草庐IT

ssl-certificate

全部标签

c# - C# 中的 FTPS(基于 SSL 的 FTP)

我需要一些指导。我需要在C#中开发一个可自定义的FTP,应该使用App.Config文件进行配置。此外,FTP应该再次根据配置文件将数据从任何客户端推送到任何服务器。如果有人可以指导,如果有任何API或任何其他有用的建议,或者让我朝着正确的方向前进,我将不胜感激。 最佳答案 您可以使用FtpWebRequest;但是,这是相当低的水平。有一个更高级别的类WebClient,在许多情况下需要更少的代码;但是,它默认不支持FTP/SSL。幸运的是,您可以通过注册自己的前缀使WebClient与FTP/SSL一起工作:privatevoi

c# - 证书安装安全警告解决方法?

我有一些C#4.0代码尝试将CA(.der编码)证书安装到当前(我的)用户的“受信任的根证书颁发机构”存储中。我的小控制台应用程序针对其他商店静默运行,但对于这家商店,会出现一个GUI弹出窗口“您即将安装来自证书颁发机构的证书......Windows无法验证该证书实际上来自......你要安装此证书吗?”这个消息框是个问题,因为它的想法是使用MSI自动部署应用程序,并在正确的位置默默地获取正确的证书。拥有模态框会扼杀自动化部署。如何在没有破坏部署的消息框的情况下完成此安装? 最佳答案 这听起来不合逻辑,但为了不发出警告,您不应将证

c# - 将 X509Certificate2 证书转换为 BouncyCaSTLe X509Certificate

我有一个System.Security.Cryptography.X509Certificates.X509Certificate2对象。我需要将其转换为Org.BouncyCaSTLe.X509.X509Certificate的对象。谁能帮帮我? 最佳答案 使用Org.BouncyCaSTLe.Security.DotNetUtilities.FromX509Certificate,它采用System.Security.Cryptography.X509Certificates.X509Certificate并返回Org.Boun

c# - 在 C# 中以编程方式将证书和私钥转换为 .PFX

我有一个成功的LetsEncrypt证书请求输出的.cer文件。我有用于为LetsEncrypt创建证书签名请求(CSR)的原始私钥。现在我们需要使用.NET以编程方式将这两个文件合并到IIS的PFX包中由于我们试图以编程方式执行此操作,pvk2pfx不切实际,我们希望尽可能避免使用openssl。不过,为了演示,我们尝试复制此功能,但使用CS.NET而不是pvk2pfx:pvk2pfx.exe-pvkServer.pvk-spcServer.cer-pfxServer.pfx我已经进行了详尽的研究,以下是我看到的可能性:一种方法似乎是使用X509Certificate2,例如://I

c# - 如何强制 ScriptManager 通过 SSL 提供 CDN 脚本

我们在网络场上提供了一个网站。该场位于处理加密的SSL加速器后面。这意味着我们的IIS服务器将所有传入连接视为http,即使用户都通过https连接到站点。我们开始使用ScriptManager的EnableCDN=true属性。在我们没有SSL加速器的开发环境中,对CDN上js文件的引用是使用https呈现的,而在生产环境中,它们是通过http不安全地呈现的,这导致js被“仅显示安全内容”阻止"错误。除了手动更新scriptmanager中的所有脚本引用或在通过模块输出时重写HTML之外,有没有人知道强制scriptmanager通过https呈现其引用的方法?编辑:在做了一些反射器

c# - 在 Mono 上使用自定义 SSL 客户端证书 System.Net.HttpClient

我正在使用MicrosoftHTTPClientLibraries来自NuGet,我基本上是在尝试使用X509Certificate2证书在HttpClient中允许TLS身份验证。我试过这样创建客户端:WebRequestHandlercertHandler=newWebRequestHandler(){ClientCertificateOptions=ClientCertificateOption.Manual,UseDefaultCredentials=false};certHandler.ClientCertificates.Add(this.ClientCertificate

c# - .Net 3.5 上的 Web 服务客户端应用程序的 SSL 和过时的 TLS(1.0 和 1.1)

根据PCI,我们需要从2016年6月30日起停止使用SSL和TLS(某些实现中的1.0和1.1)http://blog.securitymetrics.com/2015/04/pci-3-1-ssl-and-tls.html我们有一个基于.Net3.5的客户端应用程序,它使用HttpWebRequest对象连接到Web服务。根据MSDNSecurityProtocolType(https://msdn.microsoft.com/en-us/library/system.net.securityprotocoltype(v=vs.110).aspx)在.NetFramework4或更低

c# - HttpWebRequest.GetRequestStream() 在 Windows 7/Vista 下因 SSL 连接超时而中断

我有一个C#Windows应用程序(.Net3.0Framework),它使用HttpWebRequest调用PHPWeb服务。在Win7&Vista中,如果调用是通过非SSL(即http://)进行的,则代码可以正常工作。当调用更改为调用链接的SSL(https:)版本时,它会在HttpWebRequest.GetRequestStream()处超时。每次都会发生这种情况。当同一应用程序在WindowsXP机器上运行时,它可以很好地处理所使用的HTTP或HTTPSurl。该代码中确实包含接受所有服务器证书的代码。另外,我添加了System.Netlogging.它会写出日志,但是因为

c# - SslStream,禁用 session 缓存

MSDNdocumentation说TheFrameworkcachesSSLsessionsastheyarecreatedandattemptstoreuseacachedsessionforanewrequest,ifpossible.WhenattemptingtoreuseanSSLsession,theFrameworkusesthefirstelementofClientCertificates(ifthereisone),ortriestoreuseananonymoussessionsifClientCertificatesisempty.如何禁用此缓存?目前我在重新

c# - 查看X509Certificate2是否被撤销?

如何确定X509Certificate2是否已被撤销?我假设Verify()方法检查它,但它没有在帮助中明确说明。有人知道吗?另外:Verify()是否检查证书是否过期? 最佳答案 您是否尝试过使用X509Chain?varchain=newX509Chain();chain.ChainPolicy.RevocationMode=X509RevocationMode.Online;chain.ChainPolicy.RevocationFlag=X509RevocationFlag.EntireChain;chain.ChainPo