在Windows上创建OpenSSL证书
由于我是新的SSL证书，以及它们的创建和使用，我认为StackOverflow的成员可以帮助我。 我来自荷兰，通常的在线支付方式是通过实施iDEAL。由主要银行支持的在线支付协议。我必须实现一个“专业”版本。这包括创建RSA私钥。基于该密钥，我必须创建一个证书并将其上传到网络服务器。 我在Windows机器上，完全混淆了做什么。我看了一下OpenSSL网站，因为手册把我转到那个网站，得
..
IT认证
在没有客户端证书的情况下使用Wcf SS1证书（仅限服务器端）
有没有办法使用WCF SSL与NetTcpBinding，不需要客户端机器上安装客户端证书？ （SSL V2，如果我没有错误）。 我们希望服务器证书将在客户端的信任存储中进行身份验证 并加密其消息服务器的公共密钥，这意味着只有服务器机器将持有私钥证书。 我们使用的是NetTcpBinding，而不是两边的customBinding。 如果可以bo做，有什么正确的配置呢？ （在客户端
..
如何从X509证书获取Keyusage值？
我想从X509结构化证书检索密钥使用值，我尝试下面的代码 X509 * lcert =空值; lCert = PEM_read（filename）; //函数将返回X509中的证书 unsigned long lKeyusage = lCert-> ex_kusage; 当我打印lKeyusage值..有时候我得到128 ...有时我得到0同样的证书.. 任何一个
..
请使用SSL证书的Dart https请求
我有以下Javascript代码，当我运行它与nodejs工作正常。但是，我想写一个类似的工作与Dart的东西。我已经经历了Dart文档，没有找到任何例子。我将非常感谢，如果有人可以告诉我如何使用Google Dart重写以下内容。非常感谢！ var https = require（'https'）; var fs = require（'fs'）; var url = requir
..
如何禁用Firefox的不受信任的连接警告使用Selenium？
尝试找到一种方法来禁止Firefox在每次连接使用“不受信任”证书时使用Selenium发出警告。我相信，最好的解决方案是设置浏览器的偏好。 非常感谢！ 解决方案 我发现此评论在Selenium for Java中启用此功能。还有此StackOverflow问题关于同样的问题，也为Java 对于Python，这是我的我想出了这个，通过浏览 FirefoxProfile 代码：
..
使用makecert向自签名证书添加或创建“主题备用名称”字段
如何使用 makecert 与“主题备用名称”字段创建证书？ 您可以添加 字段，例如'-keu选项的'增强的密钥使用'，我试过-san选项，但makecert不喜欢。 是一个自签名证书，所以任何使用IIS创建东西发送到CA的方法都是不合适的。 解决方案 p> Makecert似乎不支持SAN，所以我创建了一个证书与SANs使用OpenSSL的IIS。查看我的帖子。 http
..
XBAP完全信任部署
我执行了以下步骤来部署需要完全信任权限的wpf应用程序： 1 - 使用makecert.exe创建证书 2 - 创建签名的应用程序和部署清单。 3 - 在IIS中构建主机文件的网站（包括MyApplication.exe.manifest和MyAppicatio.xbap） 4 - 添加用于签署清单的证书到IE证书存储（Trustes根证书颁发机构和受信任的发布者），IE菜
..
如何使用代码签名证书签名ActiveX控件并成为已验证的发布者？
我试图用Thawte签发的代码签名证书签署一个ActiveX控件。我可以使用signtool.exe成功地签署控件。 当我看到文件属性，它说“签名中的证书无法验证。 当我查看证书时，表示“Windows没有足够的信息来验证证书。” 在证书路径选项卡上，它显示“找不到此证书的颁发者。” 在Internet Explorer中，证书被识别为已签名，但用户收到警告 我已经尝
..
iText - 生成不含证书链的PDF散列
我正在尝试建立一个应用程序，发生以下情况： 客户端从服务器请求PDF散列。 / li> 服务器生成PDF文件的哈希值并将其发送给客户端。 客户端使用其私钥对此哈希值进行签名， 服务器生成一个新的签名的PDF文件。 我遇到的问题：这个服务器似乎不可能生成一个待签名的哈希，而没有预先提供客户端的证书。我真的更喜欢创建一个解决方案，服务器不需要知道客户端的证书，以创建文档摘要。
..
使用以下搜索条件找不到X.509证书：
我收到此消息： 使用以下搜索条件找不到X.509证书：StoreName'My'，StoreLocation' 我的web.config设置看起来像这样; > 身份验证设置为... 绑定设置为wsHttpBinging ，我的服务行为设
..
