https连接使用CURL从命令行
我是Curl和Cacerts的新手，在连接到服务器时遇到问题。 基本上，我需要测试通过https从一台机器到另一台机器的连接。 我有一个URL，我需要从机器A（linux机器）连接 我在命令提示符下尝试这个 cmd> curl https：// [my domain or IP address] ，并获得以下内容： curl：（60）SSL证书问题，请验证
..
IT认证
OpenSSL：无法验证Experian URL的第一个证书
我尝试在Ubuntu 10.10中使用OpenSSL客户端验证到Experian的SSL连接。 openssl s_client -CApath / etc / ssl / certs / -connect dm1.experian.com:443 问题是连接以验证返回码关闭：21（无法验证第一个证书）。 我已检查证书列表，并且用于签署Experian（Veri
..
如何创建一个自签名证书与私钥在文件中一个简单的步骤？
我想为开发目的生成证书，但我不想在商店中安装证书。 如果您指定了输出文件，则 $ b 当我试图通过导出用 makecert 创建的证书来创建一个 .pfx 用于保护私钥的密码;我想我不能使用它与我的WCF服务，因为配置文件没有关于密码的信息... 为什么在地狱是如此复杂？你知道一个简单的工具，在一个简单的步骤中，在没有密码的文件中创建一个带有私钥的证书。 解决方案 make
..
证书主题X.509
根据X.509，证书具有属性主题。 C = US，ST = Maryland，L = Pasadena，O = Brent Baccala，OU = FreeSoft， CN = www .freesoft.org / emailAddress = baccala @ freesoft.org 这是典型的主题值。问题是这些属性（C，ST，L，O，OU，CN）的类型（或标
..
如何在Cygwin中的HTTPS URL上运行wget时修复证书错误？
例如，运行 wget https://www.dropbox.com 会导致以下错误： 错误：“www.dropbox.com”的证书不受信任。 错误：`www.dropbox.com'的证书没有已知的颁发者。 解决方案 看看目前的黑客解决方案， 需要安装cygwin软件包 ca-certificates / code>通过Cygwin的setup.exe获取证书。
..
如何在Windows Phone 7上安装根证书？
只是找不到如何在Windows Phone 7上安装根证书。有谁知道？ 解决方案
..
本地机器的“受信根”的私钥信任权限证书
我有一个必须导入到证书/受信任的根证书颁发机构的证书，并且具有相应的私钥。 从代码访问密钥需要设置私钥权限，以授予对特定IIS应用程序池的完全访问权限。我完全理解，但问题是，这只能设置在个人证书，而不是信任的根证书。 我尝试添加相同的证书到个人商店和以下代码不会中断： X509Store store = new X509Store（StoreName.Root，StoreLoc
..
使用OpenSSL测试SSL / TLS客户端身份验证
我正在使用TLS开发客户端/服务器应用程序。我的想法是在客户端上使用证书，以便它被服务器认证。也是服务器上的另一个证书，所以客户端也能够验证它正在连接到正确的服务器。 我想首先测试和使用openssl s_server和openssl s_client 到目前为止，我已经在服务器上创建了一个CA私钥，我已经创建了一个根证书。使用根证书我已经签署了两个CSR，所以我获得一个证书的服务器和
..
PEM文件格式在哪里指定？
我需要解析.PEM文件。 我知道在RFC 1421-24中定义了“隐私增强型电子邮件”的标准。但是他们似乎没有提到我在OpenSSL .pem文件中找到的一些文本（例如“键属性”，“BEGIN CERTIFICATE”等） 这是OpenSSL特定的格式吗？ 解决方案 查看现有实现并查看它们的作用通常是有益的。 OpenSSL的/ LibreSSL定义这些BEGIN和的 crypto
..
控制台错误。无法加载资源：net :: ERR_INSECURE_RESPONSE
我在我的链接中找到他们。 GET https://fr.s.us/js/jquery-ui.css net :: ERR_INSECURE_RESPONSE GET https://fr.s.us/js/jquery -1.9.1.min.js net :: ERR_INSECURE_RESPONSE GET
..
