Pertanyaan yang diberi tag «ssl-certificate»

Di Chrome, mengklik ikon kunci HTTPS hijau membuka jendela dengan detail sertifikat: Ketika saya mencoba hal yang sama dengan CURL, saya hanya mendapatkan beberapa informasi: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying 217.69.76.60... * Connected to gnupg.org (217.69.76.60) …

187 ssl  ssl-certificate  curl 

Saya ingin mengunduh sertifikat ssl dari, katakan https://www.google.com , menggunakan wget atau perintah lain. Adakah baris perintah unix? wget atau openssl?

182 ssl  ssl-certificate  openssl  wget 

Let's Encrypt menyediakan sertifikat SSL gratis. Apakah ada kelemahan dibandingkan dengan sertifikat berbayar lainnya, misalnya AWS Certificate Manager ?

141 ssl  ssl-certificate 

Apakah ada standar atau konvensi untuk ke mana sertifikat SSL dan kunci privat terkait harus digunakan pada sistem file UNIX / Linux? Terima kasih.

114 linux  unix  ssl  ssl-certificate  filesystems 

Saya menggunakan Windows dan telah diberi file .cer. Bagaimana saya bisa melihat detailnya?

112 ssl-certificate  openssl  certificate 

Saya memiliki file .crt bundel sertifikat. melakukan openssl x509 -in bundle.crt -text -noouthanya menunjukkan sertifikat root. bagaimana saya melihat semua sertifikat lainnya?

102 ubuntu  security  ssl  ssl-certificate  openssl 

Saya mengajukan pertanyaan ini, karena Comodo memberi tahu saya bahwa sertifikat wildcard untuk * .example.com juga akan mengamankan domain root example.com. Jadi dengan satu sertifikat, baik my.example.com dan example.com diamankan tanpa peringatan dari browser. Namun, ini bukan masalahnya dengan sertifikat yang telah saya berikan. Sub-domain saya diamankan dengan baik dan …

81 ssl-certificate 

Saya memiliki .cersertifikat dan ingin mengubahnya menjadi .pemformat. Jika saya ingat dengan benar, saya dapat mengonversinya dengan mengekspor .cerdi Base64, kemudian mengubah nama file menjadi .pem. Bagaimana saya mengonversi .cersertifikat ke .pem?

73 ssl-certificate  convert 

Saya mengerti bahwa sertifikat SSL tidak dapat ditandatangani menggunakan SHA-1 lagi. Namun, semua sertifikat root CA ditandatangani SHA-1 (kebanyakan). Apakah ini berarti algoritme yang sama yang tidak lagi dipercaya untuk "Anda nenek toko SSL" baik-baik saja untuk sertifikat paling dijamin atas dunia? Apakah saya melewatkan sesuatu? (penggunaan kunci? ukuran kunci?)

67 ssl  ssl-certificate  certificate-authority 

Baru-baru ini saya perlu membeli sertifikat SSL wildcard (karena saya perlu mengamankan sejumlah subdomain), dan ketika saya pertama kali mencari tempat untuk membeli satu, saya kewalahan dengan jumlah pilihan, klaim pemasaran, dan kisaran harga. Saya membuat daftar untuk membantu saya melihat melewati gimmick pemasaran yang sebagian besar dari Plester Otoritas …

63 ssl  certificate-authority  security  ssl-certificate 

Di Ubuntu, sepertinya tempat terbaik untuk kunci pribadi yang digunakan untuk menandatangani sertifikat (untuk digunakan oleh nginx) ada di /etc/ssl/private/ Jawaban ini menambahkan bahwa sertifikat harus masuk /etc/ssl/certs/tetapi sepertinya tempat yang tidak aman. Apakah .crtfile perlu dijaga agar tetap aman atau dianggap publik?

62 ssl  ssl-certificate  openssl 

Saya sudah memiliki konfigurasi berikut: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP tapi saya tidak tahu cara menghasilkan .crtdan .keyfile.

60 ssl  java  ssl-certificate  virtualhost 

Saya mengalami kesulitan memahami mengapa kami perlu membeli sertifikat SSL ketika kami dapat membuatnya secara lokal menggunakan openSSL. Apa perbedaan antara sertifikat yang saya beli dan sertifikat uji yang saya hasilkan secara lokal? Apakah ini hanya penipuan besar?

57 ssl  ssl-certificate  https 

Apakah perlu untuk menghasilkan CSR (Certificate Signing Request) pada mesin yang sama yang akan meng-host aplikasi web saya dan sertifikat SSL? Halaman ini pada SSL Shopper mengatakan demikian, tetapi saya tidak yakin apakah itu benar, karena itu berarti saya harus membeli sertifikat SSL terpisah untuk setiap server di kluster saya. …

54 ssl  ssl-certificate  csr 

Pada Chrome 58, ia tidak lagi menerima sertifikat yang ditandatangani sendiri yang bergantung pada Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3Atas% 7Csort: relevansi% 7Cspell: false Sebaliknya itu membutuhkan penggunaan Subject Alt Name. Saya sebelumnya telah mengikuti panduan ini tentang cara membuat sertifikat yang ditandatangani sendiri: https://devcenter.heroku.com/articles/ssl-certificate-self yang bekerja sangat baik karena saya …

52 ssl  ssl-certificate  openssl  chrome