https证书问题答案

【问题标题】：https certificate issuehttps证书问题
【发布时间】：2009-09-11 08:21:01
【问题描述】：

我需要在 IIS 7.0 Web 服务器上使用一些证书来在客户端（控制台应用程序）测试我的 https 代码。我已经创建了自签名证书，这很好。现在我想用 IE 可以识别的正式证书进行测试，比如威瑞信或其他正式证书颁发公司的证书。

有什么简单的方法可以获得一些免费和正式的证书吗？我只需要测试几天。

我正在使用 VSTS 2008 + C# + .Net 3.5 + IIS 7.0 进行开发。

这是我创建免费试用证书时威瑞信返回的内容，我不确定是什么问题？

Error 950e - Invalid Common Name Error The common name in the CSR contains invalid characters like '?', '*', ':', ' '.  

If you continue to receive this error or have further questions, you may write to support@verisign.com for assistance. Please include the following information in your correspondence:


Product or service you are enrolling for
Your server software vendor (for server certificates)
Common Name of your certificate (for example, www.verisign.com)
URL where you are experiencing this error message.

【问题讨论】：

什么是自签名证书不能测试？
@handsomGun - 通常，它将在普通用户/客户的计算机上运行；-p
威瑞信提供“免费 SSL 试用”服务
我正在测试 Silverlight 客户端，Silverlight 无法绕过证书验证，就像我们在控制台应用程序中所做的那样，继续显示错误消息。
@Anand，我试过了，但总是有问题。我已经发布了我的错误信息，有什么想法有什么问题吗？谢谢！

标签： c# .net iis visual-studio-2008 iis-7

【解决方案1】：

有什么简单的方法可以获得一些免费和正式的证书吗？

虽然一些根 CA 可能更便宜，但我认为没有任何根 CA 是免费的。

如果您想免费，您可以设置自己的 CA（Windows Server 有一个）并将其自签名证书添加到您的 Windows 用户配置文件（IE 使用）中的受信任根。 Firefox（我假设其他）浏览器有自己的证书存储，需要安装根 CA。

【讨论】：

谢谢，有在 Windows Server 2008 上设置 CA 的指南吗？
Technet 上的很多，但我发现它在很大程度上是不言自明的（但后来我了解了公钥证书如何工作的基础知识）。这是一个开始：technet.microsoft.com/en-us/library/cc755290.aspx
这是关于 Windows 上根 CA 的总结，我需要的是关于如何在 Windows Server 2008 上设置根 CA 的分步指南，有什么推荐的读物吗？
Technet 搜索发现了很多可能性，但我只是做到了（不难）。以下是一些潜在的链接：social.technet.microsoft.com/Search/…

【解决方案2】：

尝试将您的自签名证书添加到您信任的根，这应该被接受。我不知道 silverlight，但它适用于我前几天做的 .net Web 服务客户端。

【讨论】：

"尝试将您的自签名证书添加到您信任的根" -- 我双击并安装证书，但 IE 仍然有警告消息。也许我安装错了？如何将自签名证书安装为受信任的根？
您已经拥有证书，因此您可以从第 2 步开始。）wp.dembowski.net/2007/07/21/…

【解决方案3】：

https://letsencrypt.org/ 将允许您获得免费的浏览器有效 ssl 证书，以便与您的服务器建立 https 连接

【讨论】：