知道任何适用于 Windows 的快速可编写脚本的 ftp 客户端吗？[关闭]

Question

codechurn

Asked: 2025-04-21 12:03:24 +0800 CST2025-04-21 12:03:24 +0800 CST 2025-04-21 12:03:24 +0800 CST

使用 Windows CA 生成通配符证书

772

我正在尝试使用我的 Windows CA 颁发 *.internal Web 服务器证书，然后将其导入 PFSense 并与 HAProxy 一起使用。

在 CA 上，我已经打开了本地计算机范围内的证书管理器。
我导航到Personal，Certificates右键单击，然后Request New Certificate
在Certificate Enrollment我选择上Active Directory Enrollment Policy并单击下一步。
我选择Web Server证书模板并设置以下详细信息：
主题选项卡
Common Name: *.internal
DNS Name: *.internal
私钥选项卡
Make Private Key Exportable
然后我点击“注册”。证书出现在我的个人存储中。我导出证书（包含私钥），然后将其导入 PFSense。
我配置了 HAProxy，使用证书进行 SSL 卸载。当我浏览网站时，收到以下错误：

我在证书方面缺少什么/做错了什么？这是浏览网站后从浏览器下载的证书：

1 个回答

Voted

Esa Jokinen · Answer 1 · 2025-04-21T13:37:35+08:00

Best Answer

Esa Jokinen

2025-04-21T13:37:35+08:002025-04-21T13:37:35+08:00

证书没有任何问题，但浏览器不允许顶级域名或公共/ICANN注册控制域名的通配符证书。

对于 Chromium，当前方法于 2013 年 5 月 17 日添加到d5dd7dd7中：

// Do not allow wildcards for public/ICANN registry controlled domains -
// that is, prevent *.com or *.co.uk as valid presented names, but do not
// prevent *.appspot.com (a private registry controlled domain).
// In addition, unknown top-level domains (such as 'intranet' domains or
// new TLDs/gTLDs not yet added to the registry controlled domain dataset)
// are also implicitly prevented.

甚至在此之前，过于宽泛的通配符证书也会因要求 FQDN 中至少包含两个点而被阻止，但这对于例如来说效果不佳*.co.uk。

// We required at least 3 components (i.e. 2 dots) as a basic protection
// against too-broad wild-carding.
// Also we don't attempt wildcard matching on a purely numerical hostname.
allow_wildcards = reference_domain.rfind('.') != 0 &&

1

使用 Windows CA 生成通配符证书

新安装后 postgres 的默认超级用户用户名/密码是什么？

SFTP 使用什么端口？

命令行列出 Windows Active Directory 组中的用户？

什么是 Pem 文件，它与其他 OpenSSL 生成的密钥文件格式有何不同？

如何确定bash变量是否为空？

使用 Windows CA 生成通配符证书

1 个回答

相关问题