10000 使用了无效的安全证书

最新推荐文章于 2022-07-05 15:24:35 发布

原创最新推荐文章于 2022-07-05 15:24:35 发布 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#服务器

本文介绍了Webmin安装后出现的“安全连接失败”问题，详细解释了此问题是因为使用了自签名的安全证书而导致浏览器不信任。文中还提供了通过添加例外来解决此问题的方法。

部署运行你感兴趣的模型镜像

webmin安装后不能登录提示“安全连接失败”

localhost:10000使用了无效的安全证书。
该证书因为其自签名而不被信任。
该证书仅对 * 有效。
（错误码： sec_error_untrusted_issuer）
* 这可能是服务器配置错误，或者有人尝试模仿该服务器。
* 如果您曾经成功连接至该过服务器，该错误可能只是暂时的，您可以稍后重试。
或者，您可以添加一个例外…

点添加例外，就可以访问了

PS：添加例外的时候可以改变地址，比如我在打开localhost：10000的时候没有弹出要添加例外的页面

您可能感兴趣的与本文相关的镜像

ComfyUI

AI应用

ComfyUI

ComfyUI是一款易于上手的工作流设计工具，具有以下特点：基于工作流节点设计，可视化工作流搭建，快速切换工作流，对显存占用小，速度快，支持多种插件，如ADetailer、Controlnet和AnimateDIFF等

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

liumrabbit

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

AI算力网络与通信：弹性网络的安全保障措施

AI天才研究院

07-09

964

随着大模型（如GPT-4、PaLM）与边缘智能的普及，AI算力网络已成为支撑大规模AI训练与实时推理的核心基础设施。其弹性特征（动态资源分配、节点按需加入/退出、负载自适应调整）带来了前所未有的安全挑战——传统静态安全模型（如防火墙、VPN）无法应对动态环境下的身份伪造、数据泄露、资源滥用等风险。本文从第一性原理出发，构建了弹性网络安全保障的理论框架（动态信任模型、博弈论防御策略），设计了分层架构（算力层-通信层-调度层-安全层），并结合生产级实现（Rust安全组件、Istio服务网格、量子密钥分发）与。

HTTPS原理——SSL 与数字证书

chwensrong的博客

08-10

759

《SSL 与数字证书》目录第一章为什么网络是不安全的第二章信息安全的基本概念第一节安全的定义第二节认证与授权第三章加密与算法第一节散列（Hash）第二节对称加密（Symmetric Cryptography）第三节非对称加密（Asymmetric Cryptography）第四节数字签名（Digital Signature）第四章数字证书第一节数字证书的构成第二节如何验证数字证书？第三节数字证书的级联（Certificate Chain）第五章 SSL的基本原理结

参与评论您还未登录，请先登录后发表或查看评论

firefox:【管理员没有正确配置...】cn.bing.com 使用了无效的安全证书。该证书因为其自签名而不被信任

qq_42063091的博客

01-24

1万+

今天像往常一样登陆火狐浏览器，结果报出如下图的错误经过在网上寻找解决方法，如下：修改为如下图的配置刷新一下必应的界面，可发现已恢复正常。 ps：这是我自己使用的解决方法，此外、网上还有另外的解决方案，对于我没用，但可能其他人有用，我在这里贴一下 1、http://mozilla.com.cn/thread-35440-1-1.html 2、https://...

关于 firefox Services.addons.mozilla.org , 443使用了无效的安全证书

g1664011161的专栏

09-07

3537

关于 firefox 提示证书过期，具体提示信息为：Services.addons.mozilla.org , 443使用了无效的安全证书，无法安装上扩展。经过我多次查找信息，在添加goanget 的CA证书无效的情况下，终于发现原来是杀毒软件NOD32或者ESET的问题，在高级设置-Web和电子邮件-协议过滤下的排除应用程序中勾选firefox选项或者选择不扫面SSL协议，就能在firefo

关于使用burpsuite时，“安全连接失败，使用了无效的证书”问题【已解决】

m0_60017493的博客

07-07

7468

安装好burpsuite，配置好网络连接代理后，导入了证书，访问某一网站还是会出现如下现象：解决方案：打开浏览器设置-高级-证书-证书机构，删除刚才导入的证书。再次访问http:\burp下载证书。再次在设置-高级-证书-证书机构中导入，并勾上三????勾导入后，就可以正常访问网站了。 ...

