证书地址栏图标
地址栏图标 时间:2021-04-12 阅读:()
广东省数字证书认证中心GDCA信鉴易TrustAUTH证书常见问题解答2015/11/23信鉴易TrustAUTH证书常见问题-2-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
hypervmart：英国/荷兰vps,2核/3GB内存/25GB NVMe空间/不限流量/1Gbps端口/Hyper-V,$10.97/季
hypervmart怎么样?hypervmart是一家国外主机商，成立于2011年，提供虚拟主机、VPS等，vps基于Hyper-V 2012 R2，宣称不超售，支持linux和windows，有荷兰和英国2个数据中心，特色是1Gbps带宽、不限流量。现在配置提高，价格不变，性价比提高了很多。(数据中心不太清楚，按以前的记录，应该是欧洲)，支持Paypal付款。点击进入：hypervmart官方网...
vpsdime：夏日促销活动,美国达拉斯VPS,2G内存/2核/20gSSD/1T流量,$20/年
vpsdime怎么样?vpsdime是2013年注册的国外VPS主机商，实际上他还有一系列的其他域名站点如Winity.io, Backupsy，Cloudive, Virtora等等，母公司“Nodisto IT”相对来说还是很靠谱了的商家。VPSDime主要提供各种高配低价VPS套餐，其中Linux VPS和存储VPS基于OpenVZ架构，高级VPS基于KVM。VPSDime在上个季度的Low...
EtherNetservers年付仅10美元，美国洛杉矶VPS/1核512M内存10GB硬盘1Gpbs端口月流量500GB/2个IP
EtherNetservers是一家成立于2013年的英国主机商，提供基于OpenVZ和KVM架构的VPS，数据中心包括美国洛杉矶、新泽西和杰克逊维尔，商家支持使用PayPal、支付宝等付款方式，提供 60 天退款保证，这在IDC行业来说很少见，也可见商家对自家产品很有信心。有需要便宜VPS、多IP VPS的朋友可以关注一下。优惠码SUMMER-VPS-15 （终身 15% 的折扣）SUMMER-...
地址栏图标为你推荐
-
prohibitedleaning on the door prohibited什么用法（语法），不甚感激企业信息查询系统官网我公司注册不久，如何在网上查询到360邮箱免费注册360账号-电子邮箱怎么填写？重庆400年老树穿楼生长重庆轻轨穿过居民楼在哪里，从解放碑怎么去网站ipad正大天地网二三线城市适合做生鲜b2b电商吗厦门三五互联科技股份有限公司厦门三五互联科技股份有限公司广州分公司 待遇怎么样啊，电话营销的即时通平台老司机进来 求个直播平台dedecms自动采集织梦CMS系统的采集功能不知道怎么采集软件。关闭评论怎样关闭评论？