A. 請問有誰可以分享一下wordpress（Linux centOS系統 虛擬機）部署SSL證書方法嗎
server {
listen 443;
server_name www.domain.com; # 改為綁定證書的域名
ssl on;
ssl_certificate 1_www.domain.com_bundle.crt; # 改為自己申請得到的 crt 文件的名稱
ssl_certificate_key 2_www.domain.com.key; # 改為自己申請得到的 key 文件的名稱
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
root /usr/share/nginx/html; #站點目錄
index index.html index.htm;
}
}
nginx的配置
B. 如何在2000系統的虛擬機上，安裝web伺服器，安裝CA,安裝通道，https的配置，ssl鏈接。
一。虛擬機你找個vmware workstation 7裝上，然後下載你要虛擬的操作系統的ISO安裝文件，創建虛擬機，配置虛擬設備，將虛擬機的虛擬機光碟機載入操作系統安裝ISO，打開虛擬機電源，開始安裝虛擬機操作系統。
二。web伺服器就是在：控制面板——添加刪除程序——添加刪除windows組件，intnet信息發布伺服器(IIS)，把這個勾選上，然後群定安裝，安裝的時候會找你要windows2000的安裝光碟，你選擇瀏覽，找到安裝光碟里的i386文件夾選擇繼續就行。
三。SSL安裝上你就可以設置IIS使用了，一旦使用了SSL，那麼站點訪問就變成https了。
SSL的安裝也在IIS里，就是控制面板——添加刪除程序——添加刪除windows組件，intnet信息發布伺服器(IIS)，點右下角的詳細，會列出一些可選擇的功能，裡面就有SSL
四。至於你說的通道是什麼我沒能理解，不知道你說的是不是VPN
五。CA安裝獨立的根證書頒發機構
1以管理員身份登錄到系統。或者，如果您裝有ActiveDirectory，則以域管理員身份登錄到系統。
2單擊「開始」，指向「設置」，然後單擊「控制面板」。雙擊「添加/刪除程序」並單擊「添加/刪除Windows組件」。
3在「Windows組件向導」中，選中「證書服務」復選框。屏幕上將出現一個對話框，通知您計算機在安裝證書服務之後不能更名且不能加入域或從域中刪除。單擊「是」，然後單擊「下一步」。
4單擊「獨立根CA」。
5（可選）選中「高級選項」的復選框以指定下面的選項。完成後請單擊「下一步」。加密服務提供程序(CSP)，默認是。證書服務支持第三方CSP，但您必須參考該CSP供應商的文檔，以了解關於證書服務使用其CSP的信息。現有的密鑰，如果選中此選項，則可以使用現有的公鑰和私鑰對而不用產生新的密鑰對。如果您要重新定位或重新存儲以前安裝的證書頒發機構(CA)，則該選項很有用。
6填入證書頒發機構的名稱和其他必要信息。在CA設置完成後這些信息都不能改變。
7在「有效持續時間」中，指定根CA的有效持續時間。有關設置這個值時應考慮的事項，請參閱下面的注釋。單擊「下一步」。
8指定證書資料庫、證書資料庫日誌和共享文件夾的存儲位置。單擊「下一步」。
9如果正在運行WWW發布服務，則您會遇到一條要求在安裝之前停止此項服務的請求信息。單擊「確定」。
10如果出現提示，則鍵入證書服務安裝文件的路徑。
安裝證書頒發機構的Web登記支持
1以管理員身份登錄到系統。
2單擊「開始」，指向「設置」，然後單擊「控制面板」。雙擊「添加/刪除程序」並單擊「添加/刪除Windows組件」。
3在「Windows組件向導」中，選中「證書服務」復選框。屏幕上將出現一個對話框，通知您計算機在安裝證書服務之後不能更名且不能加入域或從域中刪除。單擊「通訊」，然後單擊「詳細信息」。
4清除「證書服務CA」的復選框，確保選中「證書服務Web登記支持」復選框，再單擊「確定」。單擊「下一步」。
5在「計算機名稱」中，鍵入安裝證書頒發機構(CA)的計算機名稱，此CA將使用Web登記頁。此CA的名稱將出現在列表中。單擊「下一步」。
6如果正在運行WWW發布服務，系統將請求您在進行安裝之前停止此項服務。單擊「確定」。
