signing

1热度

1回答

我即将发布我们的第一个Windows Phone应用程序，与Cordova一起构建。由于我的Android iOS版本的二进制文件在商店中成功运行，因此我无法在Windows上完成任务。看起来好像生成的文件具有Windows应用商店预计不到的标识符。例如我叫我的config.xml中eu.mycompany.clientname id的长跤之后，我产生与我公司的信息和强大的密码等证件，在这些文

1热度

2回答

WSS4j 1.5：如何跳过密码验证？

我需要使用apache WSS4J 1.5进行一些SOAP签名/验证，但是我无法跳过/禁用UsernameToken密码验证。在WSS4J 1.6+中，我能够将安全引擎配置为使用NoOpValidator（）类跳过用户名令牌认证，但1.5不具备此支持。有什么办法可以告诉WSS4J 1.5完全跳过用户名/密码验证路由吗？

89热度

9回答

上传档案错误：“Missing iOS Distribution signing identity for ...”

我想使用Xcode将我的iOS应用程序档案上传到iTunes Connect，但是当我点击“上传到App Store”时出现错误： Xcode attempted to locate or generate matching signing assets and failed to do so because of the following issues. Missing iOS Distrib

1热度

3回答

WWDR证书过期

我正在开发和生产中签署iOS应用程序。但是，自WWDR中间证书刚到期（2016年2月14日）以来，我无法签署新版本。我在前一个期满之后安装了新的WWDR中间证书（2023年2月7日到期）。 Apple支持页面表示，当前的签名证书不需要重新生成，因为它们可以同时使用过期证书和新证书。链接：https://developer.apple.com/support/certificates/expi

0热度

1回答

无法访问USB令牌的所有密钥库别名

我用这个代码访问的USB令牌PDF签名证书链： this._keyStore = KeyStore.getInstance("PKCS11"); this._keyStore.load(null, myPassword); Enumeration<String> aliases = this._keyStore.aliases(); while (aliases.hasMoreElement

1热度

2回答

如何验证C＃中数字签名的XML文档？

我正在尝试为我的软件构建更新程序。到目前为止，这不是一项艰巨的任务，但是我想签署文件以防止它们被黑客攻击和修改（因为它可以安装有害软件）以防止造成伤害。我在MSDN和各种博客上发现了一些教程，它们完美地展示了如何签名XML文件。得到这个工作 - 我有一个签名附加到我的文件。某种程度上没有涉及的事情是：验证如何在不同的计算机上工作？我不明白我应该如何提供必要的数据来验证它。据我所知，我需要私钥才

1热度

1回答

如何签署Spring Rest控制器使用的JSON消息？

我有一个接受JSON消息的弹簧安置应用程序，这样写 @RequestMapping(value = "/myhook", method = RequestMethod.POST, produces = JSON, consumes = JSON) public @ResponseBody MyResponse doIt (@Valid @RequestBody(req

0热度

1回答

的Android APK数字签名

的Android开发指南中提到以下几点： “的Android要求所有的应用程序与在安装之前，他们的证书进行数字签名，Android使用该证书来识别应用程序的作者，该证书不不需要由证书颁发机构进行签名。Android应用通常使用自签名的证书。应用开发者持有证书的私钥。” 有谁知道没有数字签名您的应用程序的影响？

0热度

1回答

向第三方服务请求获取令牌是否是不好的做法？

假设此场景：我正在构建可与用户上传到我的AWS S3帐户的服务。使用我的服务的每个站点都必须有上传表单，它可以直接上传到S3。为了做到这一点，每个站点都必须使用AWS签名版本4对其上传表单进行签名。问题是签名需要AWSAccessKeyId和AWSSecretAccessKey，我必须将其分享给我的服务用户，这是不可接受的。我以为我可以在我身边生成所有需要的签名数据，并在用户（网站）要求时

3热度

2回答

使用SHA-2二进制签名的SmartScreen块

我使用有效的SHA-2证书（Authenticode和时间戳）对我的二进制文件进行了签名，但SmartScreen在Windows 10上仍然会对其进行阻止，并且Edge会报告“此文件的签名已损坏或无效”。我已经检查了流行资料来源的其他二进制文件，如Firefox。他们仍然使用SHA1时间戳证书签名，但Windows不报告任何问题。有人可以咨询发生了什么事吗？链接到我的二进制： https:/