Chinaunix

标题: 有关openssl证书问题 [打印本页]

作者: webeye 时间: 2006-02-28 12:32
标题: 有关openssl证书问题
通过openssl 制作出根证书，客户端证书，服务器端证书。证书本身都没有问题。服务器端apache配置应该也没有问题

现在的情况是ie不用导入根证书，只需要倒入客户端证书就可以访问站点，虽然访问的开始，网页警告“无法将这个证书验证到一个受信任的证书颁
发机构“。

似乎导不导入根证书，没有什么关系。不知道这种现象是否正常？先提前谢过了。

作者: llzqq 时间: 2006-02-28 14:27
正常，受信任的证书需要花钱购买

作者: webeye 时间: 2006-02-28 16:47
不太清楚, 既然这个证书无法验证到一个受信任CA, 也就是说IE的"Trusted Root Certification Authorities"中找不到该证书的受信任的根证书. 为什么还能访问网站呢?

作者: phpman 时间: 2006-02-28 16:52
就是可以阿，证书只是告诉可能是伪造的，但是你还是要访问，当然就又去访问了～

作者: webeye 时间: 2006-03-01 09:34
明白了,谢谢!

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)