Peer certificate cannot be authenticated with known CA certificates
问题现象您在服务器安装SSL证书后，本地使用curl客户端访问站点可能会遇到以下问题：Peer certificate cannot be authenticated with known CA certificates（对端证书的根不可信任）。问题原因说明客户端需要保证证书链完整，即包含对应的根证...
使用ALB部署HTTPS业务（双向认证）
对于一些安全性要求较高的场景，例如金融交易、医疗、银行、在线支付等，传统的单向认证（仅验证服务端身份）无法满足安全需求，服务器默认信任所有连接到它的客户端，可能导致中间人攻击、未授权访问等安全风险。您可以使用ALB的HTTPS双向认证功能，为业务提供更高的安全性。双向认证要求客户端和服务端在建立连接之前，双方都需要验证对方的身份，双方都通过认证后，才能建立安全通信通道进行数据传输。
HTTPS加速网关常见问题，HTTPS加速网关FAQ
购买HTTPS加速网关后，还需要为域名购买证书吗？不需要。购买HTTPS加速网关后，会自动为您的域名绑定一个证书。HTTPS加速网关默认包含的证书是什么品牌？入门版：DigiCert基础版：vTrus
IP 地址，包括 IPv6 怎么申请 SSL证书来实现 https
很多企业单位已经开始在使用 IPv6 资源，跟 IPv4 一样，IPv6也是需要SSL证书的。在目前的SSL证书品牌，KeepTrust 是可以支持 IPv6 地址的。 跟普通IP地址一样，给IPv6签发SSL证书也是需要验证申请者对 IP 地址的管理权限的。如果是 OV 版，还需要验证组织信息的真实性。 如下，...
nginx安装部署ssl证书，同时支持http与https方式访问
首先，我们一般开发的服务为http服务，并用nginx代理，若要支持https方式访问，则必须要生成并安装ssl证书 1.第一步 生成证书 （1）进入“/usr/local/nginx”目录，执行以下命令，生成RSA密钥。 ----须知--- 对于Cen...
如何给IP地址添加SSL证书（https）
为IP地址添加SSL证书以实现HTTPS访问的过程与使用域名配置SSL证书有些类似，但存在一些关键差异。以下是详细的步骤指南： 确认公网IP地址首先确保你拥有一个固定的公网IP地址，因为只有公网IP才能从互联网直接被客户端访问。私有IP地址或动态IP地址无法直接用于HTTPS。 选择合适的CA（证书颁发机构）不是所有的证书授权...
内网ip申请SSL证书实现https访问
虽然内网IP地址通常不具备公网访问能力，无法直接申请公共可信的SSL证书，但可以使用IP SSL证书来保证数据传输的安全。以下是内网IP申请SSL证书实现HTTPS访问的详细步骤： 一、确定内网IP地址首先，确定需要申请SSL证书的内网IP地址，并确保该IP地址是明确且固定的。 二、选择证书颁发机构（CA...
49.3k star，本地 SSL 证书生成神器，轻松解决 HTTPS 配置痛点
在本地环境中配置HTTPS一直以来是开发者的痛点，手动创建SSL证书、配置信任存储不仅繁琐，还容易出错。 今天给大家介绍一个开源神器——mkcert！它能让你快速生成本地受信任的SSL/TLS证书，轻松打造安全的HTTPS开发环境，成为许多开发者的首选。 什么是mkcert？ mkcert是由Filippo Valsorda开发的一款免费开源工具，专门用于生成受信任的本地...
Curl error (60): SSL peer certificate or SSH remote key was not OK for https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/base/x86_64/repodata/repomd.xml [SSL: no alternative certificate subject name matches target host name 'update.cs2c.com.cn']
报错解决这个错误信息表明在尝试从麒麟软件的仓库（ks10-adv-os）下载元数据时，遇到了 SSL 证书验证问题。具体来说，错误提示是： Curl error (60): SSL peer certificate or SSH remote key was not OK for https://update.cs2c.com...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
阿里云安全
让上云更放心，让云上更安全。
+关注