草庐IT

安全证书

全部标签

windows - 将 mozilla firefox 证书存储访问到 HCERTSTORE

需要在MozillaFirefox证书存储中添加自定义证书"MycustomCert.pem"信任列表。如何修改Mozilla证书存储中的受信任证书列表?获取windowsROOT证书库的示例代码。而不是root需要获取Mozilla证书对HCERTSTORE数据结构的访问权限intmain(){HCERTSTOREhRootStore;hRootStore=CertOpenStore(CERT_STORE_PROV_SYSTEM,0,0,CERT_STORE_OPEN_EXISTING_FLAG|CERT_SYSTEM_STORE_LOCAL_MACHINE,L"ROOT");if(

c++ - 带有信号量的线程安全单例问题

我写了一个简单的单例应用程序。下面是我的示例主类//ThreadsafeSingletonUsingSemaphore.cpp:Definestheentrypointfortheconsoleapplication.//#include"stdafx.h"#include#include#include"MySingleton.h"usingnamespacestd;inti=0;#defineTHREADCOUNT100DWORDWINAPIThreadProc(LPVOIDlParam);HANDLEg_semaphore=NULL;int_tmain(intargc,_TCHA

Python 请求证书验证在 Windows 上失败

我正在使用请求连接到RESTAPI,我有一个证书包和一个.pemkey,我用它来验证我对API的身份。我的证书和代码可以在我的Ubuntu机器上运行,所以我知道证书是好的。不久前,我在Linux上进行设置时遇到了类似的问题,当我将这些证书放入etc/pki/tls/certs时抛出异常。当我将这些证书移至etc/ssl/certs时,一切正常。需要说明的是,我已经用这些证书对目录进行了哈希处理,但老实说我不确定哈希处理的重要性。所以,我的问题是:我应该将这些证书放在Windows的什么位置?这是一段代码:importrequestsprivate_key='\path\to\priva

c# - Windows 安全弹出窗口出现在主应用程序窗口后面

我在WPF应用程序中使用Windows10API“Passport”和“WindowHello”。boolkeyCredentialAvailable=awaitKeyCredentialManager.IsSupportedAsync();if(keyCredentialAvailable){KeyCredentialRetrievalResultkeyCreationResult=awaitKeyCredentialManager.RequestCreateAsync("Hi",KeyCredentialCreationOption.ReplaceExisting);}Reques

Python 在 linux 路径中查找 SSL 证书,但我使用的是 Windows : how to change?

我在Anaconda环境中安装了Python。如果我使用以下代码检查Python在哪里寻找SSL证书,我会得到奇怪的结果:importsslssl.get_default_verify_paths()输出是:DefaultVerifyPaths(cafile=None,capath=None,openssl_cafile_env='SSL_CERT_FILE',openssl_cafile='/usr/local/ssl/cert.pem',openssl_capath_env='SSL_CERT_DIR',openssl_capath='/usr/local/ssl/certs')这

windows - 是否有查看命名管道安全 DACL 的工具?

我尝试使用sysinternals中的pipeacl和进程资源管理器。pipeacl给我一个错误,sysinternals似乎不支持命名管道的安全性。 最佳答案 我发现如果ProcessExplorer不支持某个功能,ProcessHacker通常是这样,反之亦然。尚未检查它是否支持命名管道,但值得一试。 关于windows-是否有查看命名管道安全DACL的工具?,我们在StackOverflow上找到一个类似的问题: https://stackoverflo

c++ - 使用 native Windows API 的 win32 线程安全队列实现

由于windows缺少条件变量(虽然从vis​​ta开始引入,但windowsXP和2003不支持),用c++实现线程安全的队列不是很容易。StrategiesforImplementingPOSIXConditionVariablesonWin32.我需要的是只使用CriticalSection或Mutex和Event,而不使用信号量和条件变量。我也试图找到一个只使用win32nativeAPI的确切实现,但没有成功。所以我自己完成了一个。问题是我不是100%确定代码是线程安全的。谁能告诉我好不好?classCEventSyncQueue{public:CEventSyncQueue

c++ - 基于证书的登录

我目前正在为Windows开发基于智能卡的登录。为此,我开发了一个凭证提供程序,可以与用作读卡器替代品的支持nfc的智能手机进行通信。智能手机和cp之间的通信是通过蓝牙和/或标准网络连接完成的。我目前的状态是一切正常,直到我想将收集到的凭据发送到LogonUI以开始尝试登录。基本上我的问题是我现在不知道如何使用从智能卡获得的证书登录Windows。主要问题是我似乎无法找到相应的api来获取证书。有谁知道如何做到这一点?指向适当文档的链接已经对我有所帮助。据我了解,LogonUI使用kerberos。他们使用的是MIT实现吗?提前感谢您的帮助! 最佳答案

python - 解析证书的 keyid - Python

我进行了Google搜索,但没有找到任何可以帮助我的东西。我正在尝试在MicrosoftAzure中验证我的app,所以我创建了一些自签名的证书。他们提供了如何解析crt的教程,但它位于PowerShell中。我只使用Ubuntu/OSX。这是代码:$cer=New-ObjectSystem.Security.Cryptography.X509Certificates.X509Certificate2$cer.Import("mycer.cer")$bin=$cer.GetRawCertData()$base64Value=[System.Convert]::ToBase64Strin

c# - 如何安全地实现从 Windows 服务到公共(public) WebApi 的 Multi-Tenancy 访问

我正在尝试弄清楚如何实现可配置为在Multi-Tenancy场景中与我们的WebApi对话的Windows服务(headless)。我能找到的最接近的例子是张贴在这里的那个CallingwebAPIsinadaemonorlong-runningprocess.这个示例的问题是没有显示您将如何处理Multi-Tenancy场景。如果您对每个租户使用相同的AppKey,如果有人决定在应用程序中搜索ClientID和AppKey,就不可能冒充另一个租户吗?似乎解决这个问题的一种方法是为加入我们服务的每个租户生成一个新的AppKey。当客户安装服务时,需要将此AppKey作为配置参数提供给W