Articles of ssl

如何为Microsoft Virtual Server创build自签名证书?

我想使用Microsoft Virtual Server 2005 SP1的虚拟机远程控制(VMRC)使用TLSencryption。 虚拟服务器不允许您上传任意的自签名证书; 它会生成证书签名请求(CSR),然后需要由证书颁发机构(CA)签名。 我没有Windows证书颁发机构,并且无法安装它,因为我没有访问Windows Server的权限。 我可以使用自签名CA证书(通过MakeCert或OpenSSL生成)签署虚拟服务器生成的证书签名请求(CSR)吗? 如果是这样,我该如何做(使用MakeCert或OpenSSL)? 我只使用MakeCert和OpenSSL从头开始创build签名证书,而不是签署CSR。

如何接受bash或其他脚本中的ssl证书?

通常我使用visual svn来设置和configuration我的svn仓库。 默认情况下,visual svn在端口8443上使用https。我想创build一个脚本,用于在新创build的服务器(云服务器)中导出或检出部分存储库。 我面临的唯一问题是,当我尝试使用身份validation参数执行svn导出或签出时,我需要接受https上的ssl证书。 是否有任何bash选项告诉操作系统接受证书? 非常感谢,如果您需要更多信息,请告诉我。

plesk上的域和子域ssl访问

我需要www.mysite.com和subdomain.mysite.com都有ssl访问权限 我在PLESK /媒体寺庙Centos5。 我有mysite.com的独家IP 我购买了两个合适的证书,但只有www.mysite.com有ssl访问权限。 当去https://subdomain.mysite.com我得到错误:subdomain.mysite.com使用一个无效的安全证书。证书只对以下名称有效:www.mysite.com,mysite.com (错误代码:ssl_error_bad_cert_domain)。 在plesk中的mydomain文件夹,我看到两个证书,但在“已使用”列我看到1为mydomain和0为subdomain.mydomain.com 任何帮助,非常感激。 谢谢!

使用mod_rewrite在URL中强制执行www

我有一个托pipe网站,其中包括一个安全的注册和购买部分,提供付费内容的访问。 如果URL不是www.domainname.comforms,SSL证书validation将失败。 我正在寻找使用mod_rewrite规则redirect,如果WWW在URL中找不到。 这工作,但是然后redirect到安全页失败,500错误。 检查ssl_error日志我看到: [Wed Jul 29 21:20:32 2009] [alert] [client xx.xx.xx.xx] /vservers/domainname/htdocs/.htaccess: RewriteEngine not allowed here, referer: http://www.domainname.com/index.php?option=com_content&view=category&id=2&Item=9 .htaccess我们试过了: # mod_rewrite in use RewriteEngine On RewriteCond %{HTTP_HOST} ^domainname.com [NC] RewriteRule ^(.*) http://www.domain.com/$1 [L,R=301] 我不知道这是我能解决的问题,还是必须等待托pipe服务提供商解决问题。

在IRC中检测用户是否通过SSL连接

是否有可能找出某个用户是否通过IRC服务器上的SSL连接? 我想找出一种方法来限制那些没有连接的人(join特定频道)。 我想要的访问是从机器人或个人的水平。

无法在本地validation发行人的权限?

我们有一个奇怪的问题IE7显示没有错误的迹象,但Firefox和Linux工具。 例如,可以使用wgettesting来监视系统的SSL可用性(公有DNS和IP地址匿名): wget https://subdomain.website.edu –2009-09-02 14:11:06– https://subdomain.website.edu/ Resolving subdomain.website.edu… 192.168.227.87 Connecting to subdomain.website.edu|192.168.227.87|:443… connected. ERROR: cannot verify subdomain.website.edu's certificate, issued by `/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA': Unable to locally verify the issuer's authority. To connect to subdomain.website.edu insecurely, use `–no-check-certificate'. Unable to establish SSL connection 它说:“无法在本地validation发行人的权限。 […]

使用GoDaddy的SSL在Firefox中获得一个蓝色的酒吧?

我最近从GoDaddy购买了TurboSSL。 在Firefox中,地址栏变为蓝色一秒钟,然后回到白色。 是因为一些图片来自http://而不是https://或者GoDaddy不被Firefox支持,实际上是蓝色的? 如果GoDaddy不起作用,那么SSL提供商的证书会变成蓝色(最好是便宜的)? 我的另一种select是获得$ 150 Startcom EV证书地址栏绿色。

修改本地使用的SSL / TLS证书

我目前在我的本地“serverfarm”上开发一些应用程序。 我已经用Apache2和PHP设置了ZendServer ,它工作的非常好,到现在为止没有发生任何不必要的事情: 现在我想用phpMyAdminpipe理我的MySQL数据库,因为Sun's MySQL SQL工具似乎会导致创build有效批次的问题。 使用PMA不是问题, 如果我可以访问 ,我非常习惯于使用PMA。 这是我的实际问题: 我的Firefox想告诉我,他不能打开“自签名证书”。 我试图通过编辑Firefox的sslconfiguration来解决这个问题,但似乎并不奏效。 现在我必须更改服务器的证书,但我没有find具体的文件,因为我从来不必担心ssl或tlsconfiguration。

IIS,单个UC证书,多个站点和主机头。 这一切是如何工作的?

让我开始说我的话,IIS不是我的强项。 我在这里问过这个问题,因为我试图在不同的网站上使用2个不同的证书。 所有现在刮,有一个新的configuration。 我已经购买了一个UC证书,并给了我需要的所有必要的域名。 这里是我的新问题,我有两个站点在IIS中都需要使用相同的证书,这甚至有可能吗? 我需要做什么使这两个网站的工作? 那里有一个“虚拟主机头”吗? 编辑:我应该提到,其中一个网站是我的Exchange 2007网站,另一个是SharePoint网站。

Lighttpd导致404s自签名的SSL证书

嘿家伙,我想在我的服务器上尝试SSL,所以我决定创build一些自签名的SSL证书,如下所述。 进入document-root ,Firefox确实允许我接受证书和内容。 但是,当我真的试图访问test目录内的文件,它不断抛出404s。 如果我切换到http而不是https,它的工作。 我检查了access.log,它显示了这一点: my.ip server.ip – [05/Jan/2010:01:33:08 +0100] "GET /test/index.html HTTP/1.1" 404 345 "-" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.6; en-US; rv:1.9.1.6) Gecko/20091201 Firefox/3.5.6" 所以,即使我请求为https,它正在请求文件为http。 我在lighttpd.conf中的document-root是/var/www ,但是对于ssl节,我将它设置为/var/www/test ,那里是否会有冲突? 我应该让他们分开的目录? 我也尝试做一个redirect,所以据说http请求到testing目录将被发送为https,但我不认为它的工作,也许我做错了。 这里是我lighttpd.conf文件的相关信息,我将不胜感激任何帮助,你们可以给。 谢谢。 $SERVER["socket"] == "some.ip:443" { server.document-root = "/var/www/test/" var.basedir = "/var/www/test/" ssl.engine = "enable" ssl.pemfile = "/etc/lighttpd/ssl/some.ip/server.pem" } $HTTP["scheme"] […]