小编pde*_*eva的帖子

我有一个证书包 .crt 文件。

做openssl x509 -in bundle.crt -text -noout只显示根证书。

我如何查看所有其他证书？

目前我正在从命令行使用这样的腻子：

putty.exe -ssh user@192.11.11.11 -pw mypassword

如果我离开终端窗口几分钟，我如何启用 KeepAlive 以便连接不会中断？

我刚买了一个 SSL 证书，这里是我得到的所有证书文件：

Root CA Certificate - xxCARoot.crt
Intermediate CA Certificate - x1.crt
Intermediate CA Certificate - x2.crt
Intermediate CA Certificate - x3.crt
Your EssentialSSL Wildcard Certificate - mydomain.crt

现在在 apache 上安装我的证书：

1. 我是否需要公开根 CA 证书？
2. 由于 apache 只允许 1 个SSLCertificateChainFile指令，我是否应该创建一个中间 CA 的包文件？

3. 如果是这样的话。捆绑文件中证书的顺序是否会像这样颠倒：

   cat x3.crt x2.crt x1.crt > myca.bundle

4. 如果确实必须添加根证书，它是在捆绑包中排在最后（在 z1 之后）还是在第一个（在 x3 之前）（假设顺序首先是正确的）？

我希望一组服务器具有完全相同的时间。所有都使用UTC时区。

目前使用 NTP，我仍然看到它们似乎每个都关闭了 10-20 毫秒。

让他们每个人都在确切时间的最佳方法是什么？