证书地址栏图标
地址栏图标 时间:2021-04-12 阅读:()
广东省数字证书认证中心GDCA信鉴易TrustAUTH证书常见问题解答2015/11/23信鉴易TrustAUTH证书常见问题-2-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
Sharktech：鲨鱼机房1Gbps无限流量美国服务器;丹佛$49/月起,洛杉矶$59/月起
sharktech怎么样?sharktech鲨鱼机房(Sharktech)我们也叫它SK机房，是一家成立于2003年的老牌国外主机商，提供的产品包括独立服务器租用、VPS主机等，自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等，主打高防产品，独立服务器免费提供60Gbps/48Mpps攻击防御。机房提供1-10Gbps带宽不限流量服务器，最低丹佛/荷兰机房每月49美元起，洛杉矶机房最低59美元...
湖北50G防御物理服务器（ 199元/月 ），国内便宜的高防服务器
4324云是成立于2012年的老牌商家，主要经营国内服务器资源，是目前国内实力很强的商家，从价格上就可以看出来商家实力，这次商家给大家带来了全网最便宜的物理服务器。只能说用叹为观止形容。官网地址 点击进入由于是活动套餐 本款产品需要联系QQ客服 购买 QQ 800083597 QQ 2772347271CPU内存硬盘带宽IP防御价格e5 2630 12核16GBSSD 500GB30M1个IP...
限时新网有提供5+个免费域名
有在六月份的时候也有分享过新网域名注册商发布的域名促销活动（这里）。这不在九月份发布秋季域名促销活动，有提供年付16元的.COM域名，同时还有5个+的特殊后缀的域名是免费的。对于新网服务商是曾经非常老牌的域名注册商，早年也是有在他们家注册域名的。我们可以看到，如果有针对新用户的可以领到16元的.COM域名。包括还有首年免费的.XYZ、.SHOP、Space等等后缀的域名。除了.COM域名之外的其他...
地址栏图标为你推荐
-
uctoolsDiscuz! X3管理员可以查询某个用户登录IP的历史记录吗？iprouteip route 0.0.0.0 0.0.0.0 s0/0/0 中s0/0/0 指的是本地的还是??波音737起飞爆胎为什么客机每次起飞都要先跑一段距离360arp防火墙在哪谁知道360防火墙的arp防火墙文件在哪刚刚网刚刚在网上认识了一个女孩子，不是很了解她，就跟她表白了。三五互联科技股份有限公司三五互联 网站做的怎么样 公司打算做网站，近来接到电话，不知道网站做的如何，水平怎么样，后期的服务呢可信网站可信网站认证400电话查询400电话号码可以查询归属地吗？办理400电话是不是很贵？powerbydedecms如何去掉织梦者头部版本信息zencart模板zen cart模板怎么进行二次开发修改