证书地址栏图标
地址栏图标 时间:2021-04-12 阅读:()
广东省数字证书认证中心GDCA信鉴易TrustAUTH证书常见问题解答2015/11/23信鉴易TrustAUTH证书常见问题-2-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
速云：广州移动/深圳移动/广东联通/香港HKT等VDS,9折优惠,最低月付9元;深圳独立服务器1050元/首月起
速云怎么样？速云，国人商家，提供广州移动、深圳移动、广州茂名联通、香港hkt等VDS和独立服务器。现在暑期限时特惠，力度大。广州移动/深圳移动/广东联通/香港HKT等9折优惠，最低月付9元；暑期特惠，带宽、流量翻倍，深港mplc免费试用！点击进入：速云官方网站地址速云优惠码：全场9折优惠码：summer速云优惠活动：活动期间,所有地区所有配置可享受9折优惠,深圳/广州地区流量计费VDS可选择流量翻...
易探云美国云服务器评测，主机低至33元/月,336元/年
美国服务器哪家平台好?美国服务器无需备案，即开即用，上线快。美国服务器多数带防御，且有时候项目运营的时候，防御能力是用户考虑的重点，特别是网站容易受到攻击的行业。现在有那么多美国一年服务器，哪家的美国云服务器好呢？美国服务器用哪家好?这里推荐易探云，有美国BGP、美国CN2、美国高防、美国GIA等云服务器，线路优化的不错。易探云刚好就是做香港及美国云服务器的主要商家之一，我们来看一下易探云美国云服...
HostKvm新上联通CUVIP线路VPS,八折优惠后1G内存套餐$5.2/月起
最近上洛杉矶机房联通CUVIP线路主机的商家越来越多了，HostKvm也发来了新节点上线的邮件，适用全场8折优惠码，基于KVM架构，优惠后最低月付5.2美元起。HostKvm是一家成立于2013年的国人主机商，提供基于KVM架构的VPS主机，可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房，君选择国内直连或优化线路，延迟较低，适合建站或者远程办公等。以洛杉矶CUVIP线路主机为例，...
地址栏图标为你推荐
-
支付宝注册网站在哪里注册支付宝账号宜人贷官网宜信信用贷款上征信吗新团网美团网是谁创办的呀？中国保健养猪网中央7台致富经养猪中国保健养猪网猪场基本保健包括哪些方面？最土团购程序团购网真实吗，流程是什么？metinfoMetInfo跟织梦那个比较好？各自的优点跟缺点是什么，oscommercewedopay的通道怎么样？商务软件电子商务平台有哪些图文模块为什么我的QQ弄了图文模块只出现字没有图片？