0
ответов

X.509 Все ли части DN необязательны?

Являются ли все части DN в X.509 необязательными? Из RFC3280 :Реализации этой спецификации ДОЛЖНЫ быть готовы к приему следующих стандартных типов атрибутов в издателе и...
вопрос задан: 23 April 2012 06:52
0
ответов

Метод X509Certificate2.Verify(), проверка по списку отзыва и его влияние на производительность

Я хочу проверить сертификат X509. И я подумал использовать метод X509Certificate2.Verify(). Однако документация ничего не говорит о том, что все вещи она проверяет. Пожалуйста, направьте...
вопрос задан: 10 April 2012 05:41
0
ответов

Разбор и проверка сертификата Java X509

Я пытаюсь обработать сертификаты X509 в несколько этапов и столкнулся с парой проблем. Я новичок в JCE, поэтому еще не совсем в курсе всего. Мы хотим иметь возможность анализировать несколько...
вопрос задан: 6 April 2012 18:04
0
ответов

X509Certificate Constructor Exception

//cert — это сущность EF и // cert.CertificatePKCS12 — это byte[] с сертификатом. сертификат var = новый X509Certificate(cert.CertificatePKCS12, "SomePassword"); При загрузке сертификата...
вопрос задан: 2 April 2012 22:18
0
ответов

Как удалить хранилище сертификатов, добавленное makecert

Использование параметра -ss инструмента Microsoft MakeCert.exe (-ss указывает имя хранилища сертификатов субъекта, в котором хранится выходной сертификат ), я создаю свой собственный магазин на сервере. Я могу удалить свой ...
вопрос задан: 15 March 2012 08:20
0
ответов

Что означает «Z» в метке времени Unix «120314170138Z»?

У меня есть сертификат X.509, который имеет следующие 2 временные метки: ['validFrom'] = String (13) "120314165227Z" ['validTo'] = String (13) "130314165227Z" Что означает символ постфикса 'Z'. Делает ...
вопрос задан: 14 March 2012 17:09
0
ответов

Как получить PublicKey из AsymmetricCipherKeyPair, а не из параметров publickeycipher?

Я генерирую пару ключей на платформе с помощью пакета Bouncy Castle. SecureRandom random = новый SecureRandom(); ECKeyPairGenerator pGen = новый ECKeyPairGenerator(); ECKeyGenerationParameters ...
вопрос задан: 12 March 2012 19:39
0
ответов

Java client to WCF service interop with mutual certificate - Cannot resolve KeyInfo for verifying signature

Exception: MessageSecurityException: Cannot resolve KeyInfo for verifying signature: KeyInfo 'SecurityKeyIdentifier Мне нужно настроить WCF сервис для получения SOAP вызовов от Java клиента, который ...
вопрос задан: 13 February 2012 14:58
0
ответов

Как извлечь Validity To и From X509Certificate в java?

Я могу проверить действительность сертификата X509Certificate с помощью метода checkValidility (), но требования моего проекта также для извлечения действительности до и от дат также из ...
вопрос задан: 8 February 2012 14:41
0
ответов

Как вызвать проверку сертификата по умолчанию при переопределении ServicePointManager.ServerCertificateValidationCallback в C#?

Мне нужно доверять некоторым самоподписанным сертификатам в приложении, поэтому я переопределяю обратный вызов проверки следующим образом: ServicePointManager.ServerCertificateValidationCallback = ...
вопрос задан: 30 January 2012 08:07
0
ответов

как добавить альтернативное имя субъекта в ssl-церты?

Я использую openssl для создания самоподписанных сертификатов. Я получаю эту ошибку с созданными мной сертификатами: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative ...
вопрос задан: 5 January 2012 15:10
0
ответов

Как я могу использовать аутентификацию сертификата с HttpsURLConnection?

Я пытаюсь подключиться к HTTPS URL, но мне нужно использовать аутентификацию клиента с сертификатом, размещенным на моей системе сторонним программным обеспечением. Я не имею ни малейшего представления о том, как я должен ...
вопрос задан: 6 December 2011 14:53
0
ответов

Как получить все сертификаты в вашем X509Store

Я использую следующий код для получения всех сертификатов на моем ПК из веб-приложения asp.net. Коллекция сертификатов пуста, и я могу ' не понимаю почему. Я попытался выдать себя за своего пользователя ...
вопрос задан: 30 November 2011 21:21
0
ответов

Доступ к сертификатам Mozilla из Delphi

Я хотел бы получить доступ к сертификатам, хранящимся в продуктах Mozilla (Firefox и Thunderbird), из Приложение Delphi (XE). Для начала я хотел бы перечислить их, а затем было бы неплохо иметь возможность управлять ...
вопрос задан: 18 November 2011 18:59
0
ответов

Android - преобразование строки сертификата pkcs12 в объект сертификата x509 для хранилища ключей bks

Я пишу приложение для Android, которое требует сертификации SSL для определенных веб-запросов. В отличие от вариантов, которые я вижу в Интернете для создания файлов хранилища ключей с помощью файла сертификата, я должен сделать первоначальный ...
вопрос задан: 18 October 2011 19:01
0
ответов

Как получить CN сертификатов в конкретном магазине?

