Questions tagged «certificates»

公共密钥证书指出特定的公共密钥属于特定的身份。使用此标记可解决有关证书和公钥认证(不是公钥认证,即_using_public-keys认证)的所有问题。如果证书不是您问题的中心问题,请不要使用此标签。

1
如何使Gnu / Linux信任开箱即用的Windows信任的证书?
如此SSL检查所报告,服务器的SSL链断开了: 我知道这是应该在服务器本身上解决的问题,但是有时很难解决(我不是服务器的管理员)。 事实是,Windows上的Chrome / Mozilla / Edge 仍然信任站点证书: 但是,在Gnu / Linux部署(Docker中的Ubuntu 18.04)中,证书不受信任: curl: (60) SSL certificate problem: unable to get local issuer certificate 我尝试过update-ca-certificates甚至导入了Globalsign根证书。update-ca-certificates在这种情况下报告了重复的证书。无论如何,什么都没有。 如何繁殖 使用Docker: docker run -it ubuntu:18.04 # within container: apt-get update apt-get -y install curl curl https://betriebsheft.vog.it # <---- "unable to get local issuer certificate" 如何使Gnu …


1
为什么openssl s_client针对不匹配的CAfile验证证书?
我正在尝试产生证书验证错误,openssl s_client如下所示: $ openssl s_client -crlf -verify 9 \ -CAfile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ -starttls smtp -host mx-ha03.web.de -port 25 web.de服务器的证书是由德国电信CA而不是TURKTRUST认证的,因此上述命令应该失败,对吗? 但它报告: Verify return code: 0 (ok) 为什么? 我的意思是模拟gnutls-cli命令按预期失败: $ { echo -e 'ehlo example.org\nstarttls' ; sleep 1 } | \ gnutls-cli --starttls --crlf \ --x509cafile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ --port 25 mx-ha03.web.de [..] …

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.