栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

GoDaddy SSL证书不适用于Java

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

GoDaddy SSL证书不适用于Java

UPDATE 1/26/2015 -- It appears the most recent JRE/JDK for Java 8 (update >=31) and JRE/JDK for Java 7 now include the Godaddy G2 CA server in the defaulttrust store. If possible, it's urged you upgrade your JRE/JDK to the latestJava 8 update to resolve this issue.

2014年11月29日更新-
这仍然是一个问题,Godaddy似乎不在乎也不会对此做任何事情。

[here][1]
Godaddy安全产品副总裁几个月前发表了一篇博客文章,指出正在修复该问题,并提供了一种临时解决方法,但到目前为止,没有任何变化。重要的是要注意,Godaddy的G2
CA服务器已经存在至少5年了,在那时,Godaddy尚未采取适当的步骤来解决此已知问题。提供的解决方法仅是一种解决方法,而不是解决方案。第三方服务的用户对证书在服务器上的安装方式几乎没有任何控制。

It seems users should avoid purchasing Godaddy SSL certs until they getserious about being a CA.

如果您愿意致电以下是他们的SSL小组的联系信息:

GoDaddy SSL Team Support Number: 1-480-505-8852 -- Email: ra@godaddy.com

2014年9月17日更新-
这仍然是一个问题,Godaddy似乎不在乎也不会对此做任何事情。当Google在11月弃用所有SHA-1证书时,这将成为一个主要问题。我强烈建议任何可以联系Godaddy并将其指向此处的人。

~~~~

我最初的帖子/问题是关于为什么我的连锁店不起作用。很明显,我的设置不好(通过@Bruno等人的一些建议很快将其修复-
谢谢)。但是,当我更正的链仍然无法使用Java时,很明显潜伏着一个更大的问题。花了一段时间,但问题实际上出在GoDaddy上。

实际上,这确实是GoDaddy的问题(​​我已经收到了很长的支持电子邮件)。

它们有2个CA服务器,一个称为

Class 2 CA
,另一个称为
G2 CA
。他们在
Class 2CA
所有
SHA-1
证书上签名,同时在他们所有的证书上
G2 CA
签名
SHA-2

这就是问题所在-GoDaddy尚未将其新

G2 CA
服务器添加到默认服务器
Javatruststore/keystore
-导致默认Java安装不信任它的权限,因此不信任您的链接证书。

在GoDaddy将

G2 CA
服务器添加到默认信任库/密钥库之前,解决方法是使用as-来简单地对证书进行密钥更新
SHA-1
,以获取
Class 2CA
服务器签名的证书。在您的证书过期之前(显然),GoDaddy客户可以免费重新键入密码。

一旦服务器

SHA-1
签署了证书
Class 2 CA
,您的信任链便会按预期工作,并且不需要自定义信任库/密钥库导入和/或设置。

我必须使用“较弱”的证书才能使其正常工作并不能令我感到高兴,到目前为止,通过电子邮件支持与GoDaddy进行的讨论表明,他们目前尚无将

G2CA
服务器添加到默认信任库/密钥库的计划。 。我猜想直到他们添加它之前,
SHA-1
Class 2 CA
如果您打算使用Java
,请确保获得服务器签名的证书。



转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/574118.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号