我设法设置一个物理服务器使用后缀，dovecot与MySQL服务器。 我打算使用虚拟域和用户。 目前的设置发送和接收电子邮件。 发送 smtp.example.com 接收 pop.example.com 现在的问题是，一个普通的通配符ssl证书的工作？ 或者我应该只使用一个域来简化它像mail.example.com发送和接收？
我有一个免费的SSL证书，当我的网站stream量较低时工作正常 – 但stream量增加了，现在用户经常收到错误，build立安全连接。 其中一些是回退错误，有些只是说错误build立安全连接。 我想知道我有什么证书可以处理多lessstream量的差异？ 是否有一家公司能够更好地处理高stream量的情况？
我只是想提出这个问题，如果社群认为需要阐述或澄清，我会对其进行编辑。 问题 我今天得到了我认为是一个好主意的东西。 我大量购买Amazon.com。 亚马逊提供了一个程序，你所购买的一部分去你所select的名为“亚马逊微笑”的慈善机构。 你可以select“激活”慈善，转到“smile.amazon.com”（amazon.com的子域）。 我想使用Windows 10主机文件redirect，每当我input“amazon.com”自动去“smile.amazon.com”，以便我的慈善总是有益的。 不幸的是，这不是我所希望的。 我所试过的 首先，我以pipe理员身份打开Notepad.exe。 然后，我从记事本（path:)打开hosts文件 C:\Windows\System32\drivers\etc\hosts 并尝试所有以下，无济于事： 直接的url转换 smile.amazon.com amazon.com 用CMD获取URL为smile.amazon.com（ 54.239.26.123 ） 54.239.26.123 amazon.com 也添加了www子域路由 54.239.26.123 amazon.com 54.239.26.123 www.amazon.com 似乎没有任何工作（ 当我键入_amazon.com_地址在URL栏中不会更改为“smile.amazon.com” ），但是，有某种证书错误。 我尝试了4种浏览器，包括Firefox，Chrome，SeaMonkey和IceDragon（清除所有这些caching），都无济于事。 根据这个服务器错误后，我试过这个： ipconfig /flushdns ping smile.amazon.com Pinging smile.amazon.com [54.239.26.123] with 32 bytes of data: Request timed out. C:\WINDOWS\system32>nbtstat -R Successful purge and preload of the […]
我不认为你可以在本地主机上使用SSL，但我遇到了这个问题，你可以 。 我正在寻找类似的指令来做这个nginx而不是apache。 我在跑： sudo letsencrypt certonly -d localhost 哪个返回Requested domain localhost is not a FQDN 是我想做的事情，如果是的话，怎么样？
我正在使用Apache构build一个简单的博客网站，并按照如何在我的服务器上启用SSL / TLS： http : //docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html 对于本网站的目的，最佳做法是获得CA可信证书吗？ 在服务器上启用SSL / TLS并使用自签名证书的操作是否会提高安全级别，而不是仅使用HTTP或使用SSL / TLS，而没有CA也没有意义？ 任何反馈将不胜感激，以获得更多的理解。
有一个简单的方法来告诉我是否成功地encryption了我和我的数据库之间的传输？ 我可以看看networking监视器，或者会告诉我的东西吗？ 注意：我对任何一种networking监控都很陌生，可能会漏掉一些显而易见的东西。 🙂
我的老板拒绝私人IP地址进入公共DNS定义。 所以我无法将私有SVN箱IP（svn.ourcompany.com）放入.com DNSlogging。 它只存在于svn.ourcompany.local 最终，我不介意这一点，除非是SSL。 是否有一个受欢迎的（在所有操作系统中预装了根CA证书的CA）签署。本地证书请求的CA？ 它不需要有任何的花里胡哨的，没有通配符，它甚至可以花费象征性的费用。 我真的不想在每个用户的计算机上安装一个自卷制的根CA，并且在发生变化时必须重做。 这只是烦人的。
我忘记了SSL证书的密码。 有没有办法恢复密码？
我处于无法无密码login的情况下，ssh和ssh服务器无法在默认端口以外的任何其他端口上运行。 所以，我select了stunnel来隧道隧道。 在我的个人电脑上，我在客户端模式下使用stunnel并使用它login服务器，如下所示： ssh -p 8888 user@localhost 。 问题是SSL客户端证书是公开的，所以任何人都可以很容易地设置SSL隧道到我的服务器。 如果有任何人查询https://myserver.com则表明openssh 2.0正在ssl端口上运行。 所以它已经成为一个最简单的方法，比在非默认端口上运行ssl服务器简单得多。 所以，我想知道是否有可能使私人SSL客户端证书，以便它不会被提供给任何人在我的服务器上进行https查询。 而且我应该可以像ssl私钥一样保密。
我需要一些build议。 我们有一个在HostGator上托pipe的电子商务网站。 昨天我订购了RapidSSL证书，他们自动为我configuration了https://www.ourdomain.com 。 我认为一切都进展顺利，并持续过夜，推动应用程序生活，并与支付网关进行一些testing。 今天早上我发现人们访问网站时遇到了问题，虽然它对我来说工作得很好。 似乎添加SSL证书使DNS失效，并且必须重新传播。 HostGator确实提到他们会给我们一个专用的IP地址和证书。 使用http://www.startping.com尝试从世界各地ping域名，我看到只有一半左右指向正确的IP。 其余的指向一些我们甚至没有使用的随机IP。 TLDR：我向我们的网站添加了一个SSL证书，现在该网站在世界各地都无法使用。 这是一个DNS传播问题或其他一些我不知道的“疑难杂症”？