碰到一个郁闷的SSL证书问题

最新推荐文章于 2025-03-12 21:50:38 发布

原创最新推荐文章于 2025-03-12 21:50:38 发布 · 2.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ssl #server #服务器 #测试

本文讨论了一个关于SSL证书的特殊案例，即使用EquifaxSecure颁发的证书时遇到的问题。作者发现服务器仅能识别特定类型的本地证书，但无法识别EquifaxSecure颁发的证书。尽管证书的目的和增强型密钥用法均符合标准，但仍无法被正确识别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

By : http://community.youkuaiyun.com/Expert/topic/5572/5572648.xml?temp=.9322931

Equifax Secure颁发的证书:
   证书目的:
      保证远程计算机的身份
   但是增强型密钥用法确一样是:
      服务器验证 (1.3.6.1.5.5.7.3.1)
      客户端验证 (1.3.6.1.5.5.7.3.2)
---------------------------------------------------------------------
我自己颁发的测试证书:
证书目的:
      保证远程计算机的身份
      向远程计算机证明您的身份
增强型密钥用法:
      服务器验证 (1.3.6.1.5.5.7.3.1)
      客户端验证 (1.3.6.1.5.5.7.3.2)

按照正常思维来说,证书本身肯定是不会有问题的
那么应该如何设置/操作才能使该证书适用于client证书呢?

最近一个项目需要用到ssl的安全通信,一直是missing client certificate.原来以为是server端没有信任证书的问题,一再调试,一个奇怪的发现.我模拟的server认得我本地得所有证书,但是单单不认Equifax Secure颁发的证书.

后来发现或许是client证书有问题.仔细一看,问题具体如上所示.暂时没有发现解决方法.