XMPP遇到服务器证书不被信任情况 - 简书
XMPP遇到服务器证书不被信任情况
mac端XMPP客户端：Adium
在测试环境中遇到了服务器证书不被信任情况。导致xmpp始终无法登入。假如你在adium中设置如下
settingPIC.png
Require SSL/TLS ：由服务器端决定的，如果没开，你就不用勾选。
Do strict certificate checks ：在建立TSL通道的时候会去检测证书是否值得信任。（证书过期，没有经过CA认证等情况都会弹窗不信任。）
服务器端开启TLS认证，但是你的服务器的证书又是自己设置的。不是通过CA认证的。就会弹窗。
以上就是遇到CA证书不信任，在Adium上的表现情况。
解决方法在里面描述比较清楚。
https://github.com/robbiehanson/XMPPFramework/wiki/Security
我最后总结下：
1：设置策略，这个在初始化xmppStream的时候设置。（相当于Adium勾选了Require SSL/TLS）
xmppStream.startTLSPolicy = XMPPStreamStartTLSPolicyR
2：在添加多播代理后完成代理。向字典里添加信任。可以和没有信任的证书的服务器建立TSL通道。（此处修改后xmppstream的isSecure变成了YES）
- (void)xmppStream:(XMPPStream *)sender willSecureWithSettings:(NSMutableDictionary *)settings
settings[GCDAsyncSocketManuallyEvaluateTrust] = @(YES);
3：使GCDAsyncSocketManuallyEvaluateTrust生效。只有完成上面的函数，下面的函数才会被调用。
- (void)xmppStream:(XMPPStream *)sender
didReceiveTrust:(SecTrustRef)trust
completionHandler:(void (^)(BOOL shouldTrustPeer))completionHandler
completionHandler(YES);
最后在说一下这个代理方法
- (void)xmppStream:(XMPPStream *)sender
didReceiveTrust:(SecTrustRef)trust
completionHandler:(void (^)(BOOL shouldTrustPeer))completionH
有时候，我们浏览器访问的时候也遇到证书不受信任的https网站。浏览器都会弹窗让你选择是否继续访问。这个代理方法就是用来处理这个的。我们这里直接回调了YES。我们在app中可以添加一个弹窗，让用户决定是否继续和服务器连接。
图片差不多是这样的（网上随便扒的）。有选择，是否继续。
notTrust.png
原文: 高性能网络浏览器-第四章传输层安全性(Transport Layer Security,TLS) 翻译: outshineamaze 介绍: SSL协议在网景公司最初开发支持电子商务网络交易安全,需要加密 http 请求 来保护客户的个人资料,以及身份验证和完整性保...
准备 分析2.1. 三次握手2.2. 创建 HTTP 代理（非必要）2.3. TLS/SSL 握手2.4. 数据传输2.5. 四次挥手 扩展3.1. 摘要、MAC、数字签名到 CA 证书3.2. Session ID 和 Session Ticket3.3. SNI（Ser...
1.OkHttp源码解析(一):OKHttp初阶2 OkHttp源码解析(二):OkHttp连接的&前戏&——HTTP的那些事3 OkHttp源码解析(三):OKHttp中阶之线程池和消息队列4 OkHttp源码解析(四):OKHttp中阶之拦截器及调用链5 OkHttp源...
公钥基础设施（Public Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了全面的分析和总结，其中包括PKI组成、证书认证机构CA...
摘要 本文主要是在测试https服务时对搭建https服务器的一些实践总结。TLS协议的介绍部分来源于对RFC5246的理解，不当之处，还请指出。后面包含一段对https的性能分析的工程实践。 1 TLS协议简介 1.1 简介 TSL是传输层安全协议(Transport S...
青鸟啊青鸟 你为何如此殷勤 把我写的每一首诗 都衔给远方的爱情 难道我诗中的每一粒文字 都飘着迷离的兰香 我不知道我瞩目的佳人 栖居在哪个的绝情谷 莫非她把我的情诗都揉碎了 来调制她的情毒 莫非她把我的情诗都碾碎了 来敷搽她的情殇 这是怎样无解的情局啊 我的心上人是冰雪芙蓉...
当需要做一个多用户商城的时，而本身却不懂网站建设的时候，找建站公司做网站是省时间又方便的解决方法。下面【数商云】电子商务网站开发小编为大家介绍一下商城系统建设的大致流程： 第一步：客户提出b2b2c系统搭建申请 1.客户根据自身情况提出网站建设基本要求 2.提供相关文本及图...
循例先简单介绍自己，“壹休贰琢”，女，本命年，本来是一不做二不休，我调了顺序。预示着我喜欢玩这种无新意的小把戏。 我是工科生，做着满怀理想主义的工作。却丢失梦想多年。 喜欢写点文字，满足自己的虚荣心。 再说说我即将写的一系列文章，是一个女人的感情成长史。 无须问这是不是我，...