Я хочу получить CN сертификатов, хранящихся в MY store, поскольку я хочу проверить, существует ли сертификат в этом магазине. Я не знаю, какой метод следует использовать для этого ...
вопрос задан: 3 October 2011 10:40
0
ответов

Как аккуратно удалить сертификат из хранилища

Вы можете установить сертификат в хранилище сертификатов с помощью мастера в certmgr.msc (щелкните правой кнопкой мыши, чтобы установить)? Кто-нибудь знает, как «чисто» удалить все сертификаты с помощью мастера / кода (преф.) / ...
вопрос задан: 3 October 2011 08:41
0
ответов

Атрибуты поменяны местами субъект сертификата и эмитент

Я пытаюсь сгенерировать сертификаты X509 с помощью bouncycastle 1.46, используя приведенный ниже код. У меня проблема в том, что когда сертификат записывается в JKS, а затем перечитывается, DN поменяны местами. Для ...
вопрос задан: 27 September 2011 11:36
0
ответов

Найти владельца файла в unix [закрыто]

Есть ли способ получить только владельца файла и группу, разделенные пробелом в оболочке unix? Я пытаюсь написать сценарий, чтобы найти владельца всех файлов в каталоге и напечатать его (в конкретном...
вопрос задан: 7 September 2011 13:02
0
ответов

Включение аутентификации на основе сертификата для службы WCF с использованием NETTCPBINDING

У меня есть служба WCF, которая выставляется с использованием одной конечной точки с NettCPBinding, которая сидит на сервере A, размещенная на IIS7.5 / было на нашей внутренней локальной сети на нашем домене. Эта услуга затем потребляется ...
вопрос задан: 25 August 2011 12:02
0
ответов

What is the difference between the x.509 V3 extensions Basic Constraints and Key Usage to create a CA certificate?

These two actions seem to do the same: using the Basic Constraints extension in a X.509 Certificate to signify that it is a CA certificate and using the Key Usage extension e.g. to signify that the ...
вопрос задан: 12 August 2011 18:57
0
ответов

Как получить X509Certificate из хранилища сертификатов и сгенерировать данные подписи xml?

Как получить X509Certificate из хранилища сертификатов, а затем сгенерировать XML SignatureData в .NET C #?
вопрос задан: 5 August 2011 15:05
0
ответов

как преобразовать строку сертификата в структуру X509?

может кто-нибудь сказать мне, как преобразовать содержимое строки в структуру X509. Я использую openssl для чтения структуры X509. пример: строка сертификата ----- BEGIN CERTIFICATE ----- ...
вопрос задан: 18 July 2011 13:31
0
ответов

что такое разница между X509_STORE и X509_STORE_CTX.?

может ли кто-нибудь сказать мне, как формируется цепочка доверия сертификатов с этими структурами и что представляют собой эти две структуры?
вопрос задан: 11 July 2011 07:10
0
ответов

Отзыв OCSP для сертификата клиента

Как вручную проверить состояние отзыва сертификата в Java с помощью OCSP, учитывая только java.security.cert.X509Certificate клиента? Я не вижу четкого способа сделать это. В качестве альтернативы, могу ли я сделать ...
вопрос задан: 18 June 2011 14:54
0
ответов

X509Certificate - Набор ключей не существует

У меня есть приложение WinForms, которое использует WCF и передает в качестве параметра функции сертификат: mySvcClient.SendDocument (cert. Экспорт (X509ContentType.SerializedCert, «пароль»)); ... В WCF ...
вопрос задан: 17 June 2011 21:58
0
ответов

добавить или создать поле «Альтернативное имя субъекта» в самозаверяющий сертификат с помощью makecert

Как я могу создать сертификат с помощью makecert с полем «Альтернативное имя субъекта»? Вы можете добавить несколько полей, например, 'Enhanced Key Usage' с параметром -eku, и я пробовал параметр -san, но ...
вопрос задан: 17 June 2011 08:11
0
ответов

BouncyCastle PrivateKey To X509Certificate2 PrivateKey

Jeg oppretter et sertifikat ved hjelp av BouncyCastle var keypairgen = new RsaKeyPairGenerator (); keypairgen.Init (nye KeyGenerationParameters (nye SecureRandom (nye CryptoApiRandomGenerator ()), ...
вопрос задан: 25 May 2011 17:40
0
ответов

Как разобрать запрос подтверждения SAML в .Net

Я пытаюсь реализовать решение SSO SAML в .Net, но я m возникла проблема с синтаксическим анализом утверждения. У меня есть образец утверждения (выглядит как данные byte [] как текст) и соответствующий файл .p7b. Я хочу ...
вопрос задан: 23 May 2011 15:37
0
ответов

Как проверить сертификат X509 без импорта корневого сертификата?

Моя программа содержит 2 корневых сертификата, которые я знаю и которым доверяю. Я должен проверить сертификаты центров доверия и сертификаты «пользователей», выданные центрами доверия, которые все исходят из этих двух корневых сертификатов. Я использую
вопрос задан: 23 May 2011 14:31