x509

0열

1답변

x.509 인증서를 읽었으므로 전체 프로세스가 작동하는 방식을 알 수 없습니다. 이 내용은 이해할 수 있습니다. CA는 인증서를 생산하는 회사입니다. 은행 웹 사이트처럼 누군가를 사용하고자하는 사람은 CA에 접속하여 사이트 개인 키로 만 해독 할 수있는 웹 사이트 메시지를 인코딩하기 위해 공개 키가 들어있는 인증서를 구입합니다. 이것은 혼란 스럽습니다. 사

4열

1답변

OpenSSL을 사용하는 일반 (임의) 확장을 포함하여 인증서 요청을 생성하는 방법은 무엇입니까?

나는 웹에서 몇 가지 houres를 검색해 왔으며이를 수행 할 방법을 찾을 수 없습니다. 이미 다음 명령을 사용하여 자체 서명 된 CA 인증서를 만들 수있었습니다. openssl genrsa -out ca.key 1024 openssl req -new -x509 -extensions v3_ca -key ca.key -out ca.crt -days 3650

0열

2답변

자체 서명 인증서 생성으로 매장에 중복 기록이 생성됩니다.

응용 프로그램을 설치하는 동안 자체 서명 인증서가 생성됩니다. Crypt API를 사용하여 인증서를 생성하고 저장소에 삽입합니다. 문제는 응용 프로그램을 다시 설치할 때 우리 인증서의 중복을 생성한다는 것입니다. 그리고 이것은 단지 인증서 저장소에서 엉망이됩니다. 인증서가 이미 있는지 확인할 수 있습니까? 또는 기존 인증서를 덮어 쓸 수있는 옵션을 사용할

0열

2답변

CertRequest에 AuthorityKeyIdentifier 추가

OpenSSL에서 제공하는 예제를 사용하여 v3 확장명의 인증서 요청을 만드는 데 문제가 있습니다. 이 전체 코드는 Openssl/demos/x509/ 의 mkreq.c에서 찾을 수 있습니다. cert 요청에 x509v3 확장명을 추가하는 것이 좋습니다. 나는 키 사용 또는 주체 대체 이름 add_ext(exts, NID_key_usage, "critica

0열

1답변

.NET에서 SSL을 사용하려면 인증서에서 무엇이 필요합니까?

The server mode SSL must use a certificate with the associated private key. 내가 상응하는 형식으로 개인 RSA 키를 포함 내 인증서 제공 업체에서 내 Base64로 인코딩 된 가 .crt 파일 및 정보의 많은 다른 큰 텍스트 파일을 가지고있다. 나는이 파일을 .pvk 파일에 저장하여 나중에 .pf

3열

1답변

새 주제 해시 openssl 알고리즘이 다릅니다.

Java Framework에서 openssl 인증서를 관리 할 때 문제가 발생합니다. openssl x509 -subject_hash ... 출력은 X509_NAME_hash()을 호출 할 때 Java 프레임 워크가 반환하는 것과 다릅니다 (아래 참조). 이유는 openssl이 SHA1을 계산하는 방식을 변경했기 때문입니다. 이제 MD5에서와 마찬가지로

0열

1답변

HTTPS 연결이 사용자 인증서로 서명되었습니다 - 다른 시스템에서 예기치 않은 동작이 발생했습니다.

서비스가 있습니다. HTTPS 프로토콜을 통해 연결하고 POST 메서드를 통해 데이터를 업로드 한 다음 결과를 다운로드해야합니다. 연결은 * .p12 형식의 사용자 개인 인증서로 인증됩니다. 나는 그것을 달성하기 위해 다음과 같은 기능을 작성했습니다 : static public string PostLPDA(string fileName, string URL,

0열

1답변

OpenSSL DER 인증서 및 DER 키 "combo"인증서

DER 형식의 인증서 파일과 DER 형식의 키 파일이 있는데 키가 암호화되어 있습니다. 내가 좋아하는 인증서 및 PEM 형식의 암호화 키, 뭔가를 모두 포함하는 CER 파일을 만들 싶습니다 openssl x509 -inform DER -in ./cert.cer -outform PEM : 나는 다음과 같은 명령을 사용하여 PEM 형식의 인증서를 얻을 수

0열

1답변

Weblogic ServiceControl 클라이언트에서 디지털 서명 구현

Google 애플리케이션은 요청 SOAP 헤더에 디지털 서명 (X.509 기반)을 구현하도록 요청한 웹 서비스의 사용자입니다. 헤더 태그에 <ds:SignedInfo>, <wsse:BinarySecurityToken>, <ds:CanonicalizationMethod>을 입력해야합니다. 사실 xml here과 많이 비슷합니다. 이제 클라이언트로서 우리는 c

0열

1답변

HTTPS 연결을 위해 사용자가 신뢰할 수있는 자격 증명 사용

네트워크의 일부 웹 서버에 HTTPS 연결을 수행해야하는 Android 앱을 작성 중입니다. 이 웹 서버에는 사용자 지정 인증 기관에서 서명 한 서버 인증서가 있으므로 장치가 연결을 시도 할 때 CA를 알 수 없으므로 간단한 연결 시도는 실패합니다. 충분히 공정합니다. 이제 장치에 CA 인증서를 다운로드하고 사용자 "신뢰할 수있는 자격 증명"설정 페이지로