«ssl-certificate» 태그된 질문

Chrome에서 녹색 HTTPS 잠금 아이콘을 클릭하면 인증서 세부 정보가 포함 된 창이 열립니다. cURL로 동일하게 시도했을 때 몇 가지 정보 만 얻었습니다. $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying 217.69.76.60... * Connected to gnupg.org (217.69.76.60) port 443 (#0) …

187 ssl  ssl-certificate  curl 

wget 또는 다른 명령을 사용하여 https://www.google.com 에서 ssl 인증서를 다운로드하고 싶습니다 . 유닉스 커맨드 라인? wget 또는 openssl?

182 ssl  ssl-certificate  openssl  wget 

Encrypt 가 무료 SSL 인증서를 제공하고 있습니다. 다른 유료 인증서와 비교할 때 단점이 있습니까 (예 : AWS Certificate Manager) ?

141 ssl  ssl-certificate 

SSL 인증서 및 관련 개인 키를 UNIX / Linux 파일 시스템에서 사용해야하는 표준 또는 규칙이 있습니까? 감사.

114 linux  unix  ssl  ssl-certificate  filesystems 

Windows를 사용하고 있으며 .cer 파일이 제공되었습니다. 세부 정보를 어떻게 볼 수 있습니까?

112 ssl-certificate  openssl  certificate 

인증서 번들 .crt 파일이 있습니다. 하고 openssl x509 -in bundle.crt -text -noout만 것은 루트 인증서를 보여줍니다. 다른 모든 인증서는 어떻게 볼 수 있습니까?

101 ubuntu  security  ssl  ssl-certificate  openssl 

Comodo가 * .example.com에 대한 와일드 카드 인증서가 루트 도메인 example.com을 보호 할 것이라고 말하고 있기 때문에이 질문을합니다. 따라서 단일 인증서를 사용하면 브라우저에서 경고없이 my.example.com과 example.com이 모두 보호됩니다. 그러나 이것은 내가 제공 한 인증서의 경우가 아닙니다. 내 하위 도메인은 안전하게 보호되고 오류가 발생하지 않지만 루트 도메인은 브라우저에서 식별을 확인할 수 없다는 …

81 ssl-certificate 

.cer인증서 가 있는데 이를 .pem형식으로 변환하고 싶습니다 . 올바르게 기억한다면 .cerBase64에서 내보내기 한 다음 파일 이름을로 바꾸어 변환 할 수있었습니다 .pem. .cer인증서를 로 변환하려면 어떻게합니까 .pem?

73 ssl-certificate  convert 

더 이상 SHA-1을 사용하여 SSL 인증서에 서명 할 수 없음을 이해합니다. 그러나 모든 CA 루트 인증서에는 SHA-1 서명 (대부분)이 있습니다. 더 이상 "You grandma SSL shop"에서 신뢰할 수없는 동일한 알고리즘이 세계 최고의 보안 인증서에 적합하다는 의미입니까? 뭔가 빠졌습니까? (키 사용법? 키 크기?)

67 ssl  ssl-certificate  certificate-authority 

최근에 여러 개의 하위 도메인을 확보해야하므로 와일드 카드 SSL 인증서를 구매해야했으며 처음 구매할 곳을 검색 할 때 선택, 마케팅 청구 및 가격 범위에 압도당했습니다. 나는 대부분 의 인증 기관 (CA)이 그들의 사이트 전체에 석고를 바르는 마케팅 특수 효과를 볼 수 있도록 목록을 만들었습니다 . 결국 내 개인적인 결론은 중요한 것은 …

63 ssl  certificate-authority  security  ssl-certificate 

우분투에서는 인증서에 서명하는 데 사용되는 개인 키 (nginx에서 사용)에 가장 적합한 장소 인 것 같습니다. /etc/ssl/private/ 이 답변 은 인증서가 들어가야 /etc/ssl/certs/하지만 안전하지 않은 장소처럼 보입니다. 수행 .crt파일을 안전하게 보관해야하거나 공공 생각입니까?

62 ssl  ssl-certificate  openssl 

다음과 같은 구성이 있습니다. SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP 하지만 생성하는 방법을 알고하지 않습니다 .crt및 .key파일.

59 ssl  java  ssl-certificate  virtualhost 

openSSL을 사용하여 로컬로 SSL 인증서를 생성 할 수있을 때 SSL 인증서를 구매해야하는 이유를 이해하는 데 어려움이 있습니다. 구입 한 인증서와 로컬로 생성 한 테스트 인증서의 차이점은 무엇입니까? 그냥 큰 사기입니까?

57 ssl  ssl-certificate  https 

웹 응용 프로그램과 SSL 인증서를 호스팅하는 동일한 컴퓨터에서 CSR (인증서 서명 요청)을 생성해야합니까? SSL Shopper 의이 페이지 는 그렇게 말하지만 그것이 사실인지 확실하지 않습니다. 클러스터의 각 서버마다 별도의 SSL 인증서를 구입해야하기 때문입니다. CSR이란 무엇입니까? CSR 또는 인증서 서명 요청은 인증서가 사용될 서버에서 생성되는 암호화 된 텍스트 블록입니다.

54 ssl  ssl-certificate  csr 

크롬 58으로 더 이상에 의존 자체 서명 인증서 표시지지 않습니다 Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary % 7Csort를 : 관련성 : 7 대신을 사용해야합니다 Subject Alt Name. : 나는 이전에 자체 서명 인증서를 생성하는 방법에 대한이 가이드 다음 한 https://devcenter.heroku.com/articles/ssl-certificate-self 내가 필요한 때문에 큰 일을 server.crt하고 server.key내가 뭘하는지에 대한 파일을. 이제 …

52 ssl  ssl-certificate  openssl  chrome