【问题标题】:How to offline check SSL certificate chain?如何离线检查 SSL 证书链?
【发布时间】:2015-08-14 17:14:59
【问题描述】:

序幕

我会定期为 AWS 的弹性负载均衡器上传和更新 SSL 证书。

烦人的一点是,我提交了证书、私钥和证书链并配置了负载均衡器,但界面并未即时验证证书。因此,当我实际按下“CREATE LOAD BALANCER”时,我会收到有关缺少中间证书或类似证书的错误消息。我无法返回并更正配置。我必须重新开始整个过程​​。不酷。 ;)

问题

所以我正在寻找的是一个离线或在线服务,我可以在其中发布我的证书链,然后告诉我它是完整的链。或不。有一些像 sslshopper.com 这样的网站提供了一些很好的服务来检查现有网站,但我不知道有什么工具可以将证书链作为纯文本发布。

任何帮助表示赞赏, 提前致谢!

【问题讨论】:

    标签: validation ssl amazon-web-services certificate


    【解决方案1】:

    我知道这个答案是在 OP 提出这个问题多年后提出的。

    我在寻找如何离线检查证书链时找到了Certificate Checker。证书必须为 pem 格式。输入第一个证书,然后输入中间证书,然后单击“检查”。该工具将通知您是否检测到链存在问题,并解码证书。

    【讨论】:

      【解决方案2】:

      我为自己找到了解决方案/解决方法:

      1. 创建没有 HTTPS 侦听器的 AWS EC2 负载均衡器 - 然后您不需要上传证书

      2. 编辑刚刚创建的监听器并尝试添加你的证书(私钥、证书、中间证书)

      3. 如果出现任何错误,您可以轻松返回(原始负载平衡器创建对话框中缺少“返回”按钮)并编辑认证信息

      【讨论】:

        猜你喜欢
        • 2021-09-26
        • 2011-04-29
        • 1970-01-01
        • 2015-02-25
        • 2015-07-10
        • 2016-11-13
        • 1970-01-01
        • 2017-08-06
        相关资源
        最近更新 更多