自动化ClickOnce部署与安全性（证书等），使得客户端安装应用程序，没有任何提示
我刚才读的 配置的ClickOnce信任的发布者 ，得到它运行在网络上的另一台计算机。我部署在网络本身的应用程序（即 \\\ ABC \东西）。 虽然我找不到certmgr.exe作为系统核心组件的一部分，因为文章说（..所以你需要使用证书管理控制台（certmgr.exe）包含在Windows ..），我却发现它在“C：\ Program Files文件\微软的SDK \的Windows \
..
certificate相关内容
我们需要始终安装在机器上的根证书？
我使用的智能卡进行身份验证的用户。我有一个身份验证服务（SecurityTokenService），该处理认证逻辑在服务器上。 我使用的 可以让我们避免了本地计算机上的根证书？或根证书始终是强制性的？ 解决方案 我尝试了一些东西，这里的意见： 首先， X509Certificate2.Verify（）不检查如果链中的所有证书被吊销。从 关于根证书： 如果您使用的是 X509Cert
..
从X509Certificate2在ASN.1符号导出证书
目前，我正在学习使用证书的，现在我很好奇，如果有可能从一个 X509Certificate2一个加载证书的ASN.1表示 - 实例。 我已经找到了导出 - 方法，它工作正常，但我还没有看到一个possibilty改变输出格式的编码 - 这是只有在DER-格式。 是否有可能出口/转换加载的证书作为ASCII ASN.1的证书，像下面的例子： 证书： 数据： 版本：3（0
..
SHA256签署停止工作在.NET 4.5
我们有一块code这将创建一个SigningCredentials反对使用使用SHA256算法签署的XML文档。它与.NET 3.5完美。然而，当我们升级我们的codeBase类到.NET 4.5，它停止工作。同一code，相同的证书！我把时间用在调试和在互联网上搜索小时，没有任何运气。 谁能告诉我什么这里的问题是？谢谢你在前进。 code创建SigningCredentials： 公共Si
..
如何以编程方式创建自签名证书的WCF服务？
我有一个自托管的WCF服务器上运行的本地系统帐户下一个Windows服务。我想创建一个自签名证书以编程方式在C＃与一个端点的net.tcp通过使用消息级安全性。 我使用下面的code这是非常密切的基础上， 公共静态X509Certificate2 CreateSelfSignedCertificate（字符串subjectName，时间跨度expirationLength） { //创建DN为主
..
如何强制WebBrowser控件来选择一个特定的客户端证书？
任何人都知道如何强制WebBrowser控件会自动选择一个特定的客户端证书，而不是与客户端证书列表中打开弹出？ 解决方案 我解决了这个问题，改变证书用途为“禁用所有目的此证书”，所以只用了预期目的的证书，可以使用WebBrowser控件。
..
如何使用证书文件在C＃来验证签名值？
我在安全小白后悔的。我有一个XML文件，其中包括： ＆LT; XML版本=“1.0”编码=“UTF-8”独立=“无”＆GT？; ＆LT; ID_VG_Response＆GT; ＆LT;结果＆GT; ＆LT;的subjectDN＆GT; CN =“XX”，SERIALNUMBER = XX / XX，C =与＆lt; / subjectDN中＆GT; ＆LT; UserIDN＆
..
我怎样才能创建一个测试签名证书？
我试图按照本说明书说 要提供签字凭据到SecurityTokenDescriptor，你必须 首先得到一个参考签名证书作为 X509Certificate2实例。从此，你可以创建一个 SecurityKeyIdentifier并产生SigningCredentials实例 下面code提供： X509Certificate2 signingCert = CertificateUtil.
..
无法找到发布后的X.509证书
我建立一个WCF服务中的这篇文章和面临的麻烦与X.509证书。 当我调试，一切正常。当我发布并运行应用程序，我收到错误消息： 使用下面的搜索条件找不到X.509证书。STORENAME“我的”，的StoreLocation“的currentUser”，FindType“FindBySubjectName”，FindValue“WCFServer” 哪些故障排除步骤我可以采取？ 该服务器
..
战斗与证书：没有成功的私有密钥获得访问
我的工作在公司中与众多服务器和个人电脑的开发。服务器是WIN2003，PC开发人员的Windows XP。 在服务器Win2003的名为preiis01，在preproduction环境，其他人在公司中安装使用任何其它用户（未知用户对我来说）的登录服务器preiis01客户端证书。 我在服务器preiis01（使用终端服务器，远程桌面适用于Windows XP）。用我的用户“domainCom
..
