certificate 相关问题

XCA 问题 - 签名时出现 pki_x509 错误

多年来我经常使用XCA。 自上周以来，我尝试制作新证书以用作 openVPN 的客户端。一切都是从头开始创建的。 当我想用 CA 证书签署证书时...

CA配置文件语法是什么？ (ca-config.json)

我似乎找不到使用cfssl创建CA的配置参考。 我正在艰难地学习 k8s，并试图理解每一步。在这一步中，他制作了一个 ca-config.json...

certutil -addstore -user -f Root 给出 error_access_denied，尽管以管理员身份运行

尝试使用以下命令将证书文件（xxx.cer）安装到用户的根证书列表中 certutil -addstore -user -f 根目录.\xxx.cer 结果出现错误消息 CertUtil：-添加...

本地获取API时自签名证书错误

我有一个简单的.NET Core WebAPI，无需身份验证。我使用默认策略添加了 Cors。我从 React 网站或 Postman 连接和获取数据没有问题（一切都在本地运行...

无法安装VPN和应用程序用户证书

我无法在 Android 11 上安装“VPN 和应用程序用户证书”的证书。我尝试通过“设置”菜单 >“从设备存储安装”> &q...

Puppet：服务器主机名与服务器证书不匹配

我在两台虚拟机（一台主机和一台节点）上安装了 Puppet Enterprise。当我尝试使用 puppet agent -t 手动运行代理时，出现错误 服务器主机名“192.168....”不匹配

NGINX proxy_pass 和上游 SSL 证书

社区！ 我有一个基于 NGINX 的反向代理。 这个想法是为我的客户提供我的服务的自定义域。 例如，客户将创建一个指向我的代理的 CNAME 记录...

使用 OpenSSL 的自签名证书发出警告

我使用此命令生成了一个自签名证书，CN 等于“localhost”： openssl req -new -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out cert.pem -keyout private.p...

使用 SignTool 签名后自安装 exe 出现未知发布者警告

自 2015 年以来，我已经第三次购买了代码签名证书，但是当我将其转换为 .pfx 文件并尝试使用它来使用下面的代码对自解压安装程序进行签名时，安装程序

检测我的 Android 设备中安装的证书

应用程序启动时，我正在我的应用程序中安装证书。我已经浏览了下面的一些链接并成功安装了证书。 http://nelenkov.blogspot.in/2011/12...

der 证书“openssl x509 -in <filename>.der -noout -text”的签名值与 ASN.1 解码器不同 https://lapo.it/asn1js/

当我尝试从 DER 证书获取签名时，openssl 命令“openssl x509 -in .der -noout -text” 输出显示为： 签名算法：sha256WithRSAEncryption 签名值：' ...

如何将受信任的根CA添加到Docker alpine

假设我所在的网络有 MITM SSL 交换防火墙（google.com 不是由 Google 颁发，而是由自定义 CA 根权限重新颁发），更多详细信息请参见 https://security.stackexchange...

Hashicorp 领事：无法验证证书：x509：证书指定了不兼容的密钥用法

我正在尝试使用我的私人 PKI 安装 Consul。 看来 consul 不喜欢我的服务器证书，尽管它与 Tomcat、LDAP 服务器等配合得很好。 这是相关的领事配置： “……

keytool 错误：从 docker 文件调用时 java.io.FileNotFoundException（权限被拒绝）

我正在尝试使用我的 docker 文件在 docker 映像中安装证书 ENV JAVA_HOME /usr/lib/jvm/java-8-openjdk-amd64 复制应用程序模块/src/main/resources/certificates/A.crt /etc/ssl/certs/ 复制...

Ansible 中使用 InCommon/Sectigo CA 的 ACME 证书

我真的很难找到一个使用 ACME 协议和 InCommon/Sectigo 外部帐户绑定 (EAB) 以及“无挑战”选项的可用 Ansible 剧本。很多...

将pfx文件转换为base64编码的公钥PEM文件

我是证书和密钥的新手。 我收到了一个 pfx 文件，要求是在 Base64 编码的 PEM 文件中提取公钥。 我使用以下命令来提取私钥：

ALPN 协商失败：无法找到兼容协议

我在处理代码时遇到以下错误。 引起原因：io.grpc.StatusRuntimeException：不可用：ALPN 协商失败：无法找到兼容协议 通道管道：[SslHandler#0，

应用程序服务未返回具有自定义 TLS 绑定的完整证书链

我将 .pfx 格式的自签名证书链上传到我们的应用服务实例并配置了 SNI TLS/SSL 绑定。由于某种原因，仅返回深度为 0 的服务器证书，尽管...

通过 minikube 使用 Kubernetes api 服务器的自定义证书

我一直在尝试寻找如何做到这一点，但到目前为止一无所获，我对 Kubernetes 还很陌生，所以我可能只是查看了一下。我想将自己的证书用于 Kubernetes API 服务...

使用证书扩展获取主题备用名称时出现问题

我目前有这个 powershell 代码，基本上可以从 URI 获取有关证书的基本信息，并且我需要以 Powershell Native 方式执行此操作，因此我无法使用 O...