近期在部署hytper-V桌面虚拟化时，部分客户端（没有上网权限，有上网权限正常）连接时要一分钟以上才能连上，百度搜索查到根源是自动根证书更新，将其启用后正常。解决方式：域组策略部署将《计算机配置--系统--Internet通信管理--Internet通信设置--关闭自动根证书（更改为启用）》
步骤：创建网关子网创建虚拟网关（***）生成根证书和客户端证书导出根证书和客户端证书虚拟网关里配置点到站点上传根证书公钥本地安装客户端证书下载安装***客户端连接azure环境虚拟网关关联的虚拟网络中创建网关子网创建成功后会在子网列表中显示网关子网创建虚拟网关创建虚拟网关需要填写相关信息检查创建虚拟网关的相关信息，如无问题点击“创建”创建时间大约45分钟左右生成证书可使用Windows10Powe
分类：
其他好文 时间：
2020-06-30 00:51:07
阅读次数：
99
1- 生成证书文件 openssl genrsa -out leman.com.key 2048 #创建根证书的私匙 openssl req -new -subj "/C=CN/ST=GuangDong/L=ShenZhen/O=leman/OU=leman.com/CN=leman.com" -k ...
分类：
系统相关 时间：
2020-06-22 01:07:16
阅读次数：
112
1.证书签发准备准备签发证书环境运维主机HDSS7-200.host.com上：安装CFSSL证书签发工具CFSSL:R1.2cfssl下载地址cfssl-json下载地址cfssl-certinfo下载地址[root@hdss7-200~]#wgethttps://pkg.cfssl.org/R1.2/cfssl_linux-amd64-O/usr/bin/cfssl[root@hdss7-20
分类：
其他好文 时间：
2020-06-08 16:15:54
阅读次数：
104
感觉win7 sp1已经很过时了，刚安装的包，连c++写的程序都跑不了，安装vs 2005 运行库都没用， 安装vs2019 ，运行引导程序下载完程序后，就闪退了，正常的解决途径，就是去看安装日志，或事件查看器看日志，能看到一个错误就是关于签名有问题 报的错误是：已处理证书链,但是在不受信任提供程序 ...
一、错误 1、尚未安装.net4.6，无法建立到信任根颁发机构的证书链的错误，如图所示： 2、出现错误的原因：在安装Microsoft .NET Framework 4.6.2脱机包时提示 无法建立到信任根颁发机构的证书链 二、解决方法 1、实际上是要安装一个根证书 MicrosoftRootCer ...
分类：
Web程序 时间：
2020-05-13 14:04:20
阅读次数：
1103
一、SSL的双向认证步骤以及Keytool的使用方法 就不再多说，网上一搜一大堆 二、Keytool创建双向认证证书步骤 由于收费的CA证书搞不到，平常也用不到，这里只使用了自签名证书。 创建根证书 这里直接回车即可。 2.创建客户端证书以及服务端证书 服务端 3.导出客户端以及服务端证书认证请求 ...
分类：
其他好文 时间：
2020-04-23 19:20:17
阅读次数：
86
两种情况 一、导入证书 可以参考：https://blog.csdn.net/caicaiaicaicai/article/details/97767661 https://blog.csdn.net/zyw_anquan/article/details/47904495 1 打开burp 以及服务 ...
分类：
Web程序 时间：
2020-04-15 00:18:27
阅读次数：
127
[toc] 1、部署主机 YN101 100.host.com（运维主机） 2、安装证书签发工具CFSSL:R1.2 3、创建生成CA证书签名请求（csr）的json配置文件 在/opt/目录下，创建certs目录和ca csr.json文件 json文件配置内容如下： 执行生成证书命令，查看目录下 ...
分类：
其他好文 时间：
2020-02-22 00:24:59
阅读次数：
77
一、在根证书服务器上创建基于根证书的config配置文件200certs]#cd/opt/certs/200certs]#vi/opt/certs/ca-config.json{"signing":{"default":{"expiry":"175200h"},"profiles":{"server":{"expiry":"175200h","usages":["signing","keyenci
分类：
其他好文 时间：
2020-02-03 10:17:36
阅读次数：
94
