草庐IT

OSCP证书

全部标签

php - 使用客户端证书的私有(private)部分让 firefox 解密

我感兴趣的是我在LAMPhp服务器上使用公钥加密的东西,在Web客户端上使用适当的私钥解密(至少是firefox,最好是标准的javascript)请注意,我想要做的不仅仅是使用SSL/https进行加密连接。甚至使用基于浏览器的客户端证书作为登录/访问控制方法。我知道如何做这两件事。我想做的更像是使用gpgkey发送电子邮件。我希望能够创建一条短消息,我将使用用户的公钥对其进行加密,只有他们才能使用他们的私钥进行解密。我正在寻找的不是ssl自动实现的隐私,而是只允许特定用户解密消息的能力。我知道我可以使用gpg或SMIME轻松地做到这一点,也许这是最好的方法,但我更喜欢基于网络的替代

php - 如何从RSA的公开指数和模数生成DER/PEM证书?

众所周知,公钥由一个公共(public)指数和一个模数组成。我的问题是:如何从RSA的公开指数和模数生成DER/PEM证书?非常感谢您。 最佳答案 有了公共(public)指数和模数,您希望做的最好的事情就是得到这样的结果:-----BEGINPUBLICKEY-----MIGGAoGAfHlcdrcuOK6C02rbGR3SgV/ZJ2wnTiFBguh5FHduoB6LcZz49LIC/KcIiH/TckK8GxQdoJ7wHCPBpNiumrlC6caj/C8jO/HZ3cb12Wuk4gUuJq1lg5+HTv4KRJ9pF

php - codebird-php 推特应用程序。验证 Twitter API 证书时出现错误 77

我正在尝试制作一个使用Twitter进行身份验证的基本应用程序,并通过库codebird-php(https://github.com/mynetx/codebird-php)代表用户发布消息我已经复制粘贴了自述文件中显示的示例代码,并将YOURKEY和YOURSECRET更改为我的应用程序的key和密码。一切正常,但当我加载页面时,我收到一条消息:验证TwitterAPI证书时出现错误77。我在谷歌上找不到这个错误类型......意思很明显,但我不知道如何解决它。有什么想法吗?代码如下:require_once('codebird.php');\Codebird\Codebird::

sm2证书生成(openssl生成公私钥对)—使用

用上一篇的命令生成公私钥对。1、sm2PubKey.pem-----BEGINPUBLICKEY-----MFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEmxmSy4HOD2d2sakaJTw0QFhRGZs25umcKzmg12FAsYNjVRmtLxcbydzTMELGKpHHle//IZ0Eqx7P15IKiyoK/g==-----ENDPUBLICKEY-----2、sm2PriKeyPkcs8.pem-----BEGINPRIVATEKEY-----MIGHAgEAMBMGByqGSM49AgEGCCqBHM9VAYItBG0wawIBAQQgilIj1dWX

php - 如何向 PHP 添加证书颁发机构,以便 file() 函数信任由它签名的证书?

我需要打开由私有(private)公司的证书颁发机构签名的远程资源。现在,PHP不会打开资源,因为它不信任证书签署者。我知道你可以用流上下文对象做证书,但我正在寻找一种方法来为PHP提供新证书颁发机构的公钥并使用file()和类似的方法信任由该机构签署的远程证书,无需每次都创建流上下文。有没有办法向php.ini添加新的证书颁发机构?我尝试将CA的公钥添加到/etc/ssl/certs/,但似乎无法识别。 最佳答案 Curl使用一个包含所有CA的文件。要将新的CA添加到Curl/PHP,您需要获得一个完整的包,将您的证书添加到包中,

java - 无法找到到请求目标的有效证书路径

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:PKIXpathbuildingfailed:unabletofindvalidcertificationpathtorequestedtarget我有一个问题。已经为此苦苦挣扎了很长时间。这是我的代码:packagecom.XYZ.spr.server;importorg.apache.commons.mail.Email;importorg.apache.commons.mail.SimpleEmail;publicclassGeneratorMaili{publicstaticfinalStringHO

具有相互证书的 WCF 服务互操作的 Java 客户端 - 无法解析用于验证签名的 KeyInfo

异常:MessageSecurityException:无法解析用于验证签名的KeyInfo:KeyInfo'SecurityKeyIdentifier我必须设置WCF服务以接收来自Java客户端的SOAP调用,该客户端发送带有以下header的签名内容:………CN=XXXXXXXX111122222xxxxxxxxx我已尝试设置以下绑定(bind)和行为:但我在服务器事件日志中收到以下异常:ClientIdentity:ActivityId:MessageSecurityException:CannotresolveKeyInfoforverifyingsignature:KeyIn

java - 证书加载问题

我开发了一个小程序,但我发现了一个奇怪的行为。这用于在GWT、Hibernate和Spring中构建的基于安全性的应用程序。小程序主要是获取浏览器证书,用于数据的加解密。它在所有系统上都运行良好,但我不知道有一台客户端计算机出现了奇怪的行为。当我登录InternetExplorer时。小程序加载在以下位置停止,然后自动关闭。applet控制台出错:basic:Addedprogresslistener:sun.plugin.util.GrayBoxPainter$GrayBoxProgressListener@337d0fbasic:Plugin2ClassLoader.addURLp

java - 为 SSL 通信创建证书

我正在开发一个分布式应用程序,该应用程序具有许多唯一标识的从属进程,这些从属进程将通过启用SSL的套接字与主应用程序通信。该应用程序是用java编写的。我需要一些帮助来理解SSLSockets,或者更确切地说,他们使用的证书。我正在寻找的是可以告诉我是否已正确理解证书链的基本工作原理,但我也不会拒绝代码示例的人。我想要这样一种设置,其中服务器本身具有CA签名证书,并且每个从服务器都将获得由主应用程序创建的自己的证书。CA->Mainservercert->MasterSSLcertCA->Mainservercert->SlaveSSLcert1CA->Mainservercert->

java - 由于 SolrJ、HttpClient、JVM 或我的应用程序中的 SSL 证书无效,类加载器泄漏?

最近几天,我在一个大型应用程序中分析了一个类加载器泄漏,我已经解决了这个问题。我的应用程序使用SolrJ,它将通过@Bean初始化。-方法:@Bean(destroyMethod="close")publicSolrClientsolrClient(){returnnewHttpSolrClient(SOLR_URL);}SolrJ(org.apache.solr:solr-solrj:5.4.1)使用ApacheHttpClient(org.apache.httpcomponents:httpclient:4.4.1)。HttpClient通过使用像javax.net.ssl.SSL