-
3 votesanswersviews
用于64位Windows的OpenSSL和“无共享密码”
我刚刚为64位Windows编译和安装了OpenSSL . 我使用以下命令创建了自签名证书和私钥： openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 10000 -nodes 我正在测试使用Firefox在OpenSSL Wiki中找到的"Simple TLS Server" exam... -
0 votesanswersviews
PKIX路径构建失败 . 自签名SSL证书
我创建了服务器和客户端 keystore.jks 和 truststore.jks 对 . server-truststore.jks 包含 client-public.cer ，_ client-truststore.jks 包含 server-public.cer . SSL证书没有CA，是自签名证书 . 如果我在本地播放通信就可以了 . 但在部署我的服务器后，我得到了异常： sun... -
64 votesanswersviews
使用OpenSSL以编程方式创建X509证书
我有一个C / C应用程序，我需要创建一个包含公钥和私钥的X509 pem证书 . 证书可以是自签名的，也可以是未签名的，无关紧要 . 我想在应用程序中执行此操作，而不是从命令行执行此操作 . 什么OpenSSL功能会为我做这个？任何示例代码都是奖金！ -
71 votesanswersviews
无效的自签名SSL证书 - “主题备用名称丢失”
最近，Chrome已停止使用我自己签署的SSL证书，并认为它们不安全 . 当我查看 DevTools | Security 标签中的证书时，我可以看到它说 主题备用名称缺失此站点的证书不包含包含域名或IP地址的主题备用名称扩展名 . 证书错误站点的证书链存在问题（net :: ERR_CERT_COMMON_NAME_INVALID） . 我怎样才能解决这个问题？