证书主题X.509
根据X.509，证书具有属性主题。 C = US，ST = Maryland，L = Pasadena，O = Brent Baccala，OU = FreeSoft， CN = www .freesoft.org / emailAddress = baccala @ freesoft.org 这是典型的主题值。问题是这些属性（C，ST，L，O，OU，CN）的类型（或标
..
certificate相关内容
如何在Cygwin中的HTTPS URL上运行wget时修复证书错误？
例如，运行 wget https://www.dropbox.com 会导致以下错误： 错误：“www.dropbox.com”的证书不受信任。 错误：`www.dropbox.com'的证书没有已知的颁发者。 解决方案 看看目前的黑客解决方案， 需要安装cygwin软件包 ca-certificates / code>通过Cygwin的setup.exe获取证书。
..
两个mac。一个iPhone开发者许可证。可能？
我在一家有兴趣建立iPhone应用程式的公司工作。但是，我们不清楚一个问题： iPhone开发人员证书是否一次可以在多台计算机上工作？ 解决方案 此信息发布在 http：// www.iphonedev.org/node/3 ，而不是由我撰写。 步骤1：要导出私钥和证书以保证安全和在多个系统上实现开发，打开钥匙串访问应用程序并选择“钥匙”类别。 步骤2： / strong
..
企业部署认证和配置文件
我目前使用iOS开发人员企业计划进行企业部署。我想知道当证书和/或配置配置文件过期时发生了什么。现在我创建了一堆供应配置文件，尽可能的到到期日期。我想知道我是否可以安全删除可能链接到应用程序的旧配置文件，否则应用程序将停止工作。在某些方面，已经下载应用程式的使用者无法开启应用程式，或是新使用者无法下载应用程式。 感谢 解决方案 iOS设备上运行应用程序的唯一要求是至少有一个有效（未到
..
除去“UNKNOWN”发布者从applet安全警告
我要尝试签署小程序，以便发布商不会显示为未知： 我在某个组织工作，并且拥有我们自己的认证授权，证书链： ORG Root CA> ORG信任的认证机构> Yann39（我：D） 我请求了一个证书，他们提供了一个链接到浏览器。 然后我导出它（从Firefox），得到我命名为 mystore.p12 的PKCS＃12文件。 在签署我的小程序之后执行以下操作： / *了解AL
..
如何在Windows Phone 7上安装根证书？
只是找不到如何在Windows Phone 7上安装根证书。有谁知道？ 解决方案
..
本地机器的“受信根”的私钥信任权限证书
我有一个必须导入到证书/受信任的根证书颁发机构的证书，并且具有相应的私钥。 从代码访问密钥需要设置私钥权限，以授予对特定IIS应用程序池的完全访问权限。我完全理解，但问题是，这只能设置在个人证书，而不是信任的根证书。 我尝试添加相同的证书到个人商店和以下代码不会中断： X509Store store = new X509Store（StoreName.Root，StoreLoc
..
我们可以加载多个证书&密钥存储中的密钥？
我们可以加载多个证书，密钥存储中的密钥？ 是否总是只需要加载对（即一起证书和密钥）？ 存储有多个证书和密钥，当Java SSL尝试建立作为服务器的连接时，将选择一个证书和密钥。 解决方案 取决于KeyStore类型，通常，您可以在单个存储中存储多个私钥和证书。 哪个键和证书组合用于基于Java的服务器取决于应用程序的实现方式。许多应用程序允许您使用别名名称选择给定的证书。
..
IIS 8.5 - 相互证书身份验证失败，错误403.16
我使用的是Windows Server 2012和IIS 8.5。我已为网站设置了SSL，SSL设置包括：Require必需和需要客户端证书。 我向服务器发送的客户端证书已发出通过自签名的权威（让我们称之为MyCompany CA）。 MyCompany CA证书已成功安装在本地计算机帐户 - 受信任的根证书颁发机构中。它的到期日期为2039，客户端证书的过期日期也是如此。 但是，在所
..
使用OpenSSL测试SSL / TLS客户端身份验证
我正在使用TLS开发客户端/服务器应用程序。我的想法是在客户端上使用证书，以便它被服务器认证。也是服务器上的另一个证书，所以客户端也能够验证它正在连接到正确的服务器。 我想首先测试和使用openssl s_server和openssl s_client 到目前为止，我已经在服务器上创建了一个CA私钥，我已经创建了一个根证书。使用根证书我已经签署了两个CSR，所以我获得一个证书的服务器和
..
