4,450
社区成员
发帖
与我相关
我的任务
分享生成安全证书，提示“安全证书是无效的”的问题
我用%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore E:\keystore生成了一个证书，并加到了tomcat中，但运行https://localhost:8443时，显示安全警报对话框，警报对话框，提示“安全证书是无效的”，然后点击“是”，才可以继续运行，并在IE下面会出现个小锁。
请问我要如何生成一个证书，才会不出来那个安全警报对话框，直接在IE下出现个小锁？？？请指教，谢谢。
请问我要如何生成一个证书，才会不出来那个安全警报对话框，直接在IE下出现个小锁？？？请指教，谢谢。
...全文
请发表友善的回复…
发表回复
tyb98032 2003-12-15
- 打赏
- 举报
Note!
sungod8 2003-12-10
- 打赏
- 举报
你需要对web服务器作相应的设置!
具体步骤如下：
（1） 启动ISM并打开Web站点的属性页；
（2） 选择“目录安全性”选项卡；
（3） 单击“密钥管理器”按钮；
（4） 通过密钥管理器生成密钥对文件和请求文件；
（5） 从身份认证权限中申请一个证书；
（6） 通过密钥管理器在服务器上安装证书；
（7） 激活Web站点的SSL安全性。
建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站点进行通信，并且在
使用URL资源定位器时，输入https:// ，而不是http:// 。
具体步骤如下：
（1） 启动ISM并打开Web站点的属性页；
（2） 选择“目录安全性”选项卡；
（3） 单击“密钥管理器”按钮；
（4） 通过密钥管理器生成密钥对文件和请求文件；
（5） 从身份认证权限中申请一个证书；
（6） 通过密钥管理器在服务器上安装证书；
（7） 激活Web站点的SSL安全性。
建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站点进行通信，并且在
使用URL资源定位器时，输入https:// ，而不是http:// 。
ggzzkk 2003-12-09
- 打赏
- 举报
通过openssl生成的证书，可以被广泛信任吗？谢谢。
haowh 2003-12-09
- 打赏
- 举报
关注ing!!
warton 2003-12-09
- 打赏
- 举报
你自己生成的证书，当然是不可以随便信任的
ycxw 2003-12-09
- 打赏
- 举报
你以为呢？
ycxw 2003-12-09
- 打赏
- 举报
这个问题搞得我很郁闷，前几天一位彻底把这个关系搞清楚了，现在发现其实是一团糟！楼主把问题搞定之后给我说说啊！还有一个可能就是你的IE没有把你的证书当作可以信任的证书，你可以用IE选项里面的内容－证书导入你的证书作为可以信任的证书，但在别的机器上仍然会弹出“安全证书是无效的”提示框，除非你的证书有一个广泛信任的根，也就是你的证书经过了那些大公司的签名，如verisign！
ycxw 2003-12-09
- 打赏
- 举报
你要加到你自己的安全目录里面啊，大概是吧！在控制台下面运行mmc。并在我的网站的属性下面为自己的地址导入服务器证书试试看吧！我也不是太肯定！
