x509certificate 相关问题

我在 Node.js 中有一个有效的 pkcs7 加密算法 var forge = require('node-forge'); var fs = require('fs'); var privateKeyAssociatedWithCert = fs.readFileSync("certs\confpack.key"...

c# .net cryptography x509certificate bouncycastle

回答 2 投票 0

为什么建议创建单独的设备证书来连接到 AWS IoT Core MQTT 终端节点？

AWS 在此处建议每个设备应拥有自己单独的设备证书以连接到 AWS IoT Core 上的 MQTT 终端节点。人们可以控制证书的状态，然后控制d...

amazon-web-services mqtt x509certificate aws-policies aws-iot-core

回答 1 投票 0

通过ADB安装用户证书

有没有办法通过 ADB 在“安全”->“可信凭证”->“用户”选项卡下安装 CA 证书（.crt 文件）？或任何其他“可编写脚本”的方式。

android certificate adb x509certificate

回答 8 投票 0

使用 NodeJS 使用我的 .PEM 证书签署 XML 文件

我需要使用 NODEJS 使用我的 .PEM 证书和密码签署 XML 文件。预期结果将是具有以下格式的 XML 输出文件：我需要使用 NODEJS 使用我的 .PEM 证书和密码签署 XML 文件。预期结果将是具有以下格式的 XML 输出文件： <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> <SignedInfo> <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> <Reference URI=""> <Transforms> <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/> <Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> </Transforms> <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> <DigestValue>zHZj0KS0h60yrhNIijxk0HgKEQI=</DigestValue> </Reference> </SignedInfo> <SignatureValue>e6ENjwpibfoCkWL13X......</SignatureValue> <KeyInfo> <X509Data> <X509Certificate>BaWgAwIBAgIIUgD9d3AI..</X509Certificate> </X509Data> </KeyInfo> </Signature> 但我无法添加此标签<X509Certificate>及其值。我的输出 xml 文件是这样的： <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> <SignedInfo> <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> <Reference URI=""> <Transforms> <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/> <Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> </Transforms> <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> <DigestValue>zHZj0KS0h60yrhNIijxk0HgKEQI=</DigestValue> </Reference> </SignedInfo> <SignatureValue>e6ENjwpibfoCkWL13X......</SignatureValue> <KeyInfo> <X509Data> </X509Certificate> </X509Data> </KeyInfo> </Signature> 检查下面我在 Node.js v16.0.3 中的代码： var select = require('xml-crypto').xpath , dom = require('xmldom').DOMParser , SignedXml = require('xml-crypto').SignedXml , FileKeyInfo = require('xml-crypto').FileKeyInfo , fs = require('fs') function signXml(xml, xpath, key, dest) { var sig = new SignedXml() sig.signingKey = fs.readFileSync(key) // not working: sig.canonicalizationAlgorithm = "http://www.w3.org/TR/2001/REC-xml-c14n-20010315" sig.signatureAlgorithm = "http://www.w3.org/2000/09/xmldsig#rsa-sha1" sig.addReference(xpath, ["http://www.w3.org/2000/09/xmldsig#enveloped-signature", "http://www.w3.org/TR/2001/REC-xml-c14n-20010315"]) // working: // sig.addReference(xpath) sig.computeSignature(xml) fs.writeFileSync(dest, sig.getSignedXml()) } function MyKeyInfo() { this.getKeyInfo = function(key) { return "<X509Data></X509Data>" }; this.getKey = function(keyInfo) { return fs.readFileSync("certificate.pem", 'utf-8'); }; } //formatando nota fiscal var xml = '<ns1:ReqConsultaNotas ' + 'xmlns:ns1="http://localhost:8080/WsNFe2/lote" ' + 'xmlns:tipos="http://localhost:8080/WsNFe2/tp" ' + 'xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" ' + 'xsi:schemaLocation="http://localhost:8080/WsNFe2/lote http://localhost:8080/WsNFe2/xsd/ReqConsultaNotas.xsd">' + '<Header Id="Consulta:notas">' + '<Version>1</Version>' + '</Header>' + '</ns1:ReqConsultaNotas>' //sign an xml document signXml(xml, "//*[@Id='Consulta:notas']", "certificate.pem", "result.xml") console.log("xml signed succesfully") var xml = fs.readFileSync("result.xml").toString() var sig = new SignedXml(); sig.keyInfoProvider = new MyKeyInfo(); //sig.addReference("//*[local-name(.)='InfNfse']"); sig.signingKey = fs.readFileSync("certificate.pem"); sig.computeSignature(xml); fs.writeFileSync("signed.xml", sig.getSignedXml()); 有任何关于如何添加 <X509Certificate> 标签的提示吗？我也在努力解决这个问题，我能找到的唯一解决方案就是添加这个（你可以在代码中的 sig.computeSignature(xml) 之前添加它）： sig.keyInfoProvider = { getKeyInfo: (key, prefix) => { return `<X509Data><X509SubjectName>${your-cert-CN-data}</X509SubjectName><X509Certificate>${your-public-key}</X509Certificate></X509Data>`; }, }; 我如何坚持需要 canonicalizationAlgorithm 作为 c14n# 然后 xml-crypto 没有生成有效的签名...... 我已经换了，现在正在尝试 xmldsigjs... sig.canonicalizationAlgorithm = “http://www.w3.org/TR/2001/REC-xml-c14n-20010315”；我添加了这样的规范化算法

javascript node.js xml certificate x509certificate

回答 2 投票 0

C# 将证书和密钥（PFX）导入CNG/KSP

我正在尝试将证书/密钥 (PFX) 导入到 Windows 证书存储中，并使用 KSP 来存储密钥。其背后的想法是能够使用自定义 KSP，即使现在我只是使用

c# windows certificate x509certificate pkcs#12

回答 2 投票 0

在暂存 AKS 集群的 Windows docker 容器中加载证书失败。同一段代码可以在 dev aks 集群中工作

我们有一个 C# 代码来从 keyvault 加载 x509 证书。这段代码在我们的开发环境中运行没有任何问题。代码在这里 varsigningCertificate = new X509Certificate2（缓冲区，

c# azure-aks x509certificate x509certificate2

回答 1 投票 0

为什么即使证书存在，x509Store.Certificates.Find 也返回空集合？

我的系统帐户下的证书存储中存储了一个 X509Certificate，我已使用 Run -> mmc 对其进行了直观验证。以下代码成功显示我的证书：使用...