x509 相关问题

在加密中,X.509是用于单点登录(SSO)和权限管理基础结构(PMI)的公钥基础结构(PKI)的标准。

在java中将x509证书写入PEM格式的字符串?

是否有一些高级方法可以将 X509Certificate 写入 PEM 格式的字符串? 目前我正在执行 x509cert.encode() 将其写入 DER 格式的字符串,然后对其进行 Base 64 编码并应用...

回答 13 投票 0

调用 openssl::i2d_X509 后释放输出缓冲区的正确方法是什么?

我想将X509结构编码为DER字节。以下是我需要执行的 openssl(版本 > 0.9.7)手册页中的源代码示例(如果我希望 i2d_X509 自行分配内存): int 长度;

回答 1 投票 0

使用 C# 从 CRL 文件中提取属性

我想编写一个程序来监视CRL(证书吊销列表)到期日期。 因此,我想从 CRL 文件中读取以下属性: 1) 生效日期 2) 下次更新 3)

回答 4 投票 0

将未压缩的十六进制格式的ecdsa公钥解析为ecdsa.PublicKey

我从第三方收到未压缩格式的 ECDSA 公钥 我编写了一个基本解析器(没有任何检查),适用于我得到的特定密钥: func HexToPublicKey(data []byte) *

回答 1 投票 0

X509_STORE_CTX_init 在 X509_STORE_CTX 上免费调用?

我在调用 X509_STORE_CTX_init 时遇到了段错误问题。 gdb 显示它正在第一个参数 X509_STORE_CTX 上调用 X509_STORE_CTX_free。此链接 https://linux.die.net/man/3/x509_store_ctx...

回答 1 投票 0

通过签署 CSR 创建 x509 v3 用户证书

我知道如何使用 openssl 签署 CSR,但结果证书是 x509 v1,而不是 v3。 我正在使用以下命令: x509 -req -days 365 -in myCSR.csr -CA myCA.crt -CAkey myCA.key -

回答 3 投票 0

C# X509Chain.Build() 无法验证证书并出现 ReplicationStatusUnknown 错误

我使用的是Windows 11,我使用适当的keyUsage、basicConstraints和SubjectKeyIdentifier创建了一个pfx格式的自签名证书,以便制作CA证书。我添加了这个证书...

回答 1 投票 0

如何使用DataGrip通过证书连接到MongoDB?

信息 我正在尝试使用 Datagrip 作为数据库客户端连接到 MongoDB Atlas 集群,并通过 Atlas 管理的 x.509 证书进行身份验证,该证书是我在 MongoDB Atlas 中设置用户时获得的

回答 1 投票 0

无法解析TPM2.0公钥

我尝试使用 Go 解析 TPM2.0 公钥失败。我收到的错误似乎表明解析由于某种“结构错误”而失败。完整的错误显示为...

回答 1 投票 0

自动重新加载 Java 信任存储,无需重新启动 Web 服务器进程

我有一个 Web 应用程序,我使用 X.509 公钥身份验证机制保护其其余端点的安全。为了详细解释一下,我必须将示例客户端的公共证书添加到我的服务器中......

回答 1 投票 0

SSL 证书验证和 C 中的间接 CRL

我正在尝试编写C代码来验证证书,包括检查CRL以检查它是否被撤销。 证书链 这是证书链,为了隐私和简洁而进行了编辑: mycert.pem

回答 1 投票 0

如何使用 x509.load_pem_x509_certificate() Python 密码学获取证书 CommonName?

如何使用 Python 加密库从客户端证书获取 CommonName? 如果使用 pyOpenSSL 和 ssl,我使用: 导入SSL 从 OpenSSL 导入加密 cert_raw = '

回答 2 投票 0

Keycloak 信任库使用 mTLS 进行身份验证时出现问题

描述 问候, 我正在尝试使用 mTLS (x509) 身份验证对客户端 (myclient_mTLS) 进行身份验证,但收到 401 未经授权的消息。 我正在 EC2 实例服务器上的 AWS 上部署 keycloak...

回答 1 投票 0

是否可以将SSL证书X509(X509_gmtime_adj)设置为负数?

我想问一下这样可以吗? 我的证书一直有问题,因为我将 x509_get_notBefore 设置为 0。我时不时收到证书未知错误,我的假设是...

回答 1 投票 0

如何模拟/创建 X509Certificate2 进行单元测试?

我有一个处理程序,它使用 X509Certificate2 创建 jwt 令牌。对于单元测试,我需要提供证书,而我无法从本地商店做到这一点。有没有...

回答 1 投票 0

Java CertificateFactory.generateCertPath(inputStream) 未按预期工作

我最近发现了Java的CertificateFactory作为将PEM内容转换为证书和证书链的方法。我的 PEM 内容只是 PEM 格式的 X.509 证书(即 ----BEGIN CERTIFIC...

回答 1 投票 0

如何使用 PrivateKeyUsagePeriod 扩展生成 x509 v3 证书

我想生成一个包含 PrivateKeyUsagePeriod 扩展的 v3 证书。我创建了一个 opnessl.cnf 配置文件,其中包含 [v3_req] 下的 privateKeyUsagePeriod 但...

回答 1 投票 0

MariaDB 连接的 REQUIRE SSL 和 REQUIRE X509 之间的区别?

我对 REQUIRE SSL 和 REQUIRE X509 之间有一个模糊的概念,我只是不明白客户端和服务器关系在保护连接方面如何工作。 使用 REQUIRE SSL,连接...

回答 1 投票 0

从 Base64 字节串创建 CertPath

我用Java创建了一个证书路径。 它呈现为对象 CertPath,然后呈现为 Base64 字符串用于输出。 // 构建链的证书:rootcert -> middlecert -> mycert

回答 1 投票 0

使用微妙.importKey 在 NodeJS 中导入 RSA-PSS 密钥时遇到问题

我正在尝试导入私钥以在 NodeJS 中签署 XML 文件。 为了签署 XML,我使用 xmldsigjs,它要求将密钥传递到由 crypto.subtle 获取的 CryptoKey 对象中。

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.