Questions tagged «ssl»

我按照本教程安装了Certbot ： sudo add-apt-repository ppa:certbot/certbot sudo apt-get update sudo apt-get install python-certbot-nginx 现在我想设置我的证书，但是我需要dns-digitalocean插件： # certbot certonly --dns-digitalocean Saving debug log to /var/log/letsencrypt/letsencrypt.log Could not choose appropriate plugin: The requested dns-digitalocean plugin does not appear to be installed The requested dns-digitalocean plugin does not appear to be installed 我尝试使用安装它pip： pip install …

19 ssl  certbot 

我们确实使用内部证书颁发机构在我的公司中创建服务器证书。 我们还必须处理执行SSL侦听（MITM）的透明代理。 由于Chef不知道CA证书，我经常遇到SSL验证错误，有时它是围绕Chef本身的工具（berkshelf，knife；甚至是第一次与服务器对话时，chef客户本身，因为Chef 12默认启用SSL）。 问题是：如何使Chef知道我的CA证书以获得有效的SSL交换？

15 chef  ssl 

总而言之，我有一个有效的证书链（可通过OpenSSL测试），但我无法以某种方式告诉Git加载这些证书。 我得到了同样的 “不信任的根证书颁发机构”的错误（SEC_E_UNTRUSTED_ROOT）独立是否我的git配置指向现有的或伪造的证书链文件。 有关详细信息，请检查随附的屏幕截图。 我.gitconfig用于伪造文件的设置： sslCAInfo = C:/tmp/foobar.crt 或者，对于与OpenSSL兼容的真实文件： sslCAInfo = C:/tmp/ca-bundle.crt 控制台成绩单： C:\tmp>openssl version OpenSSL 0.9.8h 28 May 2008 C:\tmp>git --version git version 2.12.2.windows.2 C:\tmp>git config --list http.sslverify=true http.sslcainfo=C:/tmp/ca-bundle.crt C:\tmp>dir 24.04.2017 13:45 10.875 ca-bundle.crt c:\tmp>openssl s_client -state -connect https://mygithost:443 -CAfile .\ca-bundle.crt Verify return code: 0 (ok) C:\tmp git clone …

10 git  windows  ssl