所有， 思考完后，我们打算购买SSL证书。 由于SSL证书的成本非常高昂，您是否可以分享您在使用nginx的SSL证书方面的经验？ 我打算运行Ruby on Rails应用程序。 Apache2将是我的最后一招。 感谢你的分享。 真的很感激。
在发送数据到在线服务以logging进度的游戏（HTML5 / Flash / Silverlight）的情况下（例如，玩家杀死了一个orc），将通过SSL与服务通信隐式地阻止玩家logging和重放消息？ 我知道SSL包含一个随机数，但在连接期间保持不变，还是在每个请求/响应周期后都改变？
对Tomcat有什么误解？ 我有我的应用程序在Tomcat上部署为ROOT.war。 有一个URL只能通过SSL访问。 Tomcat处理这个URL很好： HTTP：//本地主机：443 / securedUrl 不要处理这个URL： https：// localhost / securedUrl 为什么？ 一块$ CATALINA_HOME / conf / server.xml： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" /> <Connector port="443" maxThreads="150" minSpareThreads="25" maxSpareThreads="75" enableLookups="true" disableUploadTimeout="true" acceptCount="100" debug="0" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="/webapps/ROOT/myapp.keystore.bin" keystorePass="lalala" /> $ CATALINA_HOME / webapps / ROOT / WEB-INF / web.xml： <security-constraint> <web-resource-collection> <web-resource-name>secured_postbacks</web-resource-name> <url-pattern>/securedUrl</url-pattern> […]
我已经从公司购买了通配符SSL证书，我给他们发送了csr文件，他们发给我两个证书文件，分别是CA.txt和com_sertificate。 我在网上search，find一些有关tomcat和ssl的内容，但我无法完成这两个文件。 所有这些都提到不同的文件，我没有。 （我问过这个过程，我买了证书的公司，但他们说，他们没有任何关于tomcat集成的知识） 有没有人有这个想法？ ps我使用的是Ubuntu 8.04服务器，Java 1.6和Tomcat 6
想知道什么是在IIS上安装UCC证书的正确方法？ 我必须从GoDaddy申请一个UCC证书，最多允许5个主机名。 他们将提供的证书将是一个单一的证书。 所以我想知道是否必须在IIS服务器上运行的100个网站中的5个上逐一安装此证书，或者可以将其安装在默认网站上。
我想重现一些生产问题。 为此，我需要将testingWindows Server 2008 R2configuration为拒绝TLS连接，并在通过HTTPS公开IIS托pipe的Web服务时仅接受SSLv3连接。 我怎样才能做到这一点？
我有一个根证书（root.cer）没有签名的CA，但是在我们内部networking上的所有计算机上都受信任，我需要为我的本地apache webserver创build一个csr来服务一个小的intranet站点。 我不确定我说的是对的，但我希望有人能够认出我的意思。 我怎样才能做到这一点？
只是好奇，如果有任何工具，我可以给一个邮件服务器的地址/ IP，这将给我所有的function，邮件服务器支持。 喜欢：它支持imap / pop3吗？ 它支持tls / ssl / ntlmencryption吗？ 等等…. 谢谢：）
目前我们正在使用目前尚未使用的networking设置，遇到一些问题，希望能得到更多的关于如何解决这个问题的build议。 我们客户的networking在不同服务器上使用4个JBoss实例，所有服务器都运行相同版本的软件。 他们共享一个共同的数据库 ，并根据需要运行。 该软件正在工作并准备使用 。 我们不复制会话 – 每个JBosspipe理自己的会话池。 4个JBoss实例分成2个不同的部分 ，每个部分有2个JBoss。 为了简单的负载均衡，使用mod_jk使用2个不同的Apache Web服务器路由每个段。 使用的连接器是JBoss和Apache服务器之间的AJP 。 两个Apache Web服务器都连接到一个硬件负载平衡器/路由器 （我们的客户目前不太清楚），它将内部请求（ 内部网 ）路由到另一个Web服务器的外部请求（ 互联网 ）。 所以我们有一个内部部分，另外一个部分是外部用户。 客户端通过浏览器使用SSLencryption的HTTP连接 – 这是一个Web应用程序。 SSLencryption由硬件负载平衡器终止 。 硬件负载平衡器和2个Web服务器之间的通道是HTTP（ 不再有SSL ）。 问题： 在行结束时，JBoss不知道任何SSL / HTTP通信，因此使用完整的http：//地址而不是https：//呈现一些302redirect 。 另一端的客户端浏览器从https：//从最初用于连接到web应用程序的http：//切换到https：//在来自JBoss的302redirect的情况下。 我们的scheme： 我们提供了两个解决scheme。 一个是最后一个简单的重写规则 – 硬件负载平衡器 – 将所有http：//stream量重写为https：//。 这将工作，并保持客户端连接，但它被我们的客户拒绝，因为它不寻常的，没有解决最初的问题。 另一种解决scheme是将SSLencryption扩展到Web服务器，而不能通过AJP将安全标志信令SSL通信转发给JBoss，JBoss会select并redirect。 由于内部安全问题和指导方针，此解决scheme被拒绝。 还有什么？ 所以我们目前陷入困境，前线变得僵硬。 我们的解决scheme是否有其他select？
我在下周即将过期的Windows Server 2003框中安装了SSL证书。 我正在考虑更新机会将网站移到不同的服务器，但其他人已经提前，部分在同一台服务器上安装了更新的证书。 我可以把证书从2003箱子移到2008箱子吗？ 我知道这应该是像导出旧证书和导入新的一样简单，但我不能得到它的工作。 通过2003盒子上的MMC控制台，我将新安装的证书作为p7b导出，包括所有可能的证书。 复制到2008的文件 通过MMC将证书导入到个人证书存储区 它说，导入成功，我可以看到在列表中的证书，但它不显示在IIS 🙁 我究竟做错了什么？ 谢谢