我用WEB界面可以访问SVN服务器，但是显示是证书有问题，但是用客户端就完全访问不了，是啥问题

Posted 2023-04-17

参考技术A 您好，web服务器端用HTTPS的话就必须向客户端提供一个能证明他有效身份的服务器证书，而客户端不一定非得提供证书。
当然像你所说的情况也就是：服务器要求客户端提供证书进行客户端身份验证，那么你就必须去向CA申请了，该只要能证明你的合法身份就行。
ps。如果你是自己搭着玩的话，那么你就可以用自己的CA分别颁发服务器证书和客户端证书，然后分别安装在对应的系统上。
另外我怀疑，你的问题是否提错了？
情况是否是客户端无法验证服务器端的合法身份，而导致浏览器禁止打开该服务器连接？
如果是这种情况的话，那么你就只需要在浏览器访问该服务器时，点击地址栏边上的安全标志就能安装服务器证书的上级CA的公钥证书在自己的电脑上，这样你的电脑就能识别该服务器的合法身份了。追问

我已经导入了证书，但是是无效的。

本回答被提问者和网友采纳

无法复制Web服务器证书模板。访问被拒绝

Windows Server 2016，ADFS，证书颁发机构

我试图创建重复的Web服务器模板，但它说它不是可访问的。见下面的图片。

现在，我的客户端不是技术人员，他为我提供了大部分访问权限的帐户，帐户不是管理员，但我可以使用AD管理服务为自己分配多个访问权限。

我唯一的问题是我需要为此帐户提供哪些访问才能创建重复的Web服务器证书模板？

答案

在多域环境中，如果我没有在托管CA的域中分别在根域中选择域控制器，则会遇到相同的问题。在我的情况下，控制台选择了另一个域，因为我的远程管理计算机位于另一个域（子域）。

请尝试以下方法：

1. 打开“证书模板控制台”
2. 右键单击左窗格中的“证书模板”
3. 单击“连接到另一个可写域控制器...”
4. 更改域名
5. 点击“确定”

尝试再次复制。 :)