机构签发的crt文件无法导入到证书管理器的个人

鸣鸣Amadues 2019-01-25 12:09:40

步骤如下：
1，windows下，用openssl生成key和csr
2，csr上传到CA，签发，下载了一个crt文件
3，在浏览器里导入这个crt文件，发现会导入到其他人这里；如果手动选个人导入，导入后也看不到
请问哪里错了？我看到说有之前生成的key要用来解密，但是我不知道该怎么用？

...全文

203 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

1、获取pem、key、crt文件 2、在亚马逊ACM上点击导入证书 3、分别倒入证书 1）pem证书正文,必须以-----BEGIN CERTIFICATE-----开头，以-----END CERTIFICATE-----结尾 2）证书私钥，必须以-----BEGIN PRIVATE KEY-----开头，以-----END PRIVATE KEY-----结尾 3）证书链，所有的crt内容，多个以-----BEGIN CERTIFICATE-----开头，以-----END CERTIFICATE-

1.简介自建CA，利自建CA签发https证书。（不用购买证书、使用https传输、解决信任问题，可以在内网中使用） openssl可以做到，但是命令太繁琐，可以使用工具进行操作。将证书封装exe文件，双击自动静默安装根CA证书 2.创建CA 以管理员的身份运行程序 CA创建完成 3.创建web服务器证书利用上一步的CA签发证书，以管理员的身份运行程序。 4.服务器配置根据导出来的证书，在web服务器上进行配置。例在Nginx上配置*.crt、*.key文件，crt为证书的一种格

当服务端的SSL证书（下称：My证书）使用的是自签名证书、或者是证书兼容性较差，在客户端或API调用方（角色相当于是客户端）的中没有包含信任My证书的证书签发机构证书时，客户端可能出现报错，浏览器提示此网站的安全证书存在问题，用户可通过选择“继续浏览此网站”访问网站，影响使用体验。如果服务器端出现这个问题，接口直接无法调用，业务将受到影响。

PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。常用的有： 1. PKCS#7 Cryptographic Message Syntax Standard 2. PKCS#10 Certification Request Stan

目前主要有JKS和PEM两种编码格式文件。如何在这两种密钥库文件中进行库文件交换呢？可以通过格式的证书文件在两种格式的密钥库中进行库文件导出/导入等。通常使用编码格式作为数字证书文件存储格式。自签名证书，即证书申请者为自己的证书签名。数字证书的颁发流程简述过程如下：1、客户端请求服务器的流程如下：客户端请求服务器将按如下步骤进行：2、服务器端完成客户端请求处理后，需经过以下几个步骤完成响应：KeyTool是Java中的数字证书管理工具，用于数字证书的申请、导入、导出和撤销等证书管理操作。官方文档https:

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章