Question

我今天第一次利用自我党为我们的交易所——OMA/OWA创建证书。我已把证书输入我当地电脑的可信根证书当局,这样就不会促使证书不来自可靠的来源。

然而,我仍在发现一份证书错误,即“Invalid形形形形色色的证书”,IE8的浏览器在安全警告下翻了。当我看看证书时,它没有发现任何错误,并且说证书是罚款。

谁能告诉我,为什么我正在发现这一错误? 自我签署证书是否正常,或者证书是否真正无效?

谢谢。

Answer 1

• 确保CN(“共同名称”)在URL和证书中相应。例如,如果你利用CN=当地托管人颁发了你的证书,但你将使用,那么,国际能源学会将抱怨机器.domain.topleveldomain与当地托管人不同。我认为,这确实是一种细致的比较。

确保证书在当地计算机物理储存的受托根验证局安装。

如果所有设备都正确安装,那么还有一种可能性。视窗有一种“功能”,即从真相与和解委员会获得的无委托证书(根据幻灯片托管)。你们可以首先放弃这一特征,然后重新加入证书。

开放式<条码>gpedit.msc, 钻探到 计算机配置和软件; 行政模板和系统; 因特网通信管理; 因特网通信设置和开发; 自动根基证书更新。 Enable Turn off autolying Update.



Microsoft provides some details about what that feature does---its a security feature where your TRCA is compared against microsoft s database of valid root certificates.

如果是still/em>,在你放弃这一特征后不工作,那么,你如何创建该证书就存在问题。 http://msdn.microsoft.com/en-us/library/bfsktky3(v=vs.80).aspx” rel=“nofollow”http://msdn.microsoft.com/en-us/library/bfskt3(v=vs.80).aspx


如果你的计算机具有完全合格的名称:机器.domain.com,你可以这样做:

makecert -n “CN=methne.domain.com” c:file.cer

最终,您可以通过以下途径获得资源:。


希望这一帮助。 我有自己签署的证书的相当一部分。

友情链接