Articles of ssl certificate

如何使用SSL在同一台服务器上运行两个站点

我有一个运行在SSL端口443(开发服务器)IIS的网站我想添加一个网站,这将使用SSL,我该怎么做? 我使用了一个不同的端口(444),但无法通过我们组织中的其他团队访问该站点(如果它不是ssl启用的,并且已经在服务器上启用了SSL的站点,他们可以访问该站点)任何想法? 我们正在使用Windows Server 2003 R2

PEM文件以及如何处理它们

我的证书颁发机构为我提供了5个PEM文件。 其中3个是链条的一部分。 其中一个文件是所有3个链文件作为单个文件。 第五个文件似乎是证书本身。 我正在使用的应用程序正在寻找.key文件和.cert或.crt文件。 我能够使用openSSL制作所有pem文件的.crt文件版本。 我还需要一个.key版本吗? 编号如此,我在哪里安装各种证书文件? 文件名是重要的吗?

撤销现有的SSL证书并安装一个新的证书,而不是更新

与购买新产品相比,GoDaddy的SSL更新价格昂贵。 我有一个网站,在周末没有大量使用。 我想“撤销”我现有的,有效的SSL证书,然后安装新的一个相同的域名。 这是否有持久的影响或负面影响? 谢谢, 马特

build立Web服务器支持的SSL版本

我运行了多个Web服务器,并希望确定哪些Web服务器支持不同types的SSL。 例如TLS / SSL,SSL v2,SSLv3等 有谁知道一个工具(无论是基于Web还是安装),我可以指向一个Web服务器,它会告诉我哪些版本的SSL在Web服务器上实现,因为浏览器不显示这个信息,因为握手完成在浏览器显示页面之前。 我能想到得到这个信息的唯一方法是我想避免的数据包嗅探。 提前致谢, C

IIS 7.0使用两个不同的主机头安装两个SSL证书

我有两个网站: sub1.example.org sub2.example.org 我有两个上述域的SSL证书。 当为sub2.example.org安装证书#2时,它告诉我: 至less有一个其他站点使用相同的HTTPS绑定,并使用不同的证书configuration绑定 是否有可能以任何方式在一台服务器上安装这两个证书?!

从IIS导出SSL证书并导入GlassFish密钥库

我需要的是 :我在IIS 6上安装了一个现有的SSL证书。在同一台计算机上,我安装了GlassFish,并希望共享相同的证书,因为它们共享相同的主机名,并使用不同的端口:IIS使用443和GlassFish使用8181。 为什么需要它:将现有的SSL证书从IIS重用到GlassFish。 我想这是可能的。 我能够将SSL证书安装到GlassFish的密钥库中,然后将相同的确切证书导入到IIS中。 我只想换一种方式 – 假设在IIS上使用SSL证书已经有好几个月了,现在我想在GlassFish上启用SSL。 我做了什么: 创build一个别名为:server.hostname.com的密钥库 导入与现有SSL Cert关联的中间CA证书 导入现有的SSL证书具有相同的别名:server.hostname.com,但keytool不会允许这样做,因为它没有关联:keytool error:java.lang.Exception:公钥在回复中和密钥存储不匹配为什么? 使用不同的别名会导致证书在CA链中不受信任。

使用浏览器检查程序SSL&CA证书

SSLauthentication限制即将到来,所以我想升级这些authentication。 有没有任何解决scheme检查authentication服务器代理的caching? 我们必须在代理环境下。 如何清除caching?

在Tomcat 6.0上使用续订的SSL证书replaceSSL证书(使用keytool)

我有SSL启动和运行,并与Tomcat 6.0的Web应用程序使用。 最近,SSL证书(A VeriSign证书)过期了,我输出了一个证书签名请求(CSR)过程,并且收到了具有正确信息的证书文件。 关键algorithm是RSA。 当我尝试导入旧证书的新证书时出现问题。 以下是运行keytool的结果 D:\ keystore> keytool -import -alias tomcat -keyalg RSA -keystore .keystore -trustcacerts -file D:\ keystore \ Certificates \ tomcat_dev.cer input密钥库密码: keytool错误:java.lang.Exception:无法build立应答链 仅供参考,密码保留为默认的“changeit”(它只是一个testing开发服务器)。 我敢肯定,这个错误是我的一部分,但我不知道如何补救。 我是否还需要更换中间CA? 有一点点在这里,并会感谢任何和所有的build议。 提前致谢!

doman和subdomain的SSL证书

我必须启用ssl的域名,如www.domain.com和像www.subdomain.domain.com子域名,我应该得到一个通配符ssl或ssl与5个不同的网站?

同一IP上的多个SSL

可能重复: 同一IP地址和同一端口上有多个SSL域? 我有以下情况: 第一个域名:test.domain.com IP:1.2.3.4 港口:443 SSL:从godaddy购买,并具体到该域名 工作正常没有问题。 我想添加另一个网站: test2.domain.com IP:一样 端口:可以不同 SSL:不同,因为我不能使用上面的SSL,因为它是特定于上面的网站。 现在,当我使用IP:Port组合将HTTPS绑定添加到第二个站点时,它总是加载第一个SSL,而忽略第二个证书。 如何使用“不同”证书将第二个SSL绑定添加到相同的IP? 可以这样做吗?