnf openssl.cnf source vars ./clean-all ./build-ca

创建 cerver 证书：

./build-key-server myServer

Diffie Hellman 参数到服务器

./build-dh

复制的证书和密钥 /etc/openvpn

cd keys/ cp myServer.crt myServer.key ca.crt dh1024.pem /etc/openvpn/

创建的客户端证书

cd /etc/openvpn/easy-rsa/ source vars ./build-key client1

将此证书复制到客户端计算机并从服务器中删除它们：

/etc/openvpn/ca.crt

/etc/openvpn/easy-rsa/keys/cliente.crt

/etc/openvpn/easy-rsa/keys/cliente.key

将 /etc/openvpn/server.conf 编辑为我的文件名

ca ca.crt
cert myServer.crt
key myServer.key
dh dh1024.pem

Run Code Online (Sandbox Code Playgroud)

/etc/init.d/openvpn restart

验证 tun0 在那里

ifconfig tun0

在 /etc/sysctl.conf 上启用 ip_forward …

vpn certificate centos

AAl*_*lvz

2013 01-16

1
推荐指数

1
解决办法

1万
查看次数

Virsh 无法连接到 ovirt 管理程序

我安装了 Ovirt 并想为 NAT 添加网络接口。所以我需要通过 virsh 连接到虚拟机管理程序并添加网卡。

Ovirt 安装在我的本地服务器上，主机（ovirt-engine.kvmserver.net）位于同一服务器上。

我尝试以可读模式连接没问题

 # virsh -r
Welcome to virsh, the virtualization interactive terminal.

Type:  'help' for help with commands
       'quit' to quit

virsh > list
 Id    Name                           State
----------------------------------------------------
 10    CentOS_test                    running
 12    CentOS_test2                   running
 16    Windows1                       running
 17    Windows2                       running

Run Code Online (Sandbox Code Playgroud)

正常模式下

# virsh
Welcome to virsh, the virtualization interactive terminal.

Type:  'help' for help with commands
       'quit' to quit

virsh # list
Please enter your authentication name:
Please enter your password:
error: …

Run Code Online (Sandbox Code Playgroud)

linux certificate redhat kvm-virtualization virsh

Abd*_*dus

2013 05-13

1
推荐指数

1
解决办法

2万
查看次数

openssl 从 CSR 生成 .key

一位客户向我发送了 CSR 和我托管的 linux 服务器证书的 .CER。客户无权使用该机器。

这些数据足以生成有效证书吗？是否可以从 .CSR 生成 .KEY 以获得有效证书？

certificate openssl ssl-certificate csr

JLM*_*uga

2013 11-26

1
推荐指数

1
解决办法

1万
查看次数

PKI EJBCA：从 EJBCA 实例中提取 CA 并保留子 CA

我正在寻找一种从 EJBCA 实例中提取 CA 的解决方案，将它放在一个外部驱动器上，例如，该驱动器被安全存放。因此，我只保留用于在 EJBCA 实例中签署最终用户证书的 sub-ca。

然后我只会在我需要再次生成一个子 CA 或撤销一个已经创建的子 CA 时把它放回去。

通过这种方式，我可以确保即使我的服务器遭到入侵，我也可以确定只有剩余的 sub-ca 遭到入侵，但我的根 ca 仍然有效。

有没有办法做这样的事情？

谢谢。

certificate pki certificate-authority

Flo*_*ent

lucky-day

1
推荐指数

1
解决办法

1396
查看次数

我可以在单个证书中指定多个主机名吗？

我有一个cloudera管理的Hadoop集群，我在所有服务器上安装了SSL证书。不幸的是，服务器上的主机名与通过 dns 配置的主机名不同。

当运行 hostname -f 时，它给出： server1.x 但是当我从客户端计算机执行 nslookup 时，我得到： server1.xy

显然，从浏览器访问 server1.xy 会出现身份错误，因为它只信任 server1.x 我想知道是否可以在主题备用名称中添加 server1.xy 并且浏览器会开始信任该证书吗？

ssl certificate

ora*_*rak

lucky-day

1
推荐指数

1
解决办法

2021
查看次数

CRL 吊销检查失败

crl 吊销检查问题。\n我可以在端口 80 上远程登录目标服务器。\n我可以使用 Internet Explorer 下载 crl。\n但是当我启动 certutil 时：

\n\n

C:\\Users\\Administrateur\\Desktop>certutil -urlfetch -verify alex.cer\n\xc3\x89metteur:\n    CN=get-SRV-DC-CA\n    DC=dom\n    DC=com\n  Hachage du nom (sha1) : a62888b8b494cc72d5b50a3401da695e28922316\n  Hachage du nom (md5) : c8c269fb24c05cd48f07ec444fa63f93\nObjet:\n    E=A.NOM@domaineexch.com\n    CN=NOM Alexandre\n  Hachage du nom (sha1) : facbf33942c29a333aeea9ade9db538d3d530ff7\n  Hachage du nom (md5) : 01deefd4ec4bfb2d5bc80ed8221e486a\nNum\xc3\xa9ro de s\xc3\xa9rie du certificat : 67f0382100000000a51b\n\ndwFlags = CA_VERIFY_FLAGS_CONSOLE_TRACE (0x20000000)\ndwFlags = CA_VERIFY_FLAGS_DUMP_CHAIN (0x40000000)\nChainFlags = CERT_CHAIN_REVOCATION_CHECK_CHAIN_EXCLUDE_ROOT (0x40000000)\nHCCE_LOCAL_MACHINE\nCERT_CHAIN_POLICY_BASE\n-------- CERT_CHAIN_CONTEXT --------\nChainContext.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)\nChainContext.dwErrorStatus = CERT_TRUST_REVOCATION_STATUS_UNKNOWN (0x40)\nChainContext.dwErrorStatus = CERT_TRUST_IS_OFFLINE_REVOCATION (0x1000000)\nChainContext.dwRevocationFreshnessTime: 5 Days, 47 Minutes, 28 Seconds\n\nSimpleChain.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)\nSimpleChain.dwErrorStatus …

Run Code Online (Sandbox Code Playgroud)

certificate certificate-authority crl certutil

Ale*_*Lum

lucky-day

1
推荐指数

1
解决办法

5430
查看次数

主域 SSL 无效，但通配符子域有效

我通过 AWS Route 53 拥有一个域，

主域通过letsencrypt方法得到保护，但不适用于任何通配符/子域...

我尝试使用*.example.com域和记录中的 DNS TXT 验证方法重做证书。这适用于我的端点，这些端点被 GeoDNS 路由到它们的特定实例，即fr.example.com和us.example.com...但是现在当我转到我的主域时，example.com它现在说它不安全（不再），并且我的大部分代码引用了这个主域错误，因为"invalid cert".

当我通过 Chrome 浏览器加载这个主域时，它报告“不安全”，当我点击它时，看到它，Certificate: (Not Secure)我会点击它，弹出详细信息，显示我的*.example.com域，但亮绿色表示该域是安全的。……？

在 Safari 中它说 *.example.com certificate name does not match input.

任何想法出了什么问题？如何在通配符也受到保护的情况下保护我的主域？

domain-name-system ssl certificate

mrS*_*idX

lucky-day

1
推荐指数

1
解决办法

640
查看次数