草庐IT

trust-constr

全部标签

android - CertPathValidatorException : Trust anchor for certificate path not found - Retrofit Android

我正在创建一个使用https与服务器通信的android应用程序。我正在使用retrofit和OkHttp发出请求。这些适用于标准http请求。以下是我遵循的步骤。第1步:使用命令从服务器获取证书文件echo-n|openssls_client-connectapi.****.tk:443|sed-ne'/-BEGINCERTIFICATE-/,/-ENDCERTIFICATE-/p'>gtux.cert第2步:使用以下命令将证书转换为BKS格式keytool-importcert-v-trustcacerts-file"gtux.cert"-aliasimeto_alias-keys

node.js - "trust proxy"在 express.js 中实际上做了什么,我需要使用它吗?

我正在编写一个位于nginx服务器后面的快速应用程序。我正在阅读express的文档,其中提到了“信任代理”设置。它只是说trustproxyEnablesreverseproxysupport,disabledbydefault我在这里阅读了一篇小文章,它解释了使用nginx在Node中的安全session。http://blog.nikmartin.com/2013/07/secure-sessions-in-nodejs-with-nginx.html所以我很好奇。仅在使用HTTPS时才将“信任代理”设置为true吗?目前我的应用程序只是客户端和nginx之间的HTTP。如果我现

java - 是否可以让 Java 忽略 "trust store"并接受它获得的任何 SSL 证书?

我正在尝试编写一个使用javax.mailAPI发送邮件的SSL客户端。我遇到的问题是我使用SSL的服务器请求,但服务器也配置了非标准SSL证书。我找到的网页说我需要将证书安装到信任库中。我不想这样做(我没有必要的权限。)有没有办法让Java忽略证书错误并接受它?如果做不到这一点,有没有办法让我的程序在本地信任存储,而不是为整个JVM安装? 最佳答案 #1的工作代码(在jdk1.6.0_23中)。进口importjavax.net.ssl.HttpsURLConnection;importjavax.net.ssl.SSLConte

java.lang.SecurityException : The jurisdiction policy files are not signed by a trusted signer

在处理另一个问题(与RMI相关)时,我使用“无限强度”策略文件升级了系统的“安全文件夹”,现在我的应用程序以不同的方式失败。我得到一个长堆栈转储,其中以下位似乎相关:Exceptioninthread"main"java.lang.ExceptionInInitializerError[...crop...]Causedby:java.lang.SecurityException:Cannotinitializecryptographicmechanismatjavax.crypto.JceSecurity.(JceSecurity.java:86)...17moreCausedby:

【计算机】可信平台模块Trusted Platform Module - TPM

简述BriefIntroductionTPM内部功能模块示意图:引述 TrustedPlatformModuleTechnologyOverview(Windows)|MicrosoftLearn:TrustedPlatformModule(TPM) technologyisdesignedtoprovidehardware-based,security-relatedfunctions.ATPMchipisasecurecrypto-processorthatisdesignedtocarryoutcryptographicoperations.Thechipincludesmultiple

【计算机】可信平台模块Trusted Platform Module - TPM

简述BriefIntroductionTPM内部功能模块示意图:引述 TrustedPlatformModuleTechnologyOverview(Windows)|MicrosoftLearn:TrustedPlatformModule(TPM) technologyisdesignedtoprovidehardware-based,security-relatedfunctions.ATPMchipisasecurecrypto-processorthatisdesignedtocarryoutcryptographicoperations.Thechipincludesmultiple

Is It Possible Not to Reveal Secrets and Still Build Trust? Zero-Knowledge Proof Says Yes

Thetaskofazero-knowledgeproofsystemisto"proveafactwithoutrevealingknowledge."Let'sstartwithanimage:Therearenumerouspenguinsinit.However,apuffinlookslikeapenguin(below).Thesituationisthatyouknowwherethispuffinishiding,butyoudon'twanttotellothersexactlywhereitis.Whatcanyoudotoprovetoothersthatyouknowt

Is It Possible Not to Reveal Secrets and Still Build Trust? Zero-Knowledge Proof Says Yes

Thetaskofazero-knowledgeproofsystemisto"proveafactwithoutrevealingknowledge."Let'sstartwithanimage:Therearenumerouspenguinsinit.However,apuffinlookslikeapenguin(below).Thesituationisthatyouknowwherethispuffinishiding,butyoudon'twanttotellothersexactlywhereitis.Whatcanyoudotoprovetoothersthatyouknowt

如何使用Docker Content Trust为容器确保安全?

​译者|布加迪审校|孙淑娟在跨联网系统交换数据时,信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时,为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据,这时候Docker ContentTrust(DCT)有了用武之地。Docker(DCT)就基础架构中使用的软件类型和版本提供了强大的加密保证。Docker ContentTrust随Docker版本1.8一同发布。DockerContentTrust添加的安全措施可以检查容器镜像、存放应用程序组件的容器文件以及保存在DockerHub等注册中心的内容的一致性。借助注册中心,DockerContentTru

如何使用Docker Content Trust为容器确保安全?

​译者|布加迪审校|孙淑娟在跨联网系统交换数据时,信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时,为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据,这时候Docker ContentTrust(DCT)有了用武之地。Docker(DCT)就基础架构中使用的软件类型和版本提供了强大的加密保证。Docker ContentTrust随Docker版本1.8一同发布。DockerContentTrust添加的安全措施可以检查容器镜像、存放应用程序组件的容器文件以及保存在DockerHub等注册中心的内容的一致性。借助注册中心,DockerContentTru