证书地址栏图标
地址栏图标 时间:2021-04-12 阅读:()
广东省数字证书认证中心GDCA信鉴易TrustAUTH证书常见问题解答2015/11/23信鉴易TrustAUTH证书常见问题-2-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
buyvm美国大硬盘VPS，1Gbps带宽不限流量
buyvm正式对外开卖第四个数据中心“迈阿密”的块存储服务，和前面拉斯维加斯、纽约、卢森堡一样，依旧是每256G硬盘仅需1.25美元/月，最大支持10T硬盘。配合buyvm自己的VPS，1Gbps带宽、不限流量，在vps上挂载块存储之后就可以用来做数据备份、文件下载、刷BT等一系列工作。官方网站：https://buyvm.net支持信用卡、PayPal、支付宝付款，支付宝付款用的是加元汇率，貌似...
UCloud：美国云服务器,洛杉矶节点大促,低至7元起/1个月
ucloud美国云服务器怎么样?ucloud是国内知名云计算品牌服务商家，目前推出全球多地机房的海外云服务器。UCloud主打的优势是海外多机房，目前正在进行的2021全球大促活动参与促销的云服务器机房就多达18个。UCloud新一代旗舰产品快杰云服务器已上线洛杉矶节点，覆盖北美和亚太地区，火热促销中， 首月低至7元，轻松体验具备优秀性能与极高性价比的快杰云服务器。点击进入：ucloud美国洛杉矶...
PacificRack 端午节再来一款年付$38 VPS主机 2核4GB内存1TB流量
这不端午节和大家一样回家休息几天，也没有照顾网站的更新。今天又出去忙一天没有时间更新，这里简单搜集看看是不是有一些商家促销活动，因为我看到电商平台各种推送活动今天又开始一波，所以说现在的各种促销让人真的很累。比如在前面我们也有看到PacificRack 商家发布过年中活动，这不在端午节（昨天）又发布一款闪购活动，有些朋友姑且较多是端午节活动，刚才有看到活动还在的，如果有需要的朋友可以看看。第一、端...
地址栏图标为你推荐
-
organizationalsns360和搜狗360浏览器和搜狗浏览器哪个好用？设计esetJoinsql抢米网怎么用小米商城可以快速抢到手机！大侠们 帮帮忙！抢米网会知道怎样抢小米的请进来说一下。宜人贷官网宜人贷是不是骗人的刚刚网刚刚在网上认识了一个女孩子，不是很了解她，就跟她表白了。科创板首批名单江苏北人的机器人在同行中的评价怎么样？小型汽车网上自主编号申请网上选号自编号怎么选