从javascript清除SSL客户端证书状态
我在ssl会话中使用客户端证书来验证用户，但我对缓存的会话有一点问题。 （我已经配置IIS接受（不需要）客户端证书） 正常情况： 用户访问的页面是证书被询问。浏览器启动证书选择器，用户选择所需的证书（如果需要，插入PIN），一切正常。 情况无效如预期： 用户访问的页面是证书被问。浏览器启动证书选择器，用户选择所需的证书，然后取消PIN对话框。用户被重定向到上一页，因为没有发送证书。
..
如何使用pdfbox在Java中签名pdf
我想用pdfbox图书馆签署pdf。 这是我的代码： private static void signPdf（PDDocument document）throws Exception { PDSignature sig = new PDSignature（）; sig.setFilter（COSName.ADOBE_PPKLITE）; sig.setSubFilter（
..
403.7 IIS 7.5 SSL客户端证书认证问题
我在IIS 7.5下使用双向SSL测试与外部合作伙伴的Web服务。我需要SSL，需要客户端证书，并使用一对一映射来向域帐户进行身份验证。我已经配置了一切，它的工作正常在我们的网络（我能够提供客户端证书，获得身份验证和调用服务从浏览器和测试工具）。 从我们的网络外（在大多数情况下，见下文），我得到一个403.7错误。我已经通过机器级证书存储，并确保证书和CA是受信任的。 这是奇怪的事情。我获得了
..
将PEM传统私钥转换为PKCS8私钥
我已经获得了一个带有证书和pub /私钥的PEM文件。具体包括标题 ----- BEGIN CERTIFICATE ----- ----- END CERTIFICATE ----- ----- BEGIN RSA PRIVATE KEY ----- ----- END RSA PRIVATE KEY ----- --- --BEGIN RSA PUBLIC KEY ---
..
使用Ruby中的SSLServer验证客户端证书
是我用来设置服务器的代码： require'socket' require'openssl ' socket = TCPServer.new（'127.0.0.1'，4433） ssl_context = OpenSSL :: SSL :: SSLContext.new（） ssl_context。 cert = OpenSSL :: X509 :: Certificate
..
WCF用户名没有证书
我正在开发一个需要以下项目的项目。 服务器端的WCF服务/ li> 客户端的WPF客户端（.NET 3.0） 我必须使用（在服务器端）的身份验证和授权。我还需要在WCF服务的线程主体（站点对象）中存储一些关于用户的元数据。我这样做，以便我可以得到它在WCF服务，如果我绝对必须;一些业务逻辑可能需要它。所以我的计划是做以下... 为服务器创建一个自定义的ServiceAuthor
..
使用Spring RestTemplate访问Https Rest服务
任何人都可以向我提供一个代码示例，以使用spring rest模板访问使用https保护的rest服务url。 我有证书，用户名和密码。基本身份验证在服务器端使用，我想创建一个客户端，可以使用提供的证书，用户名和密码（如果需要）连接到该服务器。 解决 我需要创建一个自定义的 ClientHttpRequestFactory 以信任证书。它看起来像这样： final Cli
..
使用4096位加密SSL证书有什么缺点？
我最近通过Godaddy请求SSL证书，并注意到此消息： 过去我总是生成2048位的CSR请求，但这次让我想到，也许我应该“加快，”，它似乎下一步是一个4096位版本。 4096位SSL证书没有太多的信息 - 但显然很多人一直使用1024位证书，直到他们绝对不得不升级，现在一些浏览器将不支持1024位 浏览器如何支持4096位证书？如果Godaddy要求“至少”一个2048位证书
..
不使用IIS的WCF服务上的证书
我有一个 WCF 应用程式，通常在 IIS （适用于我的测试和生产环境）。但是当我从我的调试器运行它时，它被设置为运行自托管（即，一个控制台窗口弹出和IIS不使用）。 客户端应用程序，我连接到WCF应用程序。通常，当我测试我的客户端应用程序（在 Windows Mobile 上运行）时，它会设置为连接到我的一个测试环境（我有一个开发环境让我测试）。 我现在的问题是，似乎有一个断开之间的
..
使用openssl验证验证证书链
我正在建立含有以下组件的自己的证书链： 根证书 - 中级证书 - 用户证书 根证书是自签名证书，中间证书由根和用户由中间签名。 现在，我要验证用户证书是否有根证书。 使用 openssl verify -verbose -CAfile RootCert.pem Intermediate.pem 验证正确。在下一个步骤中，我使用 验证用户证书 openssl
..