每每捧起一卷古书，最让我向往的是这样一种生活：身着一袭长衫，手持一柄折扇，一躺椅，一卷书，一杯茶... 惬意而又舒适的生活，是我最向往的。或许会有人嘲笑我的想法不切实际。 因为，在如今这个高度文明的社会，怎么可能会出现那种封建社会才会有的人，封建社会才会有的物... 寒山曾...
诗仙作赋凤求凰 自北而来长城畔“来，小妹，过来，快叫李白大人。”成吉思汗喊她。但她却不为所动。“让先生见笑了，这是小妹，名曰昭君。”“无妨。”“姑娘，可有心事？”李白凑近，亲切的问她。“大人，您既为诗仙，可凭小女子所言诗句，替我道出这诗为何情何景？”昭君看着李白...cydia更新后显示无法加载（不被信任的服务器证书）怎么解决，_百度知道
cydia更新后显示无法加载（不被信任的服务器证书）怎么解决，
我想问一下
怎么改？我的时间是正确滴。。
怎么改时间
我Ipod的时间是正确滴。。
我有更好的答案
你要按一下旁边的向右键..。。等等;里找到cydia发行的证书.&quot。在‘未受信任的，找到最后一个“未受信任的...&注意由于选项比较多所以最后一个选项没显示出来..浏览器工具里的internet选项。再点击“内容”再“证书”可以看到栏目上有“个人”“其他人”。，点种后删除就取消了不信任。
为您推荐：
其他类似问题
服务器证书的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。请完成以下验证码
查看: 6365|回复: 12
【已解决】提示“安全连接: 来自服务器的重大错误(80)。”该怎么解决？
鸡蛋不行了
本帖最后由 鸡蛋不行了 于
23:13 编辑
这个网站，今天偶然发现用别的浏览器能上，Opera却提示“无法完成安全事务”，Opera 11.52、11.64和12.17均无法访问！Win7 64位，求大神解决！
无法访问澄空论坛.jpg (50.62 KB, 下载次数: 2)
无法访问澄空学园
16:31 上传
12.17原版我也打不开，不知道楼上怎么做到的。
那个软件刚好发过，不重发了。运行后点击“选项”，再点“生成数字证书”，重启Proxydomo即可。其文件夹下会多出两个证书文件。
注意，要点“否”，不然ECC还是不兼容。还要设置Opera让https也走代理，打开网站时还要“信任”，因为证书是Proxydomo的。挺麻烦的，没必要用吧？
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1851577&page=2#pid
“设置Opera让https也走代{过}{滤}理，打开网站时还要“信任””这个怎么搞？设置什么代{过}{滤}理？Opera啊，https必须设置上。信任就是打开网站时，浏览器会问要不要接受这个证书，允许就是。你现在到哪步了？
1.png (9.63 KB, 下载次数: 3)
22:57 上传
一样的问题，一样的楼上
无法完成安全事务 怎么解决？_Opera_浏览器讨论区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread--1.html
12.17正常，估计某个ca证书导致的。
鸡蛋不行了
12.17正常，估计某个ca证书导致的。
CA证书怎么搞？
鸡蛋不行了
一样的问题，一样的楼上
无法完成安全事务 怎么解决？_Opera_浏览器讨论区 卡饭论坛 - 互助分享 - 大气谦 ...
大神，求指点！
大神，求指点！
2楼办法可以解决啊
鸡蛋不行了
2楼办法可以解决啊
那个我早就知道，我就是想搞Opera能上！其他浏览器我试了，都能上的。
鸡蛋不行了
12.17原版我也打不开，不知道楼上怎么做到的。
那个软件刚好发过，不重发了。运行后点击“选项”，再点 ...