该证书因为其自签名而不被信任_苹果企业签名如何选择？

weixin_39955149的博客

10-29

684

不同于开放式的Android系统，ios是一个比较封闭的系统，ios用户下载成熟APP的唯一官方正规渠道就是App Store。但我们要知道的是，苹果审核严苛，要想通过层层审核上架App Store并不是一件容易的事情。很多应用无法上架App Store，在这种情况下，开发者们会选择给应用苹果企业签名，不需要上架苹果应用商店就可以直接分发给用户下载安装。亥著-苹果签名|TF上架|超级签名|分发托管...

该证书因为其自签名而不被信任_链证书：电子认证新技术·新应用·新模式

weixin_39610229的博客

11-10

1001

链证书，是由江苏先安科技有限公司自主研创的全新数字证书技术。该技术在数字证书“成熟可靠、应用广泛”的基础之上，融合区块链“无中心、自管理”的特性，满足“便捷、智能”的当代用户需求，为数字世界的身份认证应用与发展开辟了新的天地。知乎视频链证书·技术原理传统的数字证书申请流程中，证书申请者向CA机构提交身份、公钥等认证信息，待CA认证机构完成对申请者的身份核验后再将证书颁发给申请者；而在链证书的申请...

破解嵌入式证书管理难题：STM32中X.509证书解析与安全存储的4种模式

它们是物联网设备的“数字身份证”，也是TLS/SSL安全通信的基石。但问题来了——这些本该运行在服务器上的庞然大物，却被塞进了像STM32这样RAM不到64KB、Flash不足512KB的微小MCU中。这就好比让一个高中生去考...

【ESP32传输安全权威方案】：TLS加密实现与证书管理最佳实践

# 1. ESP32安全通信的核心挑战与TLS基础在物联网设备广泛接入网络的背景下，ESP32作为主流...本章将引出后续对TLS机制、编程实践与证书管理的深入探讨。 # 2. TLS加密机制深入解析在嵌入式系统日益联网化的今天，

安全OTA升级路径构建：HTTPS+证书验证保障固件传输的3层防护体系

典型的安全OTA架构通常分为三层：**云端签名服务、安全传输通道与设备端验证链**，三者协同确保从固件发布到落地执行的每一步均可控、可验、不可篡改。 # 2. HTTPS传输层的安全机制与实现在物联网设备日益普及的...

firefox sec_error_untrusted_issuer

04-15

NULL 博文链接：https://ocaicai.iteye.com/blog/1764678

github 显示无效证书连接超时

The way of Super God

03-27

2778

添加证书 https://www.jianshu.com/p/93f0489606a5

github访问不进去，浏览器证书不安全，访问失败，证书失效，证书颁发者为VMware，谷歌浏览器小bug

魔芋小灰菜

07-05

8528

你的电脑不信任此网站的安全证书、访问404。证书失效，颁发者是Vmware.edge://net-internals/#hsts删除该网站清楚浏览器缓存再次查询，如果还有就是删除失败，方法失效！按下win+r调出运行窗口,输入certmgr.msc,点击确定，找不到这个证书。导出这个证书，然后双击安装到受信任的站点下选择高级，找到下图。原因：vmware-hosted 开启了443的代理，导致所有的ssl请求被拦截到VM。关闭这个共享。解决成功！...

