什么是证书吊销列表(CRL)？ 吊销列表起什么作用 ？
转载
精选
2013-01-23 17:44:18
8579阅读
什么是吊销证书及吊销列表CRL？
为帮助您维护组织公钥基础机构 (PKI) 的完整性，如果证书的受领人离开组织，或者证书受领人的私钥已泄露，或者如果其他一些与安全相关的事件规定它不再需要将证书视为“有效”，则 CA 的管理员必须吊销证书。当证书被 CA 吊销时，它将添加到该 CA 的证书吊销列表 (CRL) 中。可采取新的 CRL 或增量 CRL 的形式进行该操作，增量
原创
2010-07-15 15:02:30
5277阅读
2评论
由于之前下载太乱，找相关目录半天找不对位置，所以决定卸载nginx并重新安装 首先就是执行以下命令进行nginx的全部卸载rm -rf /etc/nginx/
rm -rf /usr/sbin/nginx
rm /usr/share/man/man1/nginx.1.gz
sudo apt-get remove nginx* 卸载完成后再找个比较干净的目录来安装nginx。我一般默认都安装在/us
一，Nignx反向代理服务器（1）一个请求从客户端传来。首先nginx启动之后就会解析配置文件，然后得到需要监听的端口以及IP地址，然后在nginx里面，master进程里面呢，会先初始化好这个需要监听的socket（创建socket，设计相关的属性等，然后绑定到相关的ip地址以及端口然后再进行监听listen等），然后再调用fork（）函数创建出多个子进程来，他是在已存在的进程基础上采用fork
一，先来讲讲基本概念。证书分类：按类型可以分为CA证书和用户用户证书，我们我说的root也是特殊的CA证书。用户证书又可以根据用途分类，放在服务器端的称为服务器证书，放在客户端一般称为客户端证书（这种说法不是很准确，只是一种理解。实际应该是在对客户端认证时才会用到客户端证书且root、ca证书都可以放在客户端），记住，这两种证书都应为用户证书。一般可以理解为证书由key和证书（没有key的文件也称
原创
精选
2015-10-18 12:50:50
10000+阅读
点赞
需求当我们使用http/https请求时, nginx 会在请求的response里面的header加入Server: nginx:1.18 信息, 如果可以隐藏, 就不会被别人知道, 我用的是哪款web服务器, 或哪个版本.例如新浪网： Server: nginx / Server: WeiBo/LB开源中国： Server:Tengine / server: marco/2.13segment
问题：
解决方法1：
解决方法2：
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\CertificateRevocation :
0x1 : Checked
0x0 : Unchecked
HKCU\SOFTWARE\M
原创
2011-02-14 17:42:44
714阅读
当吊销大量证书时(列如在解雇雇员期间),增量CRL大小可能会由于大量的项而显著增加,而且几乎所有的客户端都参考较旧的基本URL.即使在吊销证书之后立即发布新的基本CRL也会出现这种情况,直到新的基本CRL完全传播.
要解决增量CRL非常大的这种特殊情况,请在CA上执行以下步骤:
1在注册表项下修改注册表值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentcontrolSe
原创
2007-11-14 12:35:45
859阅读
1评论
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。            我发布给Web服务器一个证书，现在我在证书服务器上吊销这个证书，并且发布新吊销证书列表。可是Web服务器上的证书还是没有失效。我在Web服务器上
转载
精选
2011-08-09 10:44:40
2258阅读
在吊销证书时，需要先生成crl吊销证书列表文件，如client1.crl，然后再使用该文件进行吊销指定证书 使用cryptography生成crl文件的方法如下。 from
原创
2022-03-14 18:33:04
789阅读
#######################################################################自建CA===========>centos7==========>DIR:/etc/pki/CACountryName(2lettercode)[XX]:CNStateorProvinceName(fullname)[]:WUHANLocali
原创
2020-09-04 20:29:08
715阅读
C:\Users\Administrator>vagrant upBringing machine 'default' up with 'virtualbox' prov
原创
2023-01-06 14:09:51
250阅读
2010.6.23，Exchange2007证书的中间证书被吊销了。2010.6.28, 吊销生效了，exchange2007出现了错误。
错误现象：
1。局域网外部不能通过IE访问网站、手机不能通过WAP同步，即使在IIS中设置为不使用SSL加密都不行。
原创
2010-06-30 15:51:49
1963阅读
在证书服务器搭建好了之后，通过网页申请证书时，会报“由于吊销服务器已脱机，吊销功能无法检查吊销”的情况，导致不能正常下载证书解决方法：在活动目录服务器上，打开运行，输入cmd certutil.exe -setreg CA\LogLevel 2 提示 旧值&nb
原创
2015-06-12 14:59:38
10000+阅读
现在许多企业与个人，都拥有属于自己的网站，并且发布在Internet供朋友、合作伙伴或其他人所访问，但是，在许多情况下，某些发布到Internet的网站，只想让指定的用户或指定的人来访问，那么应该怎么办呢？我想，可能的方法有：
ü 限制客户端的IP地址
ü 在网站中，取消匿名访问权限，只让拥有用户名与密码的人访问
ü 搭建证书服务器为指定的用户颁发证书只让拥有证
推荐
原创
2010-09-15 11:05:01
8360阅读
点赞
9评论
NDESNDES（Network Device Enrollment Service）,它是微软SCEP(Simple Certificate Enrollment Protocol)的一种部署方式，SCEP是一种通信协议，它能够让软件运行在网络设备上，例如路由器和交换机，这个协议会从CA注册X.509的证书，如果没有SCEP软件是无法在网络上被验证的。我们在IIS上可以将NDES作为一个Inte
原创
2015-03-12 15:49:04
7719阅读
证书注册方式在Windows2012中，我们可以使用多种方式为用户或计算机注册证书，证书的注册方式与所在的环境有关，例如，我们最希望通过自动注册来批量的将证书部署给大量的用户或计算机，然而在某种情况下，我们又需要通过手动注册将证书部署到专门的安全性主体。下面描述了这几种方法的不同之处：自动注册。使用自动注册，管理员需要为证书模板定义权限和配置。这些定义帮助申请者去自动的申请，获取和续签证书，它不需
原创
2015-03-04 10:23:12
5768阅读
实验目的：配置受限注册代理实验环境：LON-DC1 Windows2012R2 AD+ADCS 172.16.0.10 LON-CL1 Windows8 Client 172.16.0.100实验步骤：登入LON-DC1，从服务器管理器中打开证书颁发机构右键点击证书模板，选择管理
原创
2015-03-09 13:59:09
2505阅读
