证书地址栏图标
地址栏图标 时间:2021-04-12 阅读:()
广东省数字证书认证中心GDCA信鉴易TrustAUTH证书常见问题解答2015/11/23信鉴易TrustAUTH证书常见问题-2-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813GDCA信鉴易TrustAUTH证书常见问题解答目录证书部署阶段常见问题.
3一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗3二、WindowsServerIIS配置常见问题3三、WindowsServerTomcat配置常见问题.
4四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件6信鉴易TrustAUTH证书常见问题-3-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813证书部署阶段常见问题一、在配置apache或Nginx时,可以使用cer格式的服务器证书吗在apache和Nginx上可以使用cer格式的服务器证书,但需要将证书的编码转换成Base64编码.
二、WindowsServerIIS配置常见问题(一)、IIS7.
0禁用SSL2.
0和SSL3.
0协议WindowsServer2008/2012中使用IIS7/8默认允许SSL2.
0和SSL3.
0,下面介绍怎样关闭不安全的SSL2.
0和SSL3.
0协议,可按如下操作:1、单击开始,单击运行,键入注册表编辑器,然后单击确定.
2、在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols3、在SSL2.
0文件夹,右键单击并选择新建,然后单击项(K).
然后重命名文件夹为:Server.
4、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
5、将新建的DWORD重命名为:Enabled,并按下回车键.
6、请确保它显示00000000(0).
如果没有,请右键单击并选择修改,输入0作为数值数据.
7、现在,禁用SSL3.
0,对SSL3.
0文件夹,右键单击并选择新建,然后单击项(K).
命名新的文件夹为:Server.
8、右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值.
9、将新建的DWORD重命名为:Enabled,并按下回车键.
10、请确保它显示00000000(0)的数据列下.
如果没有,请右键单击并选择修改,输入0作为数值数据.
11、重新启动计算机.
信鉴易TrustAUTH证书常见问题-4-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):9510581312、验证SSL2.
0或者SSL3.
0协议是否关闭请到SSLLABS网站体检(二)windowsserver2003版本IIS6.
0不支持sha256算法因为某部分windowsserver2003的版本上IIS6.
0不支持sha256的算法,所以如果出现这个情况,请下载补丁编号KB968730,安装到win2003上再进行操作.
(三)IIS7.
0搭载服务器备份需要注意什么备份可以从IIS软件中导出一个.
PFX文件后进行保存,如果要重新恢复的话只需要重新导入该文件即可.
三、WindowsServerTomcat配置常见问题(一)、客户端访问部署了EVSSL证书的web应用,有安全锁图标,但地址栏是白色的,没有变绿请参考以下排查:如您电脑环境是WindowsXP操作系统,IE7以上浏览器,请参考下图启用SmartScreen筛选器后重新打开浏览器访问:WindowsXP或其他Windows操作系统,重置浏览器再试.
下图一:有安全锁图标,但地址栏是白色的下图二:请按图示进行相关设置;下图三:显示正常后的图示信鉴易TrustAUTH证书常见问题-5-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图一上图为图二信鉴易TrustAUTH证书常见问题-6-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813上图为图三四、如何使用keystore.
jks转换为apache、nginx使用的key和crt文件1、从JKS转换到PKCS12keytool-importkeystore-srckeystoreD:\keystore.
jks-destkeystoreD:\keystore.
p12-srcstoretypeJKS-deststoretypePKCS12-srcstorepass123456-deststorepass123456-srcaliastestweb-destaliastestweb-srckeypass123456-destkeypass123456–noprompt2、从PKCS12转换成PEM格式opensslpkcs12-inD:\keystore.
p12-outD:\testweb.
gdca.
com.
cn.
pem-passinpass:123456-passoutpass:1234563、用记事本打开PEM格式文件,将"-----BEGINENCRYPTEDPRIVATEKEY-----"至"-----ENDENCRYPTEDPRIVATEKEY-----"的内容拷贝出来,保存为信鉴易TrustAUTH证书常见问题-7-地址:广州市东风中路448号成悦大厦23楼邮编:510030网址:www.
gdca.
com.
cn电话:8620—83487228传真:8620—83486610客户服务(热线):95105813testweb.
95105813.
cn.
key,至此私钥提取成功.
4、服务器证书和证书链也可以在testweb.
gdca.
com.
cn.
pem提取出来,然后保存成crt文件.
ZJI-全场八折优惠，香港服务器 600元起，还有日本/美国/韩国服务器
ZJI怎么样？ZJI是一家成立于2011年的商家，原名维翔主机，主要从事独立服务器产品销售，目前主打中国香港、日本、美国独立服务器产品，是一个稳定、靠谱的老牌商家。详情如下：月付/年付优惠码：zji??下物理服务器/VDS/虚拟主机空间订单八折终身优惠（长期有效）一、ZJI官网点击直达香港葵湾特惠B型 CPU：E5-2650L核心：6核12线程内存：16GB硬盘：480GB SSD带宽：5Mbps...
HostWebis：美国/法国便宜服务器,100Mbps不限流量,高配置大硬盘,$44/月起
hostwebis怎么样?hostwebis昨天在webhosting发布了几款美国高配置大硬盘机器，但报价需要联系客服。看了下该商家的其它产品，发现几款美国服务器、法国服务器还比较实惠，100Mbps不限流量，高配置大硬盘，$44/月起，有兴趣的可以关注一下。HostWebis是一家国外主机品牌，官网宣称1998年就成立了，根据目标市场的不同，以不同品牌名称提供网络托管服务。2003年，通过与W...
日本CN2独立物理服务器 E3 1230 16G 20M 500元/月 提速啦
提速啦的来历提速啦是 网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑 由赣州王成璟网络科技有限公司旗下赣州提速啦网络科技有限公司运营 投资1000万人民币 在美国Cera 香港CTG 香港Cera 国内 杭州 宿迁 浙江 赣州 南昌 大连 辽宁 扬州 等地区建立数据中心 正规持有IDC ISP CDN 云牌照 公司。公司购买产品支持3天内退款 超过3天步退款政策。提速啦的市场定位提速啦主...
地址栏图标为你推荐
-
学员flash戏曲网易yeahasp.net空间哪里可以申请asp空间的？360公司迁至天津奇虎360公司在哪？银花珠树晓来看用黄皮比喻心酸的诗句12306.com12306身份信息待核验要多久？审核要多久3g手机有哪些现在有哪些比较适用的3g手机？discuz伪静态求虚拟主机Discuz 伪静态设置方法discuz论坛discuz论坛怎么做qq挂件qq空间挂件大全！