在WCF相互SSL身份验证中，无法联系服务器以获取证书吊销列表(CRL)
然而，据我所知，这可能发生在-1时。如果无法访问CRL服务器。2.如果IIS无法访问Internet。
但是CRL分发点地址是可访问的，我可以通过在浏览器中复制粘贴地址来下载CRL。IIS运行良好。
所以还有其他一些我不知道的问题。这里有人能帮我解决这个问题吗。有没有办法从任何本地目录加载CRL？
共有1个答案
（仅供参考）
尝试以下操作:run->certutil-url[your_certificate_path]。检查CRLs（来自CDP）。
这用于签入如果CDP真的可以到达...
-
我正在尝试为部署在Kubernetes集群中的应用程序启用基于TLS的相互身份验证。 希望将对应用程序的访问限制为只有那些具有受信任客户端证书的用户。 基于某些情况/条件，我还希望吊销特定用户的证书，以便该用户不再能够使用其证书访问应用程序。 我尝试在kuberentes ingress controller（基于nginx）中设置Mutual TLS，方法是添加以下注释。 是包含用于颁发客户端证
-
我正在尝试为相互身份验证设置ActiveMQ，以便客户端需要证书才能将消息传递给代理。我在代理上创建了一个密钥库和一个信任库，并导出了一个复制到客户端的证书。在客户端，我也做了同样的事情，尽管我使用的是NMS，所以我只使用导出的证书，我将其添加到代理的信任库中。我还将证书添加到另一个本地计算机可信根证书中。 代理的配置如下： ${activemq.base}/conf/login.config $
-
出身背景我需要让我的网站通过IdentityServer（IDS）进行身份验证。“example.com” 我正在用DotNetCore构建我所有的网站，用apache在代理服务器上托管它们，让我们调用私有ip12.3.4.5。 它们应该如何工作。我去网站的例子。我应该可以和ids通话。例如。com获取身份验证信息，然后重新路由回示例。具有身份验证令牌的com。相反，我得到了一个SSL握手错误。见
-
在不限制客户端证书的情况下，TLS中的相互身份验证有什么用？ 以下是我对使用TLS的客户端/相互身份验证的理解。 现在rfc5246表示如下 这不会实现任何身份验证正确吗？例如，如果我有一个服务器信任由世界各地受信任的CA签署的任何证书，那么为什么还要费心于客户端身份验证呢？
-
问题内容： 我目前正在使用SSL编写网络TCP服务器。在生产中，我们最终将要求客户使用证书进行身份验证。 为了在紧急情况下吊销证书，我们还想建立一个CRL。 我的问题是：Java是否开箱即用地检查CRL（如果提供了证书），还是需要手动实施此类检查？ 为了进行测试，我准备了带有CRL设置的证书，但是Java似乎没有尝试对其进行验证（我将其放入本地Web服务器中并且无法访问）。 我仅找到 _com.s
-
我浏览了互联网，还没有找到一个解决方案或方法来验证证书时，通过HTTPS连接使用TIDWTTP。 我已经连接了一个idsslohandlersocketopenssl组件作为IOHandler，设置SSLModes，等等https://s3.amazonaws.com它无法验证证书。 OpenSSL（Indy）提供 “连接SSL时出错。SSL3\u获取\u服务器\u证书：证书验证失败” OpenS