Questions tagged «pkcs»

[最初发布在Slack Overflow上，但评论主题抱怨不适当的场地。] 我们正在努力从StartCom SSL证书切换到Let's Encrypt，并尝试将其设置为自动使用macOS Server + Apache HTTPD。从命令行工具（security import），macOS Server不接受直接.pem文件 - 您必须为其提供一个.p12文件，从中提取.pem要在Apache中配置的文件。烦人而无意义，但这是我们现在必须要忍受的。 为了创建这个.p12文件，我们必须执行这个命令： openssl pkcs12 -export \ -inkey /etc/letsencrypt/live/example.com/privkey.pem \ -in /etc/letsencrypt/live/example.com/cert.pem \ -certfile /etc/letsencrypt/live/example.com/chain.pem \ -out /etc/letsencrypt/live/example.com/example.com.p12 这就是它变得怪异的地方。输出example.com.p12文件有两次example.com证书，然后是Let's Encrypt中间CA证书，然后是不必要的自签名DST根CA X3锚证书（默认情况下所有浏览器都安装在其中），最后是私钥。结果是Apache SSL握手包括服务器证书两次，中间CA证书和根证书（它不应该发送），这会导致Qualys SSL Labs测试人员发出警告。 我们查看了内部cert.pem，它只包含服务器证书（只有一次）。chain.pem仅包含中间CA证书（不是根锚或服务器证书）。privkey.pem仅包含私钥。因此openssl pkcs12 -export，重复服务器证书，然后进入查找根锚证书并添加它的额外步骤。 如果我们在openSUSE Linux上运行相同的命令，则输出.p12文件只有服务器证书（一次），中间CA证书和私钥。没有根锚。 我们尝试了以下变化，并看到输出没有差异： openssl pkcs12 -export \ -inkey /etc/letsencrypt/live/example.com/privkey.pem \ -in /etc/letsencrypt/live/example.com/fullchain.pem …

1 macos  apache-http-server  openssl  letsencrypt  pkcs 

我正在尝试使用智能卡工作登录域帐户但未成功。 我为测试设置了以下环境。 客户端笔记本电脑（联想P50） Windows 10 Fall Creator Windows Update：最新版本 安装了智能卡中间件 使用默认智能卡读卡器“Microsoft Usbccid智能卡读卡器（WUDF）” 域服务器（客户端笔记本电脑上托管的Hyper-V VM） Windows服务器2016 Windows Update：最新版本 安装了智能卡中间件 Active Directory证书服务 已安装的证书颁发机构 已安装的证书颁发机构Web注册 已安装的在线响应程序 使用供应商CSP创建智能卡模板，并将创建的智能卡模板包含在内 我已设法通过网络注册将证书导入智能卡。但是，当我尝试使用智能卡选项登录到Windows 10时，收到错误消息“ 智能卡需要系统中不存在的驱动程序。请尝试使用其他智能卡或联系管理员 ” 我也尝试使用运行Windows 10 Anniversary的另一台机器，但我仍然收到相同的错误消息。 附加信息：在从供应商处获取最新中间件之前，我无法将证书导入智能卡。我收到与我尝试登录时相同的错误消息（如上所述）。 有关如何解决登录错误的任何想法？ 谢谢

1 smartcard  pkcs