问题标签 [thawte]

我不是最先进的 AWS 用户，并且遇到了一些障碍。

我有 2 个 Elastic Beanstalk 环境，每个环境都有一个负载均衡器、2 个 EC2 实例，它们共享一个 RDS 实例。一种环境用于开发，另一种用于生产。

我从 Thawte 购买了通配符 SSL 证书，并希望将其安装在开发和生产环境中。我已经阅读了有关在 AWS 中添加 SSL 证书的其他线程，但是自从它们被编写以来，管理界面已经发生了变化，所以我一直在兜圈子试图弄清楚。

另外，我是否在两个负载均衡器上安装相同的 SSL 证书？还是只有一个负载均衡器并根据域重定向流量？

谢谢

我们有一个使用 CA (Thawte) 证书签名的 Java Web Start 应用程序。该应用程序分发给数百名客户。他们将它托管在他们的服务器上，然后在他们的客户端计算机上通过 Internet 或 Intranet 运行它。现在它完美无缺。问题是应用程序是在没有时间戳的情况下签名的。证书过期后客户会怎样？他们应该能够启动应用程序吗？如果没有，我们如何帮助他们？将他们的服务器 URL 添加到例外站点列表对他们有帮助吗？

我们试图更改本地时间以假装证书过期。然后由于安全原因，应用程序被阻止。将 URL 添加到异常站点列表没有帮助：

我们能做什么？当然，我们要求 Thawte 更新我们的证书，并要求我们的客户升级到已辞职的应用程序。但我们无法涵盖所有​​这些。当他们问我们时，我们需要为他们提供一些快速的建议。到期时间快到了，欢迎大家发表意见。

我有一个用 sha1 签名的 SSL / TSL 证书。但是，来自 thwatke 的根证书是使用旧的易受攻击的 md5 算法签名的。更新企业应用程序后，我收到一个错误，因为根证书使用 md5。

现在我必须用应用程序再次运行的 sha1 或 sha256（更新且更安全）替换根证书。

是否可以将 thwatke 的根证书替换为由 sha1 签名的版本，还是我需要重新创建整个链？thwatke 可以为我做这个吗？我几个月前才买了证书...

我看到 Comodo、Digicert、Symantec 有 EV 代码签名证书，而 Thawte 只有代码证书。这是否意味着 Thawte 代码签名证书提供与其他人的 EV 代码签名证书相同的东西？

谢谢。