与客户端证书身份验证创建.NET Web服务
我要限制访问我的.NET Web服务提供给客户的具体名单。他们会重视自己的客户端证书到他们的每一个要求，只得到一个适当的反应，如果他们是“就行了。” 但是，如何以及在何处是实现这一目标的最佳方式是什么？ 在IIS（7.0）我可以设置需要客户端证书的选择，但我在哪里可以指定客户端证书我会允许访问？我是否需要在Web服务器计算机的证书存储在客户端证书的公共部分？ 还是必须像这样的设置在cod
..
C＃证书生成框架
有谁知道一个C＃框架，可以生成公钥/私钥，X.509证书和签名这些证书？ 解决方案 BouncyCastleCrypto，疯狂的名称是的，我是pretty的肯定拥有所有这些功能。几乎所有的RFC标准的贯彻落实。当我几年前用它这是记录不完整，但单元测试是非常透彻，以至于你可以搜索周围的某些关键字，如“509”，发现正在行使框架的一部分，单元测试你所需要的。 我真的发现我不得不很详细阅读一些RF
..
自签名证书在Windows中没有makecert？
我们有我们需要在服务器上创建一个自签名证书要使用一些WCF的Web服务的收缩包装类型的Windows服务器应用程序。从我们在网络上搜索，似乎在PlatformSDK Microsoft的makecert实用程序不能与我们的应用程序分发，所以我们正在寻找替代品。 有谁知道如何使用OpenSSL创建一个证书，并把它到Windows LOCALMACHINE证书存储？或者，或者是它直截了当地插入证书进
..
X509Certificate2使IIS崩溃
在newing了X509Certificate2实例（字符串，字符串）我的IIS进程只是崩溃。没有的.NET异常，什么都没有，这只是我的事件日志 错误应用程序名：w3wp.exe，版本：8.0.9200.16384，时间戳：0x50108835 错误模块名称：ntdll.dll中，版本：6.2.9200.16420，时间戳：0x505ab405 异常code：0xc0000374 故障偏移：0x
..
WCF服务无法访问个人证书存储除非服务帐户将记录在
我创建了一个有一个方法，它会调用在互联网上一个SOAP Web服务的WCF服务。 为了进行呼叫到SOAP的Web服务，它要求X.509证书被发送的HttpWebRequest 的X.509证书被加载到个人和信任该服务在其下运行的帐户的证书存储。 在服务帐户登录到服务器，一切都运行得很好。 然而，当未实际登录到服务器的服务帐户，它装载了X.509证书的问题，未能设法使HttpWebReque
..
如何在C＃中重写ServicePointManager.ServerCertificateValidationCallback时调用默认的证书检查？
我要信任某些自签名证书的应用程序，所以我重写校验回调是这样的： ServicePointManager.ServerCertificateValidationCallback = MyRemoteCertificateValidationCallback; ... 公共静态布尔MyRemoteCertificateValidationCallback（ 对象发件人，
..
是否可以理解在Windows证书存储证书是否导入为＆QUOT;启用强私钥＆QUOT;保护？
是否可以理解为进口的Windows证书存储证书是否“启用强私钥”保护.NET？ 解决方案 它看起来像（我没有用“启用强私钥”，直接检查证书。）
..
在.NET X509Certificate2和X509证书之间的区别是什么？
这两者之间的区别是什么？ 解决方案 的 的 在它重新presents实际的X509证书。 这是新在.NET Framework 2.0版。 在这个类，您可以访问所有的V2和V3性能（授权密钥识别和密钥使用）。 支持加载从证书存储的证书。
..
我如何验证证书是由特定的认证机构产生的？
我有我使用发行通过.NET / C＃客户端身份验证证书的Windows证书颁发机构。我已经能够成功地得到它的编程方式颁发证书，通过调用COM通过权威认证的API。我发出了一个新的证书时，我成立了一个客户端。 在运行时，这些客户端连接的证书请求到我的服务器。我如何可以验证编程，一个X509Certificate2是由我的证书颁发机构的根证书签名（并拒绝任何其他来源签名的证书）？ 解决方案 我做
..
没有私人密钥导出X.509证书（.NET C＃）
我想这将是简单，但显然事实并非如此。我已经安装了证书，具有私钥，导出，我想以编程方式用公钥唯一的出口。换句话说，我想等同于certmgr出口和出口，以.CER时，选择“不导出私钥”的结果。 似乎所有的X509Certificate2.Export方法如果存在将导出私钥，作为PKCS＃12，这是我想要的相反 有没有使用C＃来完成这个任何方式，或者我需要开始挖掘到CAPICOM？ 谢谢 亚伦
..