草庐IT

FortiClient-SSL

全部标签

c++ - 如何确定阻塞的 SSL BIO 连接是否已关闭?

我有一个要向其发送数据的阻塞SSLBIO对象。问题是远程端的连接已关闭,在我进行读取之前我无法找到它(BIO_write不会返回错误)。但是,我不想在发送前阅读,因为我不想阻止。最后,负责发送数据的代码和负责读取的代码是分开的,这意味着失败的读取不能触发另一次发送。我该如何解决这个问题? 最佳答案 有两种“关闭”状态,称为“半关闭”状态。它们主要与套接字的一侧或另一侧是否要发送更多应用程序数据有关。当您的recv调用返回0时,它实际上是在通知您没有更多的数据要接收。但是,发送数据仍然可以,除非send调用发出某种其他类型的错误信号,

windows - 如何正确使用 SSL_read() 和 select()?

我尝试使用OpenSSL创建一个C++TLS客户端,它在Windows上使用非阻塞套接字。我想使用SSL_read()/SSL_write()和select()函数,但我找不到运行良好的算法,而且网络也没有提供好的简单示例。在接收到最后一个数据block之后,select()已经准备好了一个超时返回。我不明白OpenSSLapi,SSL_pending()已经返回0并选择超时??选择导致最后一个数据block的临界延迟。我的recv_buffer()算法是这样的:我有检查套接字是否可读或可写的功能(运行良好):intCSocket::socket_RWable(intrw_flag,c

windows - SSL_CTX_new 进入循环并挂起应用程序

我正在开发一个客户端应用程序,该应用程序使用openssl1.0.2f使用C++将数据流式传输到服务器,在连接开始后不久,对SSL_CTX_new的调用有60%的时间挂起。有时调用会在一段时间后返回(大约30秒到1分钟后从挂起状态恢复),但大多数情况下不会。这是我的代码:SSL_library_init();SSLeay_add_ssl_algorithms();SSL_load_error_strings();BIO_new_fp(stderr,BIO_NOCLOSE);constSSL_METHOD*m_ssl_client_method=TLSv1_2_client_method

flask配置SSL证书,实现https服务 & Nginx实战(推荐使用Nginx配置)

flask配置SSL证书,实现https服务&Nginx实战文章目录flask配置SSL证书,实现https服务&Nginx实战一、什么是数字签名二、windows+flask配置SSL证书,实现https服务方法1:通过flask的ssl_context或gunicorn命令,实现https服务方法2:Nginx配置httpsserver,实现https服务方法3:域名注册+证书申请,实现安全的https服务补充1:在https服务中,配置http服务补充2:配置静态资源,实现前端服务一、什么是数字签名参考加密,签名,token解释及场景分析摘要算法和加密算法区别数字证书及CA详解某电子商务

windows - Unix SSL 证书日期比 Windows 多 6 小时

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。这个问题似乎不是关于aspecificprogrammingproblem,asoftwarealgorithm,orsoftwaretoolsprimarilyusedbyprogrammers的.如果您认为这个问题是关于anotherStackExchangesite的主题,您可以发表评论,说明问题可能在哪里得到解答。关闭5年前。Improvethisquestion当我从中获取所有数据时,我在使用完全相同的证书时遇到了问题。日期的显示方式与Windows中的显示方式不同。在unix中我正在执行这

c# - 带有卡在 GetContext() 上的 SSL 证书的 HttpListener

我创建了一个Windows服务,它使用HttpListener来响应一些使用.NETFramework4.0的第三方请求。监听器通过以下方式绑定(bind)到https前缀:listener.Prefixes.Add("https://+:"+Properties.Settings.Default.ListeningPort.ToString()+"/");该服务还通过以下方式在计算机商店中自行注册https证书:X509Certificate2certificate=newX509Certificate2(Properties.Settings.Default.HttpsCertPa

c# - 使用 Nancy 时如何将 SSL 证书传递给 Nowin

所以我正在使用Nancy与Nowin.使用Nowin的美妙之处在于,我不必为了设置简单的Web服务器而乱用各种Windows命令。根据Nowin自述文件,我可以使用以下行配置SSLbuilder.SetCertificate(newX509Certificate2("certificate.pfx","password"));但是,在使用Nancy时,我似乎无法访问此服务器生成器类。一切似乎都在幕后神奇地发生。关于如何将证书传递给Nowin的任何想法? 最佳答案 确保您安装了Nancy.Owin软件包。使用如下代码启动服务器:.us

c# - 仅为特定路由或 Controller 需要 SSL 客户端证书

我有一个使用Kestrel作为服务器的ASP.NETMVCCore项目。它既提供用户内容(asp.netmvc)又托管代理(软件)与之通信的WebAPIController。我启用了HTTPS和客户端证书支持。问题是我想为调用WebAPI的代理(软件)要求客户端证书,但我不想为基于浏览器的常规用户要求/提示客户端证书。我已通过以下方式启用HTTPS/客户端证书支持:varhost=newWebHostBuilder().UseKestrel(options=>{HttpsConnectionFilterOptionshttpsoptions=newHttpsConnectionFilt

c# - SSL 网络服务 : Could not create SSL/TLS secure channel

我的C#.net应用程序正在使用HTTPS网络服务。由于证书现在即将过期,我正在尝试用我得到的新证书更新它(一个.jks文件,我使用javasdks的keytool将其转换为.p12)。我认为这很容易,因为我知道该怎么做,但它就是不合作。到目前为止我做了什么:将证书导入到CURRENT_USER\Personal导入证书到LOCAL_MACHINE\Personal给定正确的用户(apppoolidentity)通过winhttpcertcfg工具访问证书的私钥。以下是权限列表用于证书。使用findprivatekey工具,我还找到了实际的key文件,并授予apppoolidentit

c# - C# 中的 FTPS(基于 SSL 的 FTP)

我需要一些指导。我需要在C#中开发一个可自定义的FTP,应该使用App.Config文件进行配置。此外,FTP应该再次根据配置文件将数据从任何客户端推送到任何服务器。如果有人可以指导,如果有任何API或任何其他有用的建议,或者让我朝着正确的方向前进,我将不胜感激。 最佳答案 您可以使用FtpWebRequest;但是,这是相当低的水平。有一个更高级别的类WebClient,在许多情况下需要更少的代码;但是,它默认不支持FTP/SSL。幸运的是,您可以通过注册自己的前缀使WebClient与FTP/SSL一起工作:privatevoi