SSL证书链不完整
-
null
openssl pkcs12-export-in cert1.pem-inkey privkey1.pem-out cert_and_key.p12-name certificate-cafile fullchain1.pem-caname root
keytool-importKeystore-destStorePAS5W0RD123-destKeypass Pas5w0rd123-destKeypass Pas5w0rd123-destKeystore cert.jks-srcKeystore Cert_and_key.p12-srcStoreType PKCS12-srcStorePAS5W0RD123-alias cert
keytool-import-trustcacerts-alias root-file chain1.pem-keystore cert.jks
非常感谢您的回答！
共有1个答案
似乎在证书链中缺少了证书，让我们加密权限X3。
检查您的pkcs12是否真的包含私钥、公钥和认证链。最好的选择是使用GUI portecle（http://portecle.sourceforge.net/）
创建pkcs12时，“-cafile fullchain1.pem”应为“-certfile fullchain1.pem”。
-
问题内容： 一般来说，我从GoDaddy获得了3个文件： 主证书文件 服务器私钥 捆绑文件 通过以下方式在Go服务器中配置了所有这些文件： 网络服务器运行正常，当前发布在。 我使用验证了我的SSL ，它的响应是 您可以转到此链接查看所有详细结果。 我想念什么？ 问题答案： 在该线程之后，并从doc中开始： 如果证书是由证书颁发机构签名的，则certFile应该是服务器证书，任何中间件和CA证书的串
-
我最近升级了Inteliij IDEA 2019.2，如果我尝试从IDE中提取Git，我会发现以下错误：无法访问'https://github.xxx.com/app-Hello-USD/DGS.git/“：SSL证书问题：证书链中的自签名证书。 有人能帮我什么选项，我必须启用。 谢谢
-
问题内容： 当尝试使用其PHP库通过Twilio发送消息时，我正在为这个错误而苦苦挣扎： 我在Windows 7上使用了wamp。 我当然找到了所有其他有关证书错误的信息。据我所知，通常更新或添加文件即可解决该问题。但是，即使这样做，我仍然遇到相同的错误。 就像这里所做的健全性检查一样，这正是我所做的： 从此处下载了最新的证书：http : //curl.haxx.se/ca/cacert.pem
-
问题内容： 我尝试将带有正确APP_ID，APP_SECRET等的curl请求发送到 我需要从中获取access_token，但需要返回FALSE并打印下一条消息： 我的代码是： 当我手动移动到上面的链接时，我会很好地获得access_token。为什么卷曲不起作用？请帮助。 问题答案： 建议禁用的答案不被接受。问题是“为什么它不适用于cURL”，正如Martijn Hols正确指出的那样，这很危
-
我尝试将带有正确应用程序ID、应用程序机密等的curl请求发送到 我需要从中获取访问令牌，但获取FALSE和print next message，否则： 我的代码是： 当我手动移动到上面的链接时，我很好地获得了访问权。为什么卷曲不起作用？请帮忙。
-
问题内容： 我正在尝试通过调用HTTPS REST API 。在开发过程中，我偶然发现以下错误： 因此，我在Google上搜索了一下，并找到了很多可行的解决方案。 使用Jersey客户端的HTTPS https://gist.github.com/outbounder/1069465 如何解决“ java.security.cert.CertificateException：不存在使用者替代名称”