草庐IT

openssl_csr_sign

全部标签

php - 如何在 OS X 上使用 OpenSSL 1.0.1 编译 PHP 5.5.19

我已经将OpenSSL1.0.1j安装到/usr/local/ssl,现在我正在尝试使用此版本的OpenSSL编译PHP5.5.19。这是我的配置过程...exportCFLAGS="-archx86_64"exportCXXFLAGS="-archx86_64"exportLDFLAGS="-L/usr/local/ssl/lib"exportCPPFLAGS="-I/usr/local/ssl/include"./configure\--prefix=/usr/local/php5\--mandir=/usr/share/man\--infodir=/usr/share/info\

php - 在 PHP 中使用 openssl_pkcs12_export 导出链

是否可以使用PHP的openssl_pkcs12_export()将证书和私钥与证书链(根证书和/或中间证书)一起导出到.pfx?更新:我查看了phpopenssl扩展的源代码,发现openssl_pkcs12_export()支持文档中的2个参数,friendly_name和>提取物。这来自ext/openssl/openssl.c,查看第1914-1920行(PHP-5.4.0):1878/*{{{protoboolopenssl_pkcs12_export(mixedx509,string&out,mixedpriv_key,stringpass[,arrayargs])1879

sm2证书生成(openssl生成公私钥对)—使用

用上一篇的命令生成公私钥对。1、sm2PubKey.pem-----BEGINPUBLICKEY-----MFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEmxmSy4HOD2d2sakaJTw0QFhRGZs25umcKzmg12FAsYNjVRmtLxcbydzTMELGKpHHle//IZ0Eqx7P15IKiyoK/g==-----ENDPUBLICKEY-----2、sm2PriKeyPkcs8.pem-----BEGINPRIVATEKEY-----MIGHAgEAMBMGByqGSM49AgEGCCqBHM9VAYItBG0wawIBAQQgilIj1dWX

php - 如何使用 OpenSSL 解密之前使用 mcrypt 加密的字符串?

由于mcrypt在PHP7.1中被弃用,并且我在现有项目中有大量使用mcrypt加密/解密的数据,如何将我的PHP代码从mcrypt迁移到OpenSSL?我有以下代码要加密:$encoded=base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256,'salt','sourcestring',MCRYPT_MODE_ECB));解密密码为:$source=mcrypt_decrypt(MCRYPT_RIJNDAEL_256,'salt',base64_decode('encodedstring'),MCRYPT_MODE_ECB);在上面的示例中

java - 在 Java 中使用 openssl 加密

我有一个遗留的C++模块,它使用openssl库(DES加密)提供加密/解密。我正在尝试将该代码翻译成java,我不想依赖DLL、JNI等...C++代码如下所示:des_string_to_key(reinterpret_cast(key1),&initkey);des_string_to_key(reinterpret_cast(key2),&key);key_sched(&key,ks);//...des_ncbc_encrypt(reinterpret_cast(tmp.c_str()),reinterpret_cast(encrypted_buffer),tmp.length

java - 启动由模板签名的 JNLP 时继续获取 "JNLPSigningException [Failed to validate signing of launch file]"

我们决定按照this对我们的JNLP文件进行签名神谕指南。由于我们有不同的JNLP,我们采用了第二种方法(使用JNLP模板签署JAR文件)。这是我们提取到模板中的代码:*MyvendorMydescription......这是我们实际使用的JNLP之一:MyApp-ProductionversionMyvendorMydescription...请注意,我将通配符(*)用于:标签jnlp中的codebase属性标签jnlp中的href属性标题标签内的内容jar标签中的属性大小两个属性的值我将模板放在适当的JNLP-INF文件夹中(也有适当的名称),然后我们签署了JAR。但是,我们不断

java - 使用 Java Keytool 更新证书 - 重用旧的 CSR?

我在Javakeystore中有一个SSL证书。它大约一周后就会过期,我需要续订它。我可以重用以前的CSR(CA仍然有)然后使用import命令导入证书,还是我需要生成一个新的CSR? 最佳答案 您可以(如果您的CA不检查公钥重用),但这是一种糟糕的安全做法。有效期的主要目的是限制证书和相关私钥暴露于被破坏可能性的时间。 关于java-使用JavaKeytool更新证书-重用旧的CSR?,我们在StackOverflow上找到一个类似的问题: https://

java keytool可以导出CSR但不能导入

我读了http://download.oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html它说我们可以导出CSR文件,但没有导入功能。据我了解,当我们创建CSR文件时,我们会将其传递给CA,CA生成证书以匹配我们的CSR,然后我们将其再次导入。因为CSR来自keystore,所以证书将与keystore匹配。导入没有问题。但是,这个呢。创建keystore根据keystore创建CSR将CSR发送给CA从CA获得证书不知何故丢失了keystore生成一个新的keystore导入证书导入失败,因为此keystore具有

java - 松弛请求验证 : Can't compute matching request digest using signed secret

我正在Slack上实现交互式消息,其中包含一些操作按钮。使用SlackApp我能够处理Slack用户点击我的JavaSpringbootAPI上的按钮。到这一刻,一切都很好。但是,我努力计算匹配的请求签名(摘要)以验证它实际上来自Slack。我阅读了Slackverificationdocumentationpage上的所有文档。该页面描述,签名必须计算为HMACSHA256哈希,使用SigningSecret作为key和内容作为松弛版本、时间戳和请求主体的串联,例如:v0:123456789:command=/weather&text=94070页面上写着:...Evaluateon

java - : "jarsigner: attempt to rename {file} to {file}.org failed" when signing jars with ant?失败是什么原因

我收到错误:[signjar]jarsigner:attempttorenameC:\workspace\line_editor\lib\icon.jartoC:\workspace\line_editor\lib\icon.jar.origfailed尝试在Eclipse中使用ant对一组jar进行自签名时。antbuild在这个项目中运行良好,在其他项目中也有类似的代码。我对代码做了一些小改动并尝试重建并不断收到此错误。这是相关的Ant目标:我删除了该项目并再次从我们的存储库中将其拉下。因此它与其他项目具有相同的默认项目设置,这部分不会失败。我查看了有问题的.jar,它不是只读的。