“设置Opera让https也走代{过}{滤}理，打开网站时还要“信任””这个怎么搞？设置什么代{过}{滤}理？
Copyright & KaFan &KaFan.cn All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,使用https连接Exchange 2007 出现安全问题 - Exchange技术论坛
查看完整版本: [--
使用https连接Exchange 2007 出现安全问题
当我的服务器开启anywhere功能后，outlook 2007中也设置好了，但是当我打开outlook后提示输入用户名密码（domain/username）后，却提示“代理服务器的安全证书有问题。该安全证书未来自受信任证书验证机构。Outlook无法连接到代理服务器mail.domain.com（错误代码 8）”我都输入密码了还要安全证书干什么？我是根据Exchange 2007 技术大全的书上一步步操作来的。我相信搞定这个安全证书，WEB登录OWA也不会提示安全隐患了。但是......win7系统怎么安装这个证书呢？
您好，由Exchange生成的自签名证书不能适用于anywhere。因此如果要对外网用户开放使用outlook anywhere有以下两种方法：1. 一个内部的证书服务器2. 部署一个外部受信证书两种方法中，第二种更有效并且能使非域用户无须安装就信任这张证书
我在Exchange server中部署了证书服务器，并且在EMS中创建了新的证书申请，接下来用server上的证书服务器颁发了证书5年的，我把这个证书考出来，放到客户机上，直接双击安装在&推荐“目录下，这个时候再次打开Outlook不会提示安全证书错误，但是Exchange server就是连接不上，测试连接发现，一个都没连上，都处于正在连接状态中，我是用的是3G卡测试，ping mail.domainname.com 8ms左右，一插上网线，瞬间TCP都连接上了。这？。。。。
网外的客户端需要安装内部根证书而不仅仅是exchange的证书，或者第三方证书。
内部根证书?是什么意思呢的确我的OWA登录还是提示证书错误，但是Outlook不会提示了，只是连不上。是指的证书服务器下颁发给“用户”的那种证书么？1年有效期的
:内部根证书?是什么意思呢的确我的OWA登录还是提示证书错误，但是Outlook不会提示了，只是连不上。是指的证书服务器下颁发给“用户”的那种证书么？1年有效期的 ( 10:48) 这篇介绍如何导出根证书:然后你需要把这张证书安装到客户端上的Trusted Root Certification Authorities下面若问题依然存在的话，请在Exchange Management Shell里面执行下列命令并将结果贴出来看看：get-exchangecertificate |fl
:这篇介绍如何导出根证书:http://support.microsoft.com/kb/555252/en-us然后你需要把这张证书安装到客户端上的Trusted Root Certification Authorities下面.......&( 15:44)&9ECDEFD1C3&&.....&&&&&&CN=mail.tsiAFAF22EE0FA62B20B482&&.....&&&&&&CN=bjex01.tsi7DAA30EBB2D&&IP.WS&&&&&&CN=mail.tsDFCFF58EEAE93D6764685&&IP..S&&&&&&CN=mail.tsiDC230A14AC46CE1DD&&....S&&&&&&CN=mail.ts9F39CCD191E69D7B868C913D3EF8761EEEEEEC49&&.....&&&&&&CN=TC, DC=tsi606BB80CF10B8CFD332BCFE7DE05A9&&....S&&&&&&CN=bjex现在登录OWA已经不会提示安全提示了，但是outlook使用https还是无法连接，死活连接不上
Outlook Anywhere问题要一步步来，至少现在证书问题应该解决了。下一步的话建议你在客户端上访问，然后进行Outlook Anywhere的测试，再把结果贴出来看看
查看完整版本: [--
Powered by
Time 0.028169 second(s),query:5 Gzip enabled业务屡遭差评？别让服务器故障影响用户信任业务屡遭差评？别让服务器故障影响用户信任科技重心百家号当今网络时代，几乎所有的企业都会选择通过互联网展示自己的企业形象、开拓业务。对于大多数企业来说，服务器作为整个信息存储中心，对公司网络的正常运行、信息存储以及业务开展具有重要意义。一旦服务器发生故障，将会影响用户的体现，导致业务进行受阻。腾正高防云服务器让企业不再为服务器问题所拖累，把精力投入到核心业务上，真正实现业务增长。最近就有这么两起因服务器问题而引致用户评价下降的事件发生。一般而言，一款游戏就算在发售之初评价过低，可经过后期的不断完善，评价往往会得到明显提升。但是这种现象并没有在育碧旗下的《荣耀战魂》上出现，游戏虽然有不断的更新优化，其评价却一直走下坡路。由于游戏的服务器问题迟迟未得到修复，玩家的不满依然在飙升。很多玩家在评论中反映游戏中的掉线已经很难让人忍受，同时游戏匹配也需要等待漫长时间。目前游戏在Steam上的玩家数量已经出现大幅下滑。自摩拜单车、ofo共享单车出现在大众的视野中，便掀起了一阵又一阵的共享单车热潮。但近期摩拜单车发生的一起事件却引起用户的强烈不满。有用户反映，摩拜充值不成功，系统崩溃，里程记录和充值记录全部清空为0，扫码开锁也全是乱码，客服长时间无响应。据了解，此轮持续服务器故障已超过16小时之多，但摩拜官方继续“隐身”。由此可见，企业若想其依托互联网开展的业务可以越做越好，选择好的运营商所提供的服务器十分重要。腾正高防云服务器助力企业拯救用户信任。腾正高防云服务器成本低廉、稳定可靠，带宽充足，根据用户需要弹性配置资源，部署完善，高效灵活的云灾备服务，保证了数据和数据的完整性，高达40G的防护，有效防御DDOS，CC，SYN等多种类型攻击，并及时修复漏洞，全天候专业技术售后在线支持，确保云主机用户使用稳定安心和网络安全。目前，腾正云主机推出119元高防云服务器优惠套餐，为企业业务保驾护航。原文来自：腾正高防云服务器—http://www.tzidc.com/news/715.html本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。科技重心百家号最近更新：简介:科技重心分享最新的科技信息作者最新文章相关文章