c#winform程序运行时出现“无法在证书存储区中找到清单签名证书”错误的解决方法

PHP_前端_ios软件制件_概念西瓜专栏

12-15

3105

今天遇到这么个问题，打开WinForm项目编译时报出“无法在证书存储区中找到清单签名证书”错误的解决方法”这样的错。在网搜索了一下，得到以下解决方法： 1、出现该错误时，用记事本打开项目的.csproj文件，删除类似以下xml就能顺利通过编译了： B531F2CF222748C5E29308FC2247704827D1EA8C xxxx_TemporaryKey.pfx tru

火狐浏览器报错 "MOZILLA_PKIX_ERROR_MITM_DETECTED"

最新发布

09-10

<think> 我们要求使用SASL_SSL协议，SASL机制为PLAIN，并且开启Kafka的证书校验（即使用CA证书进行校验）。在Python中，我们可以使用kafka-python库来实现。需要配置SSL上下文或相关参数来启用证书验证。关键点： 1. security_protocol='SASL_SSL' 2. sasl_mechanism='PLAIN' 3. 提供CA证书文件路径（ssl_cafile）或者将CA证书放入系统信任存储（这里我们使用指定文件方式） 4. 设置ssl_cert_reqs='required'（或者使用ssl_context来设置验证模式为CERT_REQUIRED）我们将使用两种方式中的一种：直接使用ssl_cafile和ssl_cert_reqs参数，或者构建ssl_context。这里我们使用直接参数方式，因为它更简洁。脚本步骤： - 导入KafkaConsumer - 设置bootstrap_servers, topic, group_id等 - 配置安全协议和SASL认证 - 配置SSL：指定CA证书文件路径，并设置证书验证为必须（ssl_cert_reqs='required'）注意：需要准备CA证书文件（通常为.pem格式），并知道其路径。示例代码： </think> ### 使用 SASL_SSL + PLAIN 认证并开启证书校验的 Kafka 消费者 Python 脚本以下是一个使用 SASL_SSL 安全协议、PLAIN 认证机制并开启完整证书验证的 Kafka 消费者脚本： ```python from kafka import KafkaConsumer import ssl import json import os # Kafka 配置参数 BOOTSTRAP_SERVERS = 'your-kafka-server:9093' # Kafka 服务器地址 TOPIC_NAME = 'your-topic' # 消费的主题 GROUP_ID = 'sasl_ssl-secure-consumer-group' # 消费者组ID # 认证配置（应从安全存储获取，而非硬编码） SASL_USERNAME = 'your-username' # SASL 用户名 SASL_PASSWORD = 'your-password' # SASL 密码 # 证书路径配置（根据实际路径修改） CA_CERT_FILE = '/path/to/kafka-ca-cert.pem' # Kafka CA 证书文件路径 CLIENT_CERT_FILE = '/path/to/client-cert.pem' # 客户端证书路径（可选） CLIENT_KEY_FILE = '/path/to/client-key.pem' # 客户端私钥路径（可选） CLIENT_KEY_PASSWORD = None # 私钥密码（如有） # 验证证书文件存在 if not os.path.exists(CA_CERT_FILE): raise FileNotFoundError(f"CA certificate file not found: {CA_CERT_FILE}") # 创建 SSL 上下文（启用完整证书验证） ssl_context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH) ssl_context.load_verify_locations(cafile=CA_CERT_FILE) ssl_context.verify_mode = ssl.CERT_REQUIRED # 强制要求证书验证 # 如果使用客户端证书认证 if CLIENT_CERT_FILE and CLIENT_KEY_FILE: if not os.path.exists(CLIENT_CERT_FILE): raise FileNotFoundError(f"Client certificate file not found: {CLIENT_CERT_FILE}") if not os.path.exists(CLIENT_KEY_FILE): raise FileNotFoundError(f"Client key file not found: {CLIENT_KEY_FILE}") ssl_context.load_cert_chain( certfile=CLIENT_CERT_FILE, keyfile=CLIENT_KEY_FILE, password=CLIENT_KEY_PASSWORD ) # 创建 Kafka 消费者 try: consumer = KafkaConsumer( TOPIC_NAME, bootstrap_servers=BOOTSTRAP_SERVERS, security_protocol='SASL_SSL', # SASL over SSL sasl_mechanism='PLAIN', # PLAIN 认证机制 