certificate-authority

0热度

3回答

我有一个PCCERT_CONTEXT类型的变量，它包含一个证书（这实际上是给定可执行文件的数字签名者的证书）。我需要获取证书或至少名称的颁发CA.我试过使用CertOpenStore和WTHelperCertFindIssuerCertificate，但没有成功。我将不胜感激任何帮助。问候，阿里

2热度

3回答

CA（证书颁发机构）从CSR提供什么？

我需要一个Web服务器的SSL证书。我可以生成具有以下OpenSSL的自签名SSL证书的命令： openssl req -newkey rsa:512 -x509 -days 365 -nodes -out cert.pem -keyout cert.pem openssl dhparam -inform pem -in cert.pem -outform pem -out dhparam.pe

10热度

4回答

为什么在生产中使用MakeCert工具生成的证书不好？

我目前正在一个项目中创建一个CA证书和一些CA证书的子证书。这些证书将用于保护SAMLV2设置中的服务器间通信，因此我将拥有身份提供者证书和服务提供者证书。用户/浏览器不会验证证书，因此它只是需要信任我的自定义CA的服务器。我的证书树看起来是这样的： CustomRootCACert CustomIdentityProviderCert CustomServiceProviderCert 现在，我

1热度

1回答

本地Windows Mobile应用程序的编程签名

是否有任何认证机构允许对Windows移动应用程序进行编程签名？目前我的团队使用Geotrust。我们的构建过程是这样的：构建应用 “签收前”应用与多步工具（填写表格，并上传“前签订了”应用程序上GeoTrust的网站下载已签名的应用程序重复必须有一个更好的方式来做到这一点。

3热度

1回答

证书颁发机构为自己/小组织

我需要符合以下条件的小CA软件： CLI界面（大家都真的很讨厌服务器软件GUI的事情，不是吗？）发行网站证书。所以我只能在客户端机器上安装一个根证书来摆脱那些警告）使用预定义的值颁发用户证书（作为p12和其他东西，所以我可以使用它们进行身份验证）。我在看tinyca，但它有点过时，并没有很好地为我工作。 Openssl可以完成所有这些工作，所以我可以编写一堆shell脚本（或者Makefil

1热度

1回答

找不到可信证书

问题：我从javax.net.ssl.SSLHandshakeException得到一个错误抛出（见附图）是否有可能为Java有腐败或缺少CA证书？如果是这样，我该如何修复或解决这个问题/错误？事情我已经尝试：我已删除从PC JRE的所有版本，并安装了最新版本的JRE（1.6.14）。从证书的用户部分清除并删除所有不必要的可信任证书。尝试运行密钥工具来获得的指纹CA的当试图运行我得到

2热度

3回答

如何将Citrix网站编码为使用安全网关（CSG）？

我使用Citrix的示例代码作为基础，并试图让它生成引导客户端使用其安全网关（CSG）提供程序的ICA文件。我的配置是将ICA文件的服务器地址替换为CSG票据，并且流量被强制转至CSG。挑战在于Citrix App Server（即在1494上提供ICA会话）和CSG都必须通过Secure Ticket Authority（STA）进行协调。这意味着我的代码在创建ICA文件时需要与STA交谈，因

0热度

5回答

使用ICertAdmin2 :: RevokeCertificate方法在c＃中撤销证书

如何将certadm.dll导入托管项目并使用RevokeCertificate方法？我试图添加它作为参考，但我错误地认为它不是程序集或COM对象。任何想法？更新：我已经尝试过REGSVR32 C：\ certadm.dll，我得到以下错误：调用LoadLibrary（ “C：\ certadm.dll”）失败 - 指定的程序无法找到。

1热度

2回答

ClickOnce受信任的根证书颁发机构

我migth有关于SSL的另一个问题。我有一个智能客户端，我使用ClickOnce进行部署。在这个智能客户端应用程序中，我调用了HTTPS Web服务。我需要安装受信任的根证书颁发机构才能访问此HTTPS Web服务。假设我想完全保留它“ClickOnce”，这意味着我不想在客户机上做任何事情，除非运行ClickOnce =我不想在客户机上安装证书机器手动（或不），但我希望它安装在智能客户端之

5热度

2回答

Web服务客户端证书/身份验证最佳做法的解决方案

我有一个简单的Web服务，允许第三方开发人员访问API。 API主要遵循REST原则。我对通过要求开发人员使用客户端证书以使API更安全的解决方案感兴趣。是否有任何开源解决方案或其他实现建议可以帮助基于REST的API使用用户级别证书进行身份验证？