问题标签 [thawte]

我正在尝试使用 SSL 配置 Tomcat 服务器。我因此生成了一个密钥对：

接下来我生成一个证书签名请求：

然后我将 的内容复制粘贴tomcat.csr到 Thawte 网站上的表格中，要求试用 SSL 证书。作为回报，我得到两个用 分隔的证书-----BEGIN ... -----END，我保存在tomcat.crt和下thawte.crt。（Thawte 将第二个证书称为“Thawte Test CA Root”证书）。

当我尝试导入它们中的任何一个时，它都会失败：

将-trustcacerts选项添加到这些命令中的任何一个都不会改变任何内容。

知道我在这里做错了什么吗？

我正在尝试使用 Thawte 颁发的代码签名证书对 ActiveX 控件进行签名。我能够使用signtool.exe 成功地对控件进行签名。

当我查看文件属性时，它显示“无法验证签名中的证书”。

当我查看证书时，它显示“Windows 没有足够的信息来验证证书”。

在证书路径选项卡上，它显示“找不到此证书的颁发者”。

在 Internet Explorer 中，证书被识别为已签名，但用户收到发布者未经验证的警告。

我尝试创建一个包含我的证书以及链接到我的 Thawte 开发人员证书的根证书和中间证书的单个 PFX 文件，然后使用该 PFX 文件重新签署控件。没有骰子。

有什么建议么？

我们公司几周前从 Thawte 购买了代码签名证书。当我们最终收到采购团队的证书时，他们不知道证书的别名！

我似乎无法在没有别名的情况下导入证书，他们根本不知道它是什么。有没有办法检索别名？有没有其他人遇到过这个问题？有没有没有别名的导入方式？

我正在尝试签署 Silverlight 4 OOB 应用程序（XAP 文件）。
我使用以下命令：

我得到了回应：

但是 XAP 文件没有签名。
如果我在资源管理器中查看属性，则没有列出“数字签名”。如果我尝试安装它，我会得到未经验证的对话框。
如果我对 dll 文件使用完全相同的命令，则签名工作正常，我可以看到应用于文件的数字签名。

这可能是什么原因？
我需要不同的版本signtool.exe吗？

如果重要的话，PFX 最初是从 XP 机器导出的，我试图在 Win7 机器（用于开发）和 Win2008 服务器（构建机器）上运行它，并在两者上获得相同的行为。

编辑：
如果我验证签名 DLL 的证书，我会得到以下信息：

所以看起来我需要安装一些根证书。

但是，我不确定这解释了为什么 XAP 文件不报告任何正在添加的证书。

我从 Thawte 购买了证书，并用它签署了我的 jar 文件。thawte 签名的 jar 文件在诺基亚和索尼手机中运行，但在 LG 和 Micromax 中不运行。显示“Java AP 未验证”。对此有任何想法和解决方案。请帮忙。

我有来自 thawte 的 adobe air cert，我是一个休闲的 flash 游戏开发者，我试图将我的游戏打包到 iphone 应用程序，但被 iphone 证书卡住了。作为闪存/空气开发人员，我想 AIR 证书应该在这里工作吗？但我不确定，因为我知道苹果很严格。

所以在我的情况下，我需要从苹果购买另一个证书吗？或者我现有的航空证书应该可以工作？

有谁知道 Thawte 证书是否为整个应用程序认证一次，或者我每次发布同一应用程序的版本时都需要认证。

我有证书来签署我的 InstallShield 设置。今年我们更新证书时，现在依赖于中间证书“thawte code signing ca - g2”。

我们担心我们的许多客户可能没有安装这个中间根证书（实际上我们自己的构建服务器没有安装它，因此在更新证书后构建开始失败），因此他们会收到“未经验证的发布者”错误。

分发该中间证书的最佳做法是什么？有什么方法可以更改认证路径，使其仅依赖于更常见的“解冻代码签名 ca”？

我将不胜感激任何帮助。

谢谢，桑杰

我们在让 SSL 证书正常工作时遇到了很多麻烦。

通过首先创建 pkcs12 文件并将其导出到 java 密钥库，我们从现有密钥和证书生成了我们的密钥库（使用多个源）。

现在，Thawte 要求您安装 2 个中间 ca 文件。如果我检查我们的密钥库，所有三个（2 个中间体和我们自己的）都存在。Tomcat 正常启动，但在访问该站点（并使用威瑞信 ssl 检查器）时，两个中间证书没有被提取。

如果有人在安装 Thawte 证书方面有更多经验，我们将不胜感激。我们有以下文件可供使用。不幸的是，我们没有用于创建 CSR 的原始密钥库，但我们有私钥。

1. 企业社会责任文件
2. 私钥（.key 文件）
3. 我们的 .crt 文件
4. Thawte 的主要和次要中间文件（作为单独和捆绑的 .p7b 文件）

另外，我们使用的是没有 apache 的 tomcat 7.0.27。

谢谢！

是否可以使用 thawte 和 Verisign 等两个签名来签署同一个 J2me midlet？

这样就不需要使用单独的签名来构建。