代码签名证书到期时会发生什么？
我正在考虑从VeriSign或Thawte购买代码签名证书以与之签署XBAP。我的问题是这样：当证书过期时会发生什么？ $ 299和$ 599是1年/ 2年证书的相当高的价格，如果我必须交付一个新签署的建筑，我的证书过期时，我将只处理创建自己的证书的麻烦现在。 我不喜欢创建自己的证书是很难分发到将使用我的XBAP的所有客户端机器。我的应用程序只会在LAN上使用，所以我想我可以总是使用Wind
..
将.pem转换为.crt和.key
任何人都可以告诉我正确的方式/命令来提取/转换证书 .crt 和私钥 .key 文件从 .pem 文件？ 解决方案 我可以使用以下命令将pem转换为crt： openssl x509 -outform der -in your-cert.pem -out your-cert.crt
..
UAC提示为msi显示一个临时的随机程序名称，可以显示正确的名称吗？
我正在为Windows构建一个MSI安装程序，并使用signtool签署安装程序。当我运行.msi来测试它，UAC（用户帐户控制）提示显示，询问我是否允许安装继续。这很好，但提示显示了一些字段，对于Program Name字段，它显示类似“403b3.msi”的内容。这不是我运行的msi的名称。 如何获得正确的程序名称？ 使用/ d命令行参数与所需的程序名称执行signtool签名ms
..
使用现有的私钥创建CSR
我想要做的是，创建一个CSR并使用受密码保护的私钥（密钥）。 在OpenSSL中，我可以使用以下密码创建私钥： openssl genrsa -des3 -out privkey.pem 2048 有一些方法，我可以使用key我刚刚创建并使用key生成一个CSR？ 如果没有，我可以用一种方式生成一个CSR和一个PASSWORD PROTECTED私钥吗？
..
如何获取代码签名的应用证书信息
我很难找到答案解决我的编码问题。 我们有一个在Cocoa下编写的Mac OS应用程序。最后 - 我们做了我们的代码签名，但我想在可执行文件本身添加一个额外的安全检查。 我的想法是验证证书的指纹当前可执行文件在启动时进行签名。如果它缺失或无效（检查应用程序中的硬编码哈希） - 我们关闭它。 到目前为止，我还没有能够如何获得 有没有人知道如何做到这一点？ 非常感谢！ M
..
CNAME SSL凭证
如果我访问www.example.com，其页面上有一个链接到assets.example.com的图片，该图片是assets.example2.com的CNAME。 即使assets.example2.com没有凭证，但是assets.example.com却有，我会获得绿色锁吗？ 解决方案 您的DNS条目是否使用CNAME或A记录无关紧要。重要的是客户端尝试连接的主机名。它必须匹
..
SAML：为什么证书在签名中？
我必须为我公司的网站（作为依赖方）使用SAML执行SSO。一个关键的过程是验证签名。以下是我们合作伙伴公司（声明方）的示例SAML的签名部分：
..
将.pfx转换为.cer
是否可以将.pfx（个人信息交换）文件转换为.cer（安全证书）文件？除非我错了，不是一个.cer不知何故嵌入.pfx里面？ 解决方案 我相信是导入它然后导出它的简单方法，在Windows管理控制台中使用证书管理器。
..
服务器证书验证失败。 CAfile：/etc/ssl/certs/ca-certificates.crt CRLfile：none
我可以通过克隆项目使用ssh，但它不工作，当我克隆项目与https。 它显示以下消息错误。 服务器证书验证失败。 CAfile：/etc/ssl/certs/ca-certificates.crt CRLfile：none 解决方案 TLDR： hostname = XXX port = 443 trust_cert_file_location =`
..
从命令行获取HTTPS服务器的证书指纹？
最近，Mercurial在连接到HTTPS服务器时已添加证书验证。我试图克隆一个googlecode项目的wiki仓库 https://wiki.pydlnadms.googlecode.com/hg/ ，但证书是 *。googlecode.com 。我的印象是，这被称为通配符域并且对所有子域有效，但我收到错误： matt @ stanley：〜/ src $ hg clone https
..