草庐IT

TLS 证书

全部标签

c# - 带有卡在 GetContext() 上的 SSL 证书的 HttpListener

我创建了一个Windows服务,它使用HttpListener来响应一些使用.NETFramework4.0的第三方请求。监听器通过以下方式绑定(bind)到https前缀:listener.Prefixes.Add("https://+:"+Properties.Settings.Default.ListeningPort.ToString()+"/");该服务还通过以下方式在计算机商店中自行注册https证书:X509Certificate2certificate=newX509Certificate2(Properties.Settings.Default.HttpsCertPa

Windows,cURL 60 无法获取本地颁发者证书

我已经在stackoverflow上尝试了很多选项来解决这个问题,不幸的是到目前为止没有任何效果。它从composer安装开始。下面列出了我的环境详细信息:操作系统:Windows7PHPV7.1.10,XAMPP版本我正在运行MINGW64,(它是用gitv2.1.5安装的)curl--versioncurl7.56.1(x86_64-w64-mingw32)libcurl/7.56.1OpenSSL/1.0.2l(WinSSL)zlib/1.2.11libidn2/2.0.4libssh2/1.8.0nghttp2/1.26.0Release-Date:2017-10-23Prot

c# - 从 BouncyCaSTLe X509 证书获取私钥? C#

通常,当我从我的keystore中获取一个X509Certificate2时,我可以调用.PrivateKey来检索证书的私钥作为AsymmetricAlgorithm。但是我决定使用BouncyCaSTLe,它的X509Certificate实例只有一个getPublicKey();我看不到从证书中获取私钥的方法。有什么想法吗?我从我的Windows-MYkeystore中获取X509Certificate2,然后使用://mycertisanX509Certificate2retrievedfromWindows-MYKeystoreX509CertificateParsercer

c# - 在多线程环境中调用具有不同证书类型的多个 Web 服务

我的问题:我有一个网络应用程序(.NET4.5.1)对外部网络服务进行多次调用。一些服务仅通过SSL进行通信,而其他服务仅通过TSL进行通信。我知道,出于某种原因,ServicePointManager.SecurityProtocol可以为appdomin静态全局设置(我不知道为什么它是全局的),但是由于可以同时对不同线程中的不同外部服务进行多次调用-我不能只为每次服务调用更改应用程序域的SecurityProtcol。问题:我应该如何在多线程网络应用程序环境中处理这个问题?我是否应该在可以设置SecurityProtocol的不同应用程序域中生成服务调用?如果是这样-我应该怎么做?

c# - Mono HttpListener 客户端证书

我已经使用HttpListener创建了一个服务器。它在没有SSL的情况下工作完美,但使用SSL时会发生一些奇怪的事情。我已经使用httpcfg安装了证书,甚至使用我自己的程序,它安装正确,监听器启动并为HTTPS请求提供服务,但总是要求提供客户端证书。它不会发生在Windows/.net上,只有Linux/mono(我使用的是3.4.0版)才会发生,而且非常烦人,我不希望用户每次尝试登录时都被询问用于客户端证书。这是单声道错误还是有什么方法可以禁用客户端证书协商?谢谢。 最佳答案 我遇到了同样的问题。我发现这是在Mono中硬编码的

c# - 使用 Nancy 时如何将 SSL 证书传递给 Nowin

所以我正在使用Nancy与Nowin.使用Nowin的美妙之处在于,我不必为了设置简单的Web服务器而乱用各种Windows命令。根据Nowin自述文件,我可以使用以下行配置SSLbuilder.SetCertificate(newX509Certificate2("certificate.pfx","password"));但是,在使用Nancy时,我似乎无法访问此服务器生成器类。一切似乎都在幕后神奇地发生。关于如何将证书传递给Nowin的任何想法? 最佳答案 确保您安装了Nancy.Owin软件包。使用如下代码启动服务器:.us

c# - 仅为特定路由或 Controller 需要 SSL 客户端证书

我有一个使用Kestrel作为服务器的ASP.NETMVCCore项目。它既提供用户内容(asp.netmvc)又托管代理(软件)与之通信的WebAPIController。我启用了HTTPS和客户端证书支持。问题是我想为调用WebAPI的代理(软件)要求客户端证书,但我不想为基于浏览器的常规用户要求/提示客户端证书。我已通过以下方式启用HTTPS/客户端证书支持:varhost=newWebHostBuilder().UseKestrel(options=>{HttpsConnectionFilterOptionshttpsoptions=newHttpsConnectionFilt

c# - 为本地集群安装证书

我有一些代码可以通过AzureKeyVault进行身份验证,以便检索一些secret。我正在使用客户端ID和证书而不是客户端ID和密码进行身份验证。此代码在普通控制台应用程序中运行良好:varstore=newX509Store(StoreName.My,StoreLocation.CurrentUser);try{store.Open(OpenFlags.ReadOnly);varmatchingCertificates=store.Certificates.Find(X509FindType.FindByThumbprint,thumbprint,false);if(matchin

c# - 使用 x509 证书签署 xml 文档

每次我尝试发送签名的XML时,网络服务验证器都会拒绝它。为了签署文档,我刚刚改编了Microsoft提供的示例代码:http://msdn.microsoft.com/es-es/library/ms229745(v=vs.110).aspx我的实现:publicstaticXmlDocumentFirmarXML(XmlDocumentxmlDoc){try{X509Certificate2myCert=null;varstore=newX509Store(StoreLocation.CurrentUser);//StoreLocation.LocalMachinefailstoos

c# - SSL 网络服务 : Could not create SSL/TLS secure channel

我的C#.net应用程序正在使用HTTPS网络服务。由于证书现在即将过期,我正在尝试用我得到的新证书更新它(一个.jks文件,我使用javasdks的keytool将其转换为.p12)。我认为这很容易,因为我知道该怎么做,但它就是不合作。到目前为止我做了什么:将证书导入到CURRENT_USER\Personal导入证书到LOCAL_MACHINE\Personal给定正确的用户(apppoolidentity)通过winhttpcertcfg工具访问证书的私钥。以下是权限列表用于证书。使用findprivatekey工具,我还找到了实际的key文件,并授予apppoolidentit