草庐IT

TLS 证书

全部标签

java - 在 Windows 上的 tomcat 8.5 中安装 pfx SSL 证书

我有通配符pfx证书及其p7b/crt格式的中级证书。这些证书安装在IIS8.0上。如何在tomcat8.0中安装这些证书?windows上安装tomcat 最佳答案 我可以成功地做到这一点。正如我所提到的,我的证书安装在带有中间证书的Windows上的IISWeb服务器上。所以我按照以下步骤第1步:创建用于管理证书的Microsoft管理控制台(MMC)管理单元访问“搜索”菜单。在搜索框中,输入mmc在Microsoft管理控制台(MMC)中,点击文件>添加/删除管理单元从管理单元列表中,选择证书点击添加选择计算机帐户点击下一步选

windows - 在 Windows Server 2003 LocalMachine/My store 中查找公共(public)证书的物理路径

我正在尝试找到导入到LocalMachine/My(个人)证书存储区的公钥的文件系统路径,以便我可以向自定义App_pool帐户授予读取和执行权限。我尝试使用findprivatekey.exe和winhttpcertcfg.exe但没有成功。这是我目前的路径,只是不知道将权限应用到哪一个。C:\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\Crypto\RSA\MachineKeysfindprivatekey.exe总是找不到证书。winhttpcertcfg-l-cLOCAL_MACHINE\My-sMyCerti

windows - VLC 2.1.5 (win64) 不支持 TLS?

任何从https流式传输媒体的尝试都失败,并出现TLS插件不可用错误(请参阅消息日志here)然而,使用Win32VLC版本(也是2.1.5)尝试相同的流成功(参见消息日志here。x64VLC版本不支持加密连接有什么原因吗?Windows8.1、VLC2.1.5 最佳答案 这是由于一个错误。在最新的夜间版本VLC3.0.0中,流式传输需要TLS的视频似乎没有问题。如果有兴趣,您可以在这里找到它:http://nightlies.videolan.org/build/win64/vlc-3.0.0-20150203-0441/请注意

c# - 在服务器端生成私钥(证书)是个坏主意吗?

我正在处理一些加密项目(使用C#),并且有一个任务,我正在考虑如何做好。我需要客户端为非对称加密生成私钥,但正如我查看了一些库,这并不是那么简单易行的任务。为什么?为了在Windows中生成私钥,我有下一个可能性:使用makecert.exe、pvk2pfx.exe等生成它们...但是这些工具来自WindowsSDK,并且似乎与其他DLL链接,所以如果客户有一个干净的操作系统(没有安装任何库)我可以:1).在客户端的PC上安装WindowsSDK2)。复制makecert.exe和其他实用程序将其与项目分发一起保存(我认为,由于不同的Windows版本(从7到10)和32/64位架构,

windows - 通过 SSH 连接到 Windows 主机时来自 docker-machine 的 "Error Checking TLS connection: Host is not running"

我有一台运行docker实例和默认docker-machine虚拟机的远程Windows主机。当我通过SSH连接到主机并尝试运行任何docker-machine命令时,即>eval$(docker-machineenvdefault--shellbash)docker-machineemits"ErrorcheckingTLSconnection:Hostisnotrunning."我在StackOverflow上搜索并发现了其他人重新生成证书并获得成功的案例,所以我尝试了这个但没有成功。我重新启动了docker-machine虚拟机,但没有成功。如果docker-machine命令在

windows - Mercurial 是否访问 Windows 证书存储区?

我正在努力将我们的源代码控制从hg1.6.0升级到1.8.2,我正在寻找设置和使用SSL证书的方法。这是在运行IIS6.0的WindowsServer2008Enterprise系统上,而不是我的服务器上,所以我现在需要使用这些版本的软件。我的所有用户也都在运行Windows。为了简化我的用户的安装/配置,我宁愿修改Windows证书存储而不是cacert.pem文件。Mercurial是否可以访问Windows证书存储区?好像没有。我正在使用内部创建的证书,通过将我的根证书添加到Mercurial中的cacert.pem文件,我可以在没有SSL警告的情况下正常工作,但我似乎无法通过将

c# - certMgr.exe 未在个人本地计算机存储中加载证书私钥 (Windows 10)

我有一个运行certmgr.exe的应用程序,用于在根文件夹和个人文件夹中的localMachine上安装证书。以下是我正在使用的命令CertMgr.exe-add-all"secure\certs\cacert.crt"-s-rlocalMachinerootCertMgr.exe-add-all"secure\certs\server.p12"-s-rlocalMachinemy当我通过命令提示符运行这些命令分别在windows7/8平台上安装这些证书时,证书得到安装并且它们工作但是当我在Windows10平台上运行相同的命令时,证书会安装在商店中,但它们不起作用。出现以下错误:E

Linux 客户端从 Windows NPS 服务器请求证书

我正在使用手册设置EAP-TLS身份验证https://networklessons.com/wireless/peap-and-eap-tls-on-server-2008-and-cisco-wlc/.我的服务器和客户端详细信息如下:服务器:NPS2008客户端:Linux我在NPS服务器上生成了服务器证书以及CA证书。我将CA证书导入Linux服务器,但在此之后,我使用的手册告诉我使用Web浏览器登录到服务器的IP并从那里请求客户端证书。这是我卡住的部分。我试过curl-khttps://但是这返回了一个错误:curl:(7)无法连接到主机错误。任何帮助将不胜感激。

c# - 在哪里存储 Windows 服务的 X509 证书?

我有一个通常使用本地系统帐户运行的Windows服务(尽管在某些安装中它可能作为特定用户帐户运行)。该服务使用WCF,并使用X509证书保护通信。我的问题是,存储证书(和私钥)的最佳位置在哪里?如果使用证书存储是最好的方法,我应该使用哪种方法来确保只有管理员和服务才能访问私钥?或者,一个简单的选择是将两者作为PFX文件简单地存储在磁盘上,并使用ACL确保只有管理员和服务可以访问它。与使用证书存储相比,这种方法的优缺点是什么?编辑澄清一下,我将C#与.NETFramework3.5结合使用 最佳答案 首先,我建议您将证书保存在证书存储

windows - makecert 给出 "Fail to acquire a security provider from the issuer' 的证书”——为什么?

尊敬的女士们,先生们。观察这个简单的批处理文件:makecert-n"CN=MyCA"-srlocalmachine-ssroot-asha1-cyauthority-r-svMyCA.pvkMyCA.cerdelMyCA.pvkdelMyCA.cermakecert-n"CN=il-mark-lt"-srlocalmachine-ssmy-cyend-pe-skyexchange-asha1-isroot-irlocalmachine-inMyCA但是,最后一个makecert失败并显示以下错误消息:Error:Failtoacquireasecurityproviderfromth