草庐IT

CERTIFICATE

全部标签

c# - 以编程方式将证书导入 IIS?

我有SSL的.pem证书,我想将它与我的Web应用程序一起分发到MSI中(必须在客户端的计算机上运行)。然后我需要将其导入(导入某些凭据存储区?)并告诉我的站点绑定(bind)使用它。但是我怎样才能在代码中做到这一点呢?我发现了Microsoft.Web.Administration,但不确定从那里去哪里......顺便说一句,这是在IIS7中。编辑:这里的目标是拥有一个客户可以在其内部网上运行的Web应用程序。它主要充当iPhone应用程序的API。(也许这不是最好的设计,但我们现在已经确定了。)所以客户安装了MSI,瞧,他们有一个Web服务。现在需要在iPhone和web服务之间进

c# - 无法创建 SSL/TLS 安全通道 - 问题可能出在代理服务器上吗?

我有一个c#应用程序,它调用一个使用证书进行身份验证的Web服务方法。该代码有效,因为当它安装在服务器A(没有代理)上时,它会进行身份验证。当我在客户端站点的服务器B上安装代码时,它安装在代理后面。我真的几乎尝试了所有方法,但我一直收到此错误:无法创建SSL/TLS安全通道您认为此问题可能是由代理服务器引起的吗?如果您对此有任何个人经验,请分享。谢谢 最佳答案 根据我的经验,几乎所有此类消息都是由于链中的某些机器(客户端、代理、服务器)出于某种原因不“喜欢”证书。详细说明twk所说的内容,如果您使用的是自签名证书或您自己的CA,您需

c# - 当 SMTP 服务器具有有效证书时获取 "The remote certificate is invalid according to the validation procedure"

这似乎是一个常见错误,但虽然我找到了解决方法(见下文),但我无法确定我首先遇到它的原因。我正在将SMTP功能写入我们的应用程序,并且我正在尝试将SSL功能添加到我们已有的工作SMTP中。我正在使用我们公司的MSExchange服务器进行测试,特别是在该服务器上启用的网络邮件选项。通过不验证我的连接并匿名发送,我可以通过我的代码在内部发送电子邮件,但是由于我们公司的政策,这些电子邮件不会转发到外部电子邮件地址。除此之外,我正在为我们的客户编程,他们并不都允许开放中继和/或匿名连接。我相信Exchange服务器正在使用显式SSL/TLS。我已经尝试在端口25上通过telnet连接到服务器的

c# - 如何从客户端请求中获取 X509Certificate

我有一个使用证书保护的网络服务。现在,我想通过查看证书指纹来识别客户端。这意味着我在某处的服务上有一个指纹列表,这些指纹链接到某个用户。实际上,我的第一个问题(有点题外话)是:这是一个好方法还是我还应该引入一些用户名密码构造?第二个问题是:我怎样才能获得客户端用来连接到网络服务的证书,以便我可以在服务端读取指纹。我确实阅读了很多相关内容(例如这篇文章:HowdoIgettheX509Certificatesentfromtheclientinwebservice?)但找不到答案。我没有HTTPContext,所以这不是一个选项。在上面提到的帖子中谈到了Context.Request.C

c# - 使用不在证书存储区中的客户端证书

我正在尝试使用我的客户端证书针对WebService验证我自己,但是,由于某些原因(我解释),我不想从商店加载证书,而是从光盘读取它。以下内容://gwistehWebServiceclientX509Certificatecert=newX509Certificate(PathToCertificate);_gw.ClientCertificates.Add(ClientCertificate());ServicePointManager.ServerCertificateValidationCallback=(a,b,c,d)=>true;_gw.DoSomeCall();总是返回

c# - 如何以编程方式查找用于签署给定证书的证书?

在我的C#代码中,我有一个X509Certificate2对象,它表示一个SSL证书(来自本地存储或来自通过SSL的成功HTTP请求)。该证书使用一些中间证书签名,这些证书可能存在于本地存储中,也可能不存在,因此使用X509Chain.Build()可能无法正常工作。一张Firefox证书查看器的图片(因为我还没有可用的代码):在“详细信息”下的“证书层次结构”中,我看到了这一点:DigiCert高保证EV根CADigiCertSHA2扩展验证服务器CAgithub.com我的对象代表“github.com”,链中的最低行。我需要以编程方式识别中间线(“DigiCertSHA2扩展验证

c# - 如何以编程方式创建有效的自签名 X509Certificate2,而不是从 .NET Core 中的文件加载

我目前做的是使用OpenSSL生成PFX文件。这会导致不必要的依赖,尤其是对于Windows用户。所以我找到了一些关于如何使用BouncyCaSTLe创建自己的证书的示例,但是这个库与.NETCore不兼容(或者我找不到兼容的包)。那么,是否可以仅使用.NET核心创建您自己的自签名X509证书以避免依赖OpenSSL(或任何其他证书生成外部工具)?编辑:有人(编辑?)建议这个SO问题Howtocreateaself-signedcertificateusingC#?提供了一个答案。可悲的是,这与.NETCore无关。接受的答案以ThisimplementationusestheCX50

c# - 加载 X509Certificate 导致异常 CryptographicException "Cannot find the original signer"

我正在尝试实例化一个X509Certificate对象,但我一直遇到相同的CryptographicException,并显示错误消息:"Cannotfindtheoriginalsigner".我尝试了几种加载证书的方法://somedifferentthingsthatIhavetriedvarcert=X509Certificate.CreateFromCertFile(certFileName);varcert2=newX509Certificate(byteArray);varcert3=newX509Certificate(byteArray,secretString);v

c# - 名称 'X509Certificate2UI' 在当前上下文中不存在

有人在AspNetMVC4应用程序中使用X509Certificate2UI类有问题usingSystem.Security.Cryptography.X509Certificates;privatestaticX509Certificate2PickCertificate(StoreLocationlocation,StoreNamename){try{store.Open(OpenFlags.ReadOnly);//PROBLEMISHEREX509Certificate2cert=X509Certificate2UI.SelectFromCollection(store.Cert

c# - 如何从证书库中获取X509Certificate并生成xml签名数据?

如何从证书存储中获取X509Certificate,然后在.netC#中生成XMLSignatureData? 最佳答案 据我所知,证书不是用XML格式保存的,需要自己组合。这是你想要的吗?staticvoidMain(string[]args){X509Certificate2cer=newX509Certificate2();cer.Import(@"D:\l.cer");X509Storestore=newX509Store(StoreLocation.CurrentUser);store.Certificates.Add(c