7如果出現提示，則鍵入證書服務安裝文件的路徑。注意安裝CAWeb登記頁之前必須在伺服器上安裝Internet信息服務(IIS)。在已安裝IIS的伺服器上安裝證書服務時會默認安裝CAWeb登記頁。只有在與安裝CA的伺服器不同的伺服器上安裝CAWeb登記頁時，才需要執行此過程。如果您在證書服務安裝期間更改了默認的選項且沒有在CA伺服器上安裝CAWeb登記頁，則您可以在CA的命令提示行運行「certutilvroot」命令以安裝Web登記頁。
.設置安全性以訪問證書頒發機構Web頁
1以管理員身份登錄到系統。
2單擊「開始」，指向「程序」，指向「管理工具」，然後單擊「Internet服務管理器」。
3在控制台樹中，用右鍵單擊「CertSrv」，再單擊「屬性」。
4在「目錄安全性」選項卡的「匿名訪問和身份驗證控制」下，單擊「編輯」。
5清除除「集成的Windows身份驗證」之外的其他所有復選框。
發布證書頒發機構Web頁
1以管理員身份登錄到系統。
2單擊「開始」，指向「程序」，指向「管理工具」，然後單擊「Internet服務管理器」。
3設置初始頁面為default.asp,設置IP為您的本機IP。
4在web瀏覽器中填入http://您的IP/CertSrv，就可以看到發布的CA認證中心。
C. 在虛擬機中做實驗，利用證書實現https鏈接，創建證書申請後訪問CA伺服器時出現這種情況，求解
這種情況應該就是你沒有把證書和你計算機綁到一起，才會出現未授權。安轉或存放途徑有錯
D. win10系統下的XP虛擬機不識別U盤或數字證書咋解決
VMware已不再區分32位和64位，現在安裝文件整合了這兩個版本，可以根據自身的系統自動安裝相應的版本。因此可以在win7的VMware下安裝xp系統的。
E. 大家都來討論下，虛擬機認證完的小號，安裝數字證書再刷怎麼樣……有用過的親嗎..嗎
這樣應該更安全，我個人覺得安裝以後淘寶系統會認為我們是這個小號的真實主人，自然的對這個小號就不會有那麼稽查策略了吧，也會更安全
F. VM上安裝win7企業版虛擬機，IE瀏覽器訪問伺服器的時候網址後面提示證書錯誤，應該怎麼解決
這個是網站證書，不管事的
G. 為什麼在虛擬機裡面安裝好系統之後 提示找不到證書連接網路 虛擬機是VPC
首先保證你的鏡像是可以安裝的鏡像，再得把鏡像放進虛擬光碟機，然後在虛擬機的bios裡面設置從光碟機啟動進bios開機按F2。
H. 虛擬機中提示「更新伺服器證書錯誤。請檢查你的網路設置或與你的系統管理員聯系」我要配虛虛擬機和主機通
你虛擬機中裝的是linux嗎？
不管虛擬機中裝什麼系統，在安裝之前都要使用網橋連內接網卡，就是在容虛擬機的設置里邊就有。再就是在虛擬機內系統里網卡設置必須與外邊網卡設置的IP和子網掩碼是一個網段的。如果是在LINUX中的話你可以直接運行 setup命令進行修改。伺服器證書錯誤可能是因為這個原因，若不行的話，你可以重裝一下，在虛擬機中重裝也不麻煩。也可能是注冊表的問題，重裝可以解決。。試試吧。。
I. 訪問google，顯示證書錯誤，發現是VMware的證書！
在服務中設置VMware Authorization Service 為禁用就可以了，用虛擬機的時候再手動打開
J. 怎麼在Windows server 2008r2 虛擬機上創建域證書
點擊「開始」菜單→選擇「遠程桌面連接」；
↓
輸入域址→點擊「連接」，輸入管理員賬號密碼，進入遠程桌面。
點擊遠程桌面「開始」菜單；
↓
打開「Active Directory 域和信任關系」軟體，選中域址→右鍵 「管理」。
進入「Active Directory 用戶和計算機」窗口，選中「office」，單擊右鍵→選擇「新建」→選擇「用戶」；
進入「新建對象 – 用戶」窗口，在對應的輸入框中，輸入「姓」和「名」，用戶登錄名為：中文名全拼（姓名兩個字）或姓全拼加名的首字母（姓名三個字及以上，如：周一一，用戶登錄名為：zhouyy）；
↓
單擊「下一步」，如果用戶已存在，會彈出提示框；可在名字後面加數字區分。
單擊「下一步」，進入設置用戶密碼，按需選擇復選框，原則上都不選定→單擊「下一步」→單擊「完成」。
將用戶加入相應組：選中需添加進許可權組的用戶→單擊右鍵→選擇「屬性」；
↓
進入「用戶 屬性」窗口→選擇「隸屬於」選項→單擊「添加」。
進入「選擇組」窗口，在「輸入對象名稱來選擇」輸入框中輸入需添加的組名→單擊「檢查名稱」；
↓
單擊「確定」，回到「全體用戶 屬性」窗口，單擊「應用」→單擊「確定」；
↓
設置完成。