在Tomcat中读取传入证书
我使用带有客户端身份验证的tomcat http连接器。如果客户端开始一个新的连接到我的服务器并发送他的证书，我可以获得证书，并从我的java代码输入证书中读取公用名。如果是，如何？ 感谢 adi 解决方案 您可以通过获取 HttpServletRequest 上的 javax.servlet.request.X509Certificate 属性来获取客户端证书链。这是一组 X50
..
在WCF服务中的自定义证书验证
我想在我的WCF服务中检查客户端证书。 我的目标是只允许具有特定指纹的证书的客户端能够与我的服务通信。 我的WCF服务托管在IIS中，我使用basicHttpBinding和安全模式=“transport”与凭据类型“证书”。 IIS需要客户端证书与服务通信。 提前感谢您的帮助。 更新： 我的配置：
..
使用NSURLConnection和NSURLProtectionSpace确定信任
大家好， 我想问一个后续问题先前提出的问题。我有代码创建一个NSURLRequest / Connection，运行它，并具有用于认证的回调方法被调用。下面是具体代码： - （BOOL）connection：（NSURLConnection *）connection canAuthenticateAgainstProtectionSpace：（NSURLProtectionSpac
..
PEM文件格式在哪里指定？
我需要解析.PEM文件。 我知道在RFC 1421-24中定义了“隐私增强型电子邮件”的标准。但是他们似乎没有提到我在OpenSSL .pem文件中找到的一些文本（例如“键属性”，“BEGIN CERTIFICATE”等） 这是OpenSSL特定的格式吗？ 解决方案 查看现有实现并查看它们的作用通常是有益的。 OpenSSL的/ LibreSSL定义这些BEGIN和的 crypto
..
如何使机器信任自签名Java应用程序
我正在使用 JAWS 部署应用程式，并且一直运作到2013年年底，当时我收到警告，然后今天早上Java完全阻止了它。法语讯息为： Vosparamètresdesécuritéontbloquél'exécutiond'une application auto-signéeavec une version obsolete ouarrivéeàexpiration de Java。 大
..
如何从自签名证书的密钥库导出私钥
我刚刚在运行tomcat 6的Linux平台上创建了一个自签名证书。 我创建了这样的密钥，有效期为10年： keytool -genkey -alias tomcatorange -keyalg RSA -validity 3650 并将密钥库复制到tomcat中的文件夹中，并将server.xml更新为指向密钥库。 管理员要求公共密钥和私钥（对于我们的负
..
连接到具有给定p12证书的https网站
服务器端给了我一个 .p12 证书文件，我点击并安装在我的机器上，然后我可以访问 HTTPS 网站通过浏览器。现在他们希望我使用提供的证书抓取他们的网站。我陷入了它的第一阶段，试图从 httpsURLConnection 中获得 inputStream 。该网站没有登录。它只会检查您是否有证书。 到目前为止，我所做的是使用Firefox导出证书在 .crt 文件格式。然后我使用keytool
..
控制台错误。无法加载资源：net :: ERR_INSECURE_RESPONSE
我在我的链接中找到他们。 GET https://fr.s.us/js/jquery-ui.css net :: ERR_INSECURE_RESPONSE GET https://fr.s.us/js/jquery -1.9.1.min.js net :: ERR_INSECURE_RESPONSE GET
..
SSLStream示例 - 如何获取有效的证书？
我使用的是来自msdn的SSLStream示例此处。客户端代码“似乎”工作正常，因为我可以连接到谷歌，它至少获得过去身份验证，但服务器不。 从评论msdn页面，我使用此页面上的过程生成我自己的私钥，但它只是不工作。我得到一个例外 System.NotSupportedException：服务器模式SSL必须使用与相关联的私钥的证书。所以我很确定我做的任何错误。 所以我的问题很简单：我如
..
代码签名证书到期时会发生什么？
我正在考虑从VeriSign或Thawte购买代码签名证书以与之签署XBAP。我的问题是这样：当证书过期时会发生什么？ $ 299和$ 599是1年/ 2年证书的相当高的价格，如果我必须交付一个新签署的建筑，我的证书过期时，我将只处理创建自己的证书的麻烦现在。 我不喜欢创建自己的证书是很难分发到将使用我的XBAP的所有客户端机器。我的应用程序只会在LAN上使用，所以我想我可以总是使用Wind
..