sasl_plain_username=SASL_USERNAME, sasl_plain_password=SASL_PASSWORD, ssl_context=ssl_context, # 使用配置好的SSL上下文 group_id=GROUP_ID, auto_offset_reset='earliest', # 从最早的消息开始消费 enable_auto_commit=True, # 自动提交偏移量 auto_commit_interval_ms=5000, # 每5秒提交一次 value_deserializer=lambda v: json.loads(v.decode('utf-8')), # JSON 反序列化 consumer_timeout_ms=10000 # 无消息超时时间 ) print(f"✅ 安全消费者已启动 | 主题: {TOPIC_NAME} | 服务器: {BOOTSTRAP_SERVERS}") print("等待消息... (按 Ctrl+C 退出)") # 消费消息 for message in consumer: print(f"\n[{message.timestamp}] 分区: {message.partition} | 偏移量: {message.offset}") print(f"键: {message.key.decode('utf-8') if message.key else '无'}") print(f"值: {message.value}") print(f"头信息: {dict(message.headers) if message.headers else '无'}") except KeyboardInterrupt: print("\n👋 用户终止操作") except Exception as e: print(f"❌ 严重错误: {type(e).__name__} - {str(e)}") print("可能的原因:") print(" - 证书文件路径错误或权限不足") print(" - SASL 凭证无效") print(" - Kafka 服务器不可达") print(" - 主题不存在或消费者组ID无效") finally: if 'consumer' in locals(): consumer.close() print("✅ 消费者已安全关闭") ``` ### 关键配置说明： 1. **安全协议与认证**: ```python security_protocol='SASL_SSL', sasl_mechanism='PLAIN', sasl_plain_username='your-username', sasl_plain_password='your-password', ``` 2. **证书验证配置**: ```python ssl_context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH) ssl_context.load_verify_locations(cafile=CA_CERT_FILE) # 加载CA证书 ssl_context.verify_mode = ssl.CERT_REQUIRED # 强制证书验证 ``` 3. **客户端证书认证（可选）**: ```python ssl_context.load_cert_chain( certfile=CLIENT_CERT_FILE, keyfile=CLIENT_KEY_FILE, password=CLIENT_KEY_PASSWORD ) ``` ### 准备工作指南： 1. **获取证书文件**: - 从 Kafka 集群管理员获取 CA 证书文件（通常为 `.pem` 或 `.crt` 格式） - 如果需要双向认证，还需获取客户端证书和私钥 2. **安装依赖**: ```bash pip install kafka-python ``` 3. **测试证书有效性**: ```bash openssl s_client -connect your-kafka-server:9093 -CAfile /path/to/kafka-ca-cert.pem ``` 4. **生成测试消息**: ```bash # 使用 kcat 发送测试消息 echo '{"test": "message", "value": 123}' | \ kcat -P -b your-kafka-server:9093 -t test-topic \ -X security.protocol=SASL_SSL \ -X sasl.mechanisms=PLAIN \ -X sasl.username=your-username \ -X sasl.password=your-password \ -X ssl.ca.location=/path/to/kafka-ca-cert.pem ``` ### 生产环境安全建议： 1. **凭证管理**: ```python # 从环境变量获取凭证（更安全） SASL_USERNAME = os.environ.get('KAFKA_USERNAME') SASL_PASSWORD = os.environ.get('KAFKA_PASSWORD') ``` 2. **证书管理**: - 使用 Kubernetes Secrets 或 HashiCorp Vault 管理证书 - 定期轮换证书和凭证 3. **错误监控**: ```python # 添加日志记录 import logging logging.basicConfig(level=logging.INFO) logger = logging.getLogger('kafka_consumer') ```