Ⅰ 远程桌面在配置ssl证书后,如何才能验证客户端证书啊我现在客户端不配证书,照样能够登录
呵呵,您可能搞错了一个概念。SSL证书的主要功能是验证和加密。现在很多的像VeriSign、GeoTrust等SSL证书只需要部署在服务器上就可以实现验证您服务器的运维方是否合法,以及对服务器和客户端的传输过程中进行数据加密。您说的客户端要配的那种数字证书是双向身份认证证书,需要做强制双向认证才可以实现。
Ⅱ 怎么 在客户端 验证 self-signed 证书
在 Linux Server 上安装好了 FTPS server, ( vsftpd 工具 )
在Server上生成 SSL 证书, 签证的时候我是 自签名的 self-signed。(当然,可以花钱由CA中心签发电子证书)
如何 生成 self-signed certificate 见我前面 叙述的文章.
假定我们现在生成的 证书 为 server.cer
然后在 Client 上根据 server.cer 证书生成客户端的 trustStore
如果 是self-signed 的证书,一定要在客户端生成相应的trustStore, 因为
Man-In-Middle-Attact, 就是说,在Server返回Certificate的时候,第三者在中间截断,然后生成一个伪冒的证书发送给Client,这样,Client就会用这张伪冒的证书里面的Public Key去加密生成的发送给Server的Secret Key. 这样Client发送的任何东西,第三方均可以获取.
所以,我们需要实现建立好trustStore,并用它去验证Server证书的合法性.
Ⅲ 客户端证书是什么意思
客户端证书意思是SSL证书,SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服专务器身份后颁发,具有服属务器身份验证和数据传输加密功能。
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。
(3)客户端验证证书扩展阅读
SSL安全证书主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。
在网上进行电子商务交易时,交易双方需要使用数字签名来表明自己的身份,并使用数字签名来进行有关的交易操作。随着电子商务的盛行,数位签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。
Ⅳ ssl双向认证客户端需要哪些证书
服务器端通过根CA给客户端颁发客户端证书,在制作客户端证书时加上和机器相关的专信息就可以保证属在特定的时候某个帐号只能在这台机器上和服务器交换报文,比如我们用支付宝时必须下载安装数字证书时,可以命名这本证书叫"某某的笔记本"或者是"公司电脑"之类的,就是支付宝给用户颁发证书,只能在这台机
器上用,你换了机器就必须重新申请。建立SSL连接时,先是服务器将自己的服务器证书发给客户端,验证通过后,客户端就把自己的客户端证书发给服务器进行
验证,如果通过,再进行后面的处理。
客户端安装服务器根证书ca.crt到客户端信任证书库中,服务器端安装服务器根证书ca.crt到服务器信任证书库中。
SSL握手时,服务器先将服务器证书server.p12发给客户端,客户端会到客户端信任证书库中进行验证,因为server.p12是根证书CA颁发的,所以验证通过;然后客户端将客户端证书client.p12发给服务器,同理因为client.p12是根证书CA颁发的,所以验证通过。
Ⅳ 在SSL协议中,客户端用哪个证书验证服务端的证书
是安全套接层的意思..一般常用于银行.等交易性的网站。. 也就是某一用户的IE必须通过客户端的证书,和服务器一致才能通过.就是这个意思.. 应该是,
Ⅵ 网上银行客户端证书是什么
可以解释为银行为你安全考虑设置的一个安全控件。必须到银行柜台办理相关手续然后他会提示你怎么你到银行的网站下载那个证书,安装完成才能进行网银交易。
Ⅶ 服务器对客户端进行身份验证的证书
楼主,有一种用tomcat实现证书得方法,我的一个项目是让我用https,所以要用到ssl的证书版,
http://www.javah.net/JSP_JSF/20070602/2125.html
两种方法都可以权借鉴下
http://www.javah.net/JSP_JSF/20070531/2092.html
Ⅷ 什么是客户端证书
方法如下:先从网站上按照提示下载个人证书到IE浏览器中,把下载到机子里得到证书,在机子里ie浏览器工具栏里,工具-internet选项--内容--证书--个人,选中你得证书,选择导出就可以了,注意要选择带私钥导出,到处备份后存到你的U盘里就可以了。每次到了一个没有你证书的机器上双击文件根据提示导入就可以了。不过做完业务后记得把IE浏览器里的证书删掉啊,要不然别人就可以用你的网银了,删除方法就是在导出的地方有删除选项,选择删除就可以。你保存好你的备份文件就没有问题了。如果重装系统,证书肯定会被格掉的。保存好你的备份就可以的。
Ⅸ 怎样才能有服务器要求的客户端身份验证证书
回家在网上点击“个人网上银行”页面下面的“下载”或“安装”或“证书下载”才可以取得客户端的证书 !
Ⅹ ssl客户端怎样验证服务器,证书
客户端验证服务器证书(即SSL证书)的流程如下:
客户端要求服务器识别网站身份,为了识别,服务器将SSL证书的副本发送到客户端浏览器,客户端分析证书验证是否信任,如果客户端信任证书,它会给服务器发送消息。随后要启动SSL加密会话,服务器会向客户端发回数字签名的确认,接着客户端和服务器之间共享的数据进行加密。GDCA可以申请这种服务器证书/ssl证书,望采纳!