草庐IT

TLS 证书

全部标签

c# - 如何将 PFX 证书文件应用于 SslStream 套接字监听器?

我有一个多线程套接字监听器。它监听一个端口。它从HTTP网站接收数据并根据他们的请求发送响应。效果很好。现在我想对HTTPS网站做同样的事情。所以我将其更改为能够通过SslStream而不是socket进行读写。网站所有者给了我一个pfx文件和一个密码。我将其放入本地证书商店的受信任证书列表中。已成功从商店中检索到认证文件。但是在调用AuthenticateAsServer方法后,我的处理程序套接字似乎是空的。所以我在ReceiveCallBack方法中看不到任何数据。如何将pfx证书应用到我的SslStream套接字?这是我的代码:usingSystem;usingSystem.Ne

c# - 使用 C# 从我的 Java 证书中获取公钥

没有BounceyCaSTLe。我有我的证书,GetPublicKey()值不是Java方面所需要的。X509Certificate2对象的证书,使用DSA加密。使用makecert创建Convert.ToBase64String(cert.GetPublicKey())返回AoGAeaKLPS4ktxULg3YQL0ePphF08tKsddZtv3SDERa8b8go5h3AxmWjuDd8y9dIzZFe8KDjY9LgJU4JOA27snO3fCsPAVkmJ0O2pbxn+wzT7oij2FOLcCAjnFNNsoaWrtMv+I4XXl18DyDQLFkZiPx92UyuDz

c# - 带有客户端证书的 .Net SslStream

我的SslStream项目无法获得客户端证书。无论我做什么,我都无法让它真正使用客户端证书,尽管所有证书都是有效且可信的,而且我已经为我自己生成的证书导入了CA证书,但它并没有工作。我一定是遗漏了一些东西,但我已经检查了数十次,查看了文档、示例和数小时的谷歌搜索,但我就是无法让它工作。我做错了什么?客户:usingSystem;usingSystem.Collections.Generic;usingSystem.IO;usingSystem.Linq;usingSystem.Net.Security;usingSystem.Net.Sockets;usingSystem.Reflec

c# - 如何使用 makecert 创建证书颁发机构证书?

我正在尝试创建一个使用SSL和自签名证书的网站。这是我的做法:创建权威证书:makecert-n"CN=rootsigningauthority"-r-svroot.pvkroot.cer创建目标证书makecert-r-pe-n"CN=localhost"-b01/01/2012-e01/01/2020-skyexchangelocalhost.cer-svlocalhost.pvk签署创建的证书makecert-icroot.cer-ivroot.pvk-n"CN=localhost"-svlocalhost.pvk-pe-skyexchangelocalhost.cer创建一个带

c# - 如何以编程方式为 WCF 服务创建自签名证书?

我有一个自承载的WCF服务器作为本地系统帐户下的Windows服务运行。我正在尝试在C#中以编程方式创建自签名证书,以便与使用消息级安全性的net.tcp端点一起使用。我正在使用以下代码,它非常接近于Howtocreateaself-signedcertificateusingC#?中接受的答案。通过一些小的改变来解决我的问题。publicstaticX509Certificate2CreateSelfSignedCertificate(stringsubjectName,TimeSpanexpirationLength){//createDNforsubjectandissuerva

c# - 如何在 Azure Key Vault 中序列化和反序列化 PFX 证书?

我有一堆字符串和pfx证书,我想将它们存储在AzureKeyvault中,只有允许的用户/应用才能获取它们。将字符串存储为Secret并不难,但是我如何以可以检索它并反序列化为X509Certificate2的方式序列化证书?C#中的对象?我尝试将其存储为key。这是Azurepowershell代码$securepfxpwd=ConvertTo-SecureString-String'superSecurePassword'-AsPlainText-Force$key=Add-AzureKeyVaultKey-VaultName'UltraVault'-Name'MyCertific

c# - 如何验证证书是由特定证书颁发机构创建的?

我有一个Windows证书颁发机构,我正在使用它通过.net/c#颁发客户端身份验证证书。通过COM调用证书颁发机构的API,我已经能够成功地让它以编程方式颁发证书。我在设置客户端时颁发新证书。在运行时,这些客户端将证书附加到对我的服务器的请求中。如何以编程方式验证X509Certificate2是否由我的证书颁发机构的根证书签署(并拒绝任何其他来源签署的证书)? 最佳答案 我已经做了很多。这里有一些您可以使用的简单代码。if(!isChainValid)block中的部分是生成一条漂亮的错误消息。如果你不想,你不必使用它,但如果无

c# - .NET 4.5 和 .NET 4.5.1 是否默认启用 TLS 1.1 和 TLS 1.2?

在我们的Windows2012ServerR2上,我们需要禁用TLS1.0。但是我们运行着.NET4.5Wcf服务。我们发现,如果我们禁用TLS1.0,WCF服务将不再运行,因为我们会收到错误消息“现有连接被远程主机强制关闭”。.NET4.5和.NET4.5.1是否默认启用TLS1.1/1.2?如果不是,我们假设是这种情况,在我们的WCF项目中,我们强制项目使用TLS1.1/1.2吗? 最佳答案 IsTLS1.1/1.2enabledbydefaultin.NET4.5and.NET4.5.1?没有。为各种框架版本启用的默认协议(p

c# - 在读卡器当前的智能卡上找到证书

我正在使用VisualStudio2013(C#)使用来自智能卡的证书对文档进行数字签名。我无法识别当前插入读卡器中的证书:(Windows从读卡器中插入的所有卡中复制证书并将其保存在商店中。我现在只想在读卡器中使用卡片。我使用的代码是publicstaticbyte[]Sign(StreaminData,stringcertSubject){//AccessPersonal(MY)certificatestoreofcurrentuserX509Storemy=newX509Store(StoreName.My,StoreLocation.CurrentUser);my.Open(O

查询 HTTPS 网站 TLS 版本

参考检查网站的TLS版本 – wentao'sblogLinuxcurl命令详解-腾讯云开发者社区-腾讯云TLS版本查询_天泽岁月的博客-CSDN博客_查看tls版本使用 OpenSSLopenssls_client-connectwww.baidu.com:443-tls1_2openssls_client-connectwww.baidu.com:443-tls1_1openssls_client-connectwww.baidu.com:443-tls1以上分别检查了tls1.2,tls1.1和``tls1`。如果握手失败的话,那么就是不支持了使用 testssl.sh官网:https: