A. 请问有谁可以分享一下wordpress（Linux centOS系统 虚拟机）部署SSL证书方法吗
server {
listen 443;
server_name www.domain.com; # 改为绑定证书的域名
ssl on;
ssl_certificate 1_www.domain.com_bundle.crt; # 改为自己申请得到的 crt 文件的名称
ssl_certificate_key 2_www.domain.com.key; # 改为自己申请得到的 key 文件的名称
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
root /usr/share/nginx/html; #站点目录
index index.html index.htm;
}
}
nginx的配置
B. 如何在2000系统的虚拟机上，安装web服务器，安装CA,安装通道，https的配置，ssl链接。
一。虚拟机你找个vmware workstation 7装上，然后下载你要虚拟的操作系统的ISO安装文件，创建虚拟机，配置虚拟设备，将虚拟机的虚拟机光驱载入操作系统安装ISO，打开虚拟机电源，开始安装虚拟机操作系统。
二。web服务器就是在：控制面板——添加删除程序——添加删除windows组件，intnet信息发布服务器(IIS)，把这个勾选上，然后群定安装，安装的时候会找你要windows2000的安装光盘，你选择浏览，找到安装光盘里的i386文件夹选择继续就行。
三。SSL安装上你就可以设置IIS使用了，一旦使用了SSL，那么站点访问就变成https了。
SSL的安装也在IIS里，就是控制面板——添加删除程序——添加删除windows组件，intnet信息发布服务器(IIS)，点右下角的详细，会列出一些可选择的功能，里面就有SSL
四。至于你说的通道是什么我没能理解，不知道你说的是不是VPN
五。CA安装独立的根证书颁发机构
1以管理员身份登录到系统。或者，如果您装有ActiveDirectory，则以域管理员身份登录到系统。
2单击「开始」，指向「设置」，然后单击「控制面板」。双击「添加/删除程序」并单击「添加/删除Windows组件」。
3在「Windows组件向导」中，选中「证书服务」复选框。屏幕上将出现一个对话框，通知您计算机在安装证书服务之后不能更名且不能加入域或从域中删除。单击「是」，然后单击「下一步」。
4单击「独立根CA」。
5（可选）选中「高级选项」的复选框以指定下面的选项。完成后请单击「下一步」。加密服务提供程序(CSP)，默认是。证书服务支持第三方CSP，但您必须参考该CSP供应商的文档，以了解关于证书服务使用其CSP的信息。现有的密钥，如果选中此选项，则可以使用现有的公钥和私钥对而不用产生新的密钥对。如果您要重新定位或重新存储以前安装的证书颁发机构(CA)，则该选项很有用。
6填入证书颁发机构的名称和其他必要信息。在CA设置完成后这些信息都不能改变。
7在「有效持续时间」中，指定根CA的有效持续时间。有关设置这个值时应考虑的事项，请参阅下面的注释。单击「下一步」。
8指定证书数据库、证书数据库日志和共享文件夹的存储位置。单击「下一步」。
9如果正在运行WWW发布服务，则您会遇到一条要求在安装之前停止此项服务的请求信息。单击「确定」。
10如果出现提示，则键入证书服务安装文件的路径。
安装证书颁发机构的Web登记支持
1以管理员身份登录到系统。
2单击「开始」，指向「设置」，然后单击「控制面板」。双击「添加/删除程序」并单击「添加/删除Windows组件」。
3在「Windows组件向导」中，选中「证书服务」复选框。屏幕上将出现一个对话框，通知您计算机在安装证书服务之后不能更名且不能加入域或从域中删除。单击「通讯」，然后单击「详细信息」。
4清除「证书服务CA」的复选框，确保选中「证书服务Web登记支持」复选框，再单击「确定」。单击「下一步」。
5在「计算机名称」中，键入安装证书颁发机构(CA)的计算机名称，此CA将使用Web登记页。此CA的名称将出现在列表中。单击「下一步」。
6如果正在运行WWW发布服务，系统将请求您在进行安装之前停止此项服务。单击「确定」。
7如果出现提示，则键入证书服务安装文件的路径。注意安装CAWeb登记页之前必须在服务器上安装Internet信息服务(IIS)。在已安装IIS的服务器上安装证书服务时会默认安装CAWeb登记页。只有在与安装CA的服务器不同的服务器上安装CAWeb登记页时，才需要执行此过程。如果您在证书服务安装期间更改了默认的选项且没有在CA服务器上安装CAWeb登记页，则您可以在CA的命令提示行运行「certutilvroot」命令以安装Web登记页。
.设置安全性以访问证书颁发机构Web页
1以管理员身份登录到系统。
2单击「开始」，指向「程序」，指向「管理工具」，然后单击「Internet服务管理器」。
3在控制台树中，用右键单击「CertSrv」，再单击「属性」。
4在「目录安全性」选项卡的「匿名访问和身份验证控制」下，单击「编辑」。
5清除除「集成的Windows身份验证」之外的其他所有复选框。
发布证书颁发机构Web页
1以管理员身份登录到系统。
2单击「开始」，指向「程序」，指向「管理工具」，然后单击「Internet服务管理器」。
3设置初始页面为default.asp,设置IP为您的本机IP。
4在web浏览器中填入http://您的IP/CertSrv，就可以看到发布的CA认证中心。
C. 在虚拟机中做实验，利用证书实现https链接，创建证书申请后访问CA服务器时出现这种情况，求解
这种情况应该就是你没有把证书和你计算机绑到一起，才会出现未授权。安转或存放途径有错
D. win10系统下的XP虚拟机不识别U盘或数字证书咋解决
VMware已不再区分32位和64位，现在安装文件整合了这两个版本，可以根据自身的系统自动安装相应的版本。因此可以在win7的VMware下安装xp系统的。
E. 大家都来讨论下，虚拟机认证完的小号，安装数字证书再刷怎么样……有用过的亲吗..吗
这样应该更安全，我个人觉得安装以后淘宝系统会认为我们是这个小号的真实主人，自然的对这个小号就不会有那么稽查策略了吧，也会更安全
F. VM上安装win7企业版虚拟机，IE浏览器访问服务器的时候网址后面提示证书错误，应该怎么解决
这个是网站证书，不管事的
G. 为什么在虚拟机里面安装好系统之后 提示找不到证书连接网络 虚拟机是VPC
首先保证你的镜像是可以安装的镜像，再得把镜像放进虚拟光驱，然后在虚拟机的bios里面设置从光驱启动进bios开机按F2。
H. 虚拟机中提示“更新服务器证书错误。请检查你的网络设置或与你的系统管理员联系”我要配虚虚拟机和主机通
你虚拟机中装的是linux吗？
不管虚拟机中装什么系统，在安装之前都要使用网桥连内接网卡，就是在容虚拟机的设置里边就有。再就是在虚拟机内系统里网卡设置必须与外边网卡设置的IP和子网掩码是一个网段的。如果是在LINUX中的话你可以直接运行 setup命令进行修改。服务器证书错误可能是因为这个原因，若不行的话，你可以重装一下，在虚拟机中重装也不麻烦。也可能是注册表的问题，重装可以解决。。试试吧。。
I. 访问google，显示证书错误，发现是VMware的证书！
在服务中设置VMware Authorization Service 为禁用就可以了，用虚拟机的时候再手动打开
J. 怎么在Windows server 2008r2 虚拟机上创建域证书
点击“开始”菜单→选择“远程桌面连接”；
↓
输入域址→点击“连接”，输入管理员账号密码，进入远程桌面。
点击远程桌面“开始”菜单；
↓
打开“Active Directory 域和信任关系”软件，选中域址→右键 “管理”。
进入“Active Directory 用户和计算机”窗口，选中“office”，单击右键→选择“新建”→选择“用户”；
进入“新建对象 – 用户”窗口，在对应的输入框中，输入“姓”和“名”，用户登录名为：中文名全拼（姓名两个字）或姓全拼加名的首字母（姓名三个字及以上，如：周一一，用户登录名为：zhouyy）；
↓
单击“下一步”，如果用户已存在，会弹出提示框；可在名字后面加数字区分。
单击“下一步”，进入设置用户密码，按需选择复选框，原则上都不选定→单击“下一步”→单击“完成”。
将用户加入相应组：选中需添加进权限组的用户→单击右键→选择“属性”；
↓
进入“用户 属性”窗口→选择“隶属于”选项→单击“添加”。
进入“选择组”窗口，在“输入对象名称来选择”输入框中输入需添加的组名→单击“检查名称”；
↓
单击“确定”，回到“全体用户 属性”窗口，单击“应用”→单击“确定”；
↓
设置完成。