企业官网建设流程全解析

网站建设服务商排名,怎么发布个人网站,软件技术ui设计专业怎么样,郑州网站建设推荐美软科技问题描述 在博文“【Azure 环境】在Windows环境中使用OpenSSL生成自签名证书链步骤分享”#xff0c;我们通过OpenSSL已经创建了自签名证书PFX文件。 当把证书配置到后端API服务#xff0c;并且通过APIM作为服务对外提供的网关入口后#xff0c;发现客户端请求发送到APIM我们通过OpenSSL已经创建了自签名证书PFX文件。当把证书配置到后端API服务并且通过APIM作为服务对外提供的网关入口后发现客户端请求发送到APIM但是APIM访问后端服务器时候无法建立Https连接。报错500。访问流图错误信息/* by 01130.hk - online tools website : 01130.hk/zh/htmloutjs.html */forward-request (356.754 ms) { messages: [/* by 01130.hk - online tools website : 01130.hk/zh/htmloutjs.html */ Error occured while calling backend service., The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel., The remote certificate is invalid according to the validation procedure.] }在开启APIM调试Trace后可见错误信息面对这个问题需要如何解决呢问题解答因为浏览器发起HTTPS请求后服务器会返回它的证书信息到客户端进行验证。但由于使用的自签名证书的根CA中间证书都不是受信任机构所颁发的证书所以在操作系统中没有内置CA信息所以被浏览器认为这是不受信任的证书。就直接中断连接返回net::ERR_CERT_AUTHORITY_INVALID 错误。HTTPS证书验证流程图当CA证书不受信任的时候浏览器报错如下Your connection is not privateAttackers might be trying to steal your information from lbca.mylubu.com (for example, passwords, messages, or credit cards).Learn more about this warning net::ERR_CERT_AUTHORITY_INVALIDSubject:*.mylubu.com Issuer: My Self Intermediate CA Expires on: Feb29,2028Current date: Jan17,2026PEM encoded chain:-----BEGIN CERTIFICATE-----MIIE3zCCAsegAwIBAgIUVoVVHuMRMxqelxTsX4OPtc3EnuUwDQYJKoZIhvcNAQEL BQAwYTELMAkGA1UEBhMCQ04xEDAO......SxmYHLkIM/VbtjWKixl7mKltQMwbUvRMWvOkZu/ibEtyGOfGBIA9InKqE0BSng HNIRYgeO7r1AfMtLHUCyRmC6AueslBWqdSminThQD8HbYYvGFU9/zduVRY/Uic 3wFr-----END CERTIFICATE-----如果对于本地客户端解决方案就是把完整证书链的服务器证书PFX安装到本地就可以。当本地证书库中包含了这个服务器证书的中间证书根证书后浏览器访问就会被信任。但是在APIM服务上应该如何处理呢根据官方文档 “如何在 Azure API 管理中添加自定义 CA 证书”的介绍APIM服务支持上传CA证书。在AIPM的证书管理页面因为我们的服务器证书是一张包含根证书中间证书服务器证书的完整证书链证书所以心想是否可以直接上转这一张证书就可以了呢实验证明不可以错误实验第一步上传服务器证书到CA Certificates错误实验第二步访问APIM接口错误依旧正确实验按照要求先后上传了根CA中间CA证书。再次访问APIM接口获取200返回问题解决自签名证书验证成功。注意在上传证书页面只支持cer和pfx格式证书(File extension for rootCA.crt is not present in the allowed file extensions list - cer,pfx)。所以openSSL生成的.crt 证书可以通过Windows中双击打开文件后选择导出为CER证书。1: 双击 rootCA.crt2: 选择 Details 项3: 点击Copy to File 按钮在弹出的窗口中直接点击Next4: 默认选择第一个 DER encoded binary X.509 (.CER)5: 点击 Next 在新一个窗口中选择 CER文件的保存路径。参考资料在Windows环境中使用OpenSSL生成自签名证书链步骤分享 : https://www.cnblogs.com/lulight/p/19479238如何在 Azure API 管理中添加自定义 CA 证书 : https://docs.azure.cn/zh-cn/api-management/api-management-howto-ca-certificates当在复杂的环境中面临问题格物之道需浊而静之徐清安以动之徐生。 云中恰是如此!