草庐IT

certificate-authority

全部标签

python - SSL: CERTIFICATE_VERIFY_FAILED] 证书验证失败

我正在使用python2.7.10request=urllib2.Request(url,data=urllib.urlencode(params))f=urllib2.urlopen(request))导致以下异常:urlopenerror[SSL:CERTIFICATE_VERIFY_FAILED]certificateverifyfailed(_ssl.c:590)URL是在IIS中托管的网站,我们的组织ca签署了证书。我已经将根证书导入到windows证书管理器并且我能够在浏览器中安全地打开URL而不会遇到类似“此网站的安全证书有问题”的消息”我该如何解决这个问题?我不想禁用S

c++ - 以用户 : "NT AUTHORITY/Network Service" without knowing the credentials? 身份运行的 CreateProcess

我有一个作为本地系统运行的Windows服务。我希望该服务产生一个进程作为“NTAUTHORITY/网络服务”。但是,我没有此帐户的凭据。如何使用C++作为“网络服务”用户生成进程。 最佳答案 我不在我的win32开发箱前,所以我无法确认,但我会提供两种可能的方法:遍历进程列表调用OpenProcess()获取现有网络服务进程的句柄调用OpenProcessToken()使用该句柄从他的进程中获取安全token调用CreateProcessAsUser()使用token创建一个进程作为NETWORKSERVICE或者,您可以:调用C

c# - 从证书存储 C# MVC 获取 X509Certificate 列表

我正在尝试从证书库中获取证书列表。这是我在这篇文章GetlistofcertificatesfromthecertificatestoreinC#中使用的代码:X509Storestore=newX509Store(StoreName.My);store.Open(OpenFlags.ReadOnly);foreach(X509Certificate2mCertinstore.Certificates){//TODO}当我从TestExplorer运行这段代码时,它找到了所有可用的证书,但是当我在我的MVC应用程序上运行它时,却没有返回任何证书。我以管理员身份运行VS2013。你能告诉

windows - 如何在 WP8.1 中防止 Facebook 连接上的 "You have already authorized this app"消息?

我正在学习在WP8.1中集成facebook登录。我的问题是,每次我按下连接按钮时,我需要facebook询问我的凭据,但它不会这样做,它会记住上次登录并提示“您已经授权了我的应用程序名称”。我该如何解决这个问题?无论如何我可以阻止facebook记住上次登录?我关注了THIS教程,仅供引用任何帮助将不胜感激。谢谢。 最佳答案 我找到了解决这个问题的办法。当用户点击连接到facebook按钮时,我使用WebAuthenticationBroker.AuthenticateSilentlyAsync静默调用注销uri。这不会打开UI线

c# - 无法读取 X509Certificate2 上的私钥

Win8.164位。.NET4.5。动力外壳4.0。(虽然我认为这个问题一般与.NET有关,而不是特定于Powershell。)我生成一个这样的自签名证书:New-SelfSignedCertificate-DnsName'TheIncredibleHulk'-CertStoreLocationCert:\CurrentUser\My然后我检索证书:$Cert=Get-ItemCert:\CurrentUser\My\9E5A8322B890DA1247BD98BDAB288CA9D11CF99E证书有私钥:$Cert.HasPrivateKeyTrue或者是吗?$Cert.Priva

Python SSL : CERTIFICATE_VERIFY_FAILED

在使用Windows8.1的相当新的机器上使用Python2.7.12连接到www.mydomain.com时出现错误。错误是SSL:CERTIFICATE_VERIFY_FAILED在下面代码的ssl_sock.connect行。该代码在上下文中包装了一个SSL连接,并指定我不想执行证书验证:ssl._create_default_https_context=ssl._create_unverified_contexts_=socket.socket(socket.AF_INET,socket.SOCK_STREAM)context=ssl.SSLContext(ssl.PROTOC

windows - 如何修复 "an error occurred while attempting to load the signing certificate from"PFX 文件?

我在装有.NET1.1的WindowsXPProfessional机器上安装了signtool.exe。属性对话框中显示的版本为5.2.3790.2568。我还在同一台机器上安装了带有OpenSSH的Cygwin。无论如何,当我在本地运行该工具时-一切正常,请观察:D:\WORK\workspace>type1.cmdd:\work\workspace\VE\CodeSign\signtool.exesign/fd:\work\workspace\VE\CodeSign\Shunra.pfx/p"shunrail"/thttp://timestamp.verisign.com/scri

windows - Windows 脱机时驱动程序签名如何工作?

我了解签名的基础知识。您必须拥有私钥和来自信誉良好的证书颁发机构的证书(不一定)。然后,您必须拥有签名者的公钥以验证其完整性。我可以看到这个在线工作;网站从信誉良好的证书颁发机构(例如Verisign)获得证书(不一定),并且Firefox(例如)可以通过联系该证书颁发机构来检查证书的真实性。是的,我知道您可以使用自行生成的证书进行签名,但是当发生这种情况时Firefox会报错,Windows在安装第3方驱动程序时也会报错。我的问题是这样的;Windows如何知道驱动程序在脱机时由信誉良好的证书颁发机构签名并且无法与所述信誉良好的证书颁发机构核对?Windows是否会在Windows中

windows - 没有网络访问权限的虚拟服务帐户,如 NT AUTHORITY\LocalService

背景:我正在编写一项服务,并希望尽可能少地授予它必要的权限。虚拟帐户(有时称为“虚拟服务帐户”)是sparselydocumentedWindows7/2008R2的新功能是自动管理的服务帐户,这些服务需要最少的权限,但可以在域环境中使用计算机身份访问网络。我的服务不需要网络访问权限,所以我使用的是LocalService,但我不喜欢这样的事实:如果我授予对文件/等的访问权限,我就会授予对以该帐户运行的所有服务的访问权限。是否有我可以使用的最低权限帐户? 最佳答案 您无需更改运行服务的帐户;LocalService没问题。相反,将服

c# - 显示带有链元素的 X509Certificate 不在证书库中

我有一个X509Certificate2类型的对象并想将其显示给用户。我用X509Certificate2UI.DisplayCertificate做这个方法。我遇到的问题是,我要显示的这个证书是由中间CA颁发的,它的证书不在机器证书存储中,但它的根是。现在,如果我显示所述证书,对话框将无法构建链(与我相反,因为我可以使用X509Chain和中间CA作为额外的元素)如何显示全链证书?X509Certificate2endCert=...;X509Certificate2intermediateCA=...;X509Chainchain=newX509Chain();chain.Chai