草庐IT

签名证书

全部标签

ruby-on-rails - 如何验证服务器SSL证书?

我是SSL概念的新手,我正在尝试使用HTTParty连接到具有x509相互身份验证的API。我得到了客户端证书、客户端key和服务器证书(都是pem文件)。我让它与客户端证书和key以及verify:false一起工作。下一步是如何验证服务器证书?HTTPParty文档链接https://github.com/jnunemaker/httparty/tree/master/docs#working-with-sslclassServiceClientincludeHTTPartyDEFAULT_HEADERS={'Content-Type'=>'application/json'}.f

ruby-on-rails - 在 Ruby 中为 S3 Bucket 生成预签名 URL 的推荐方法

我正在尝试在我的Rails服务器上生成一个预签名的url以发送到浏览器,以便浏览器可以上传到S3。aws-sdk-s3似乎是future可以使用的gem。但不幸的是,我还没有找到可以提供清晰度的gem文档。似乎有几种不同的方法可以做到这一点,如果对以下方法的区别有任何指导,我们将不胜感激-使用Aws::S3::Presigner.new(https://github.com/aws/aws-sdk-ruby/blob/master/aws-sdk-core/lib/aws-sdk-core/s3/presigner.rb),但它似乎没有接受对象参数或身份验证凭证。使用Aws::S3::

ruby - 我可以在方法签名中指定鸭子类型吗?

示例代码:#typed:trueclassKeyGettersig{params(env_var_name:String).returns(KeyGetter)}defself.from_env_var(env_var_name)returnNull.newifenv_var_name.nil?returnnew(env_var_name)enddefinitialize(env_var_name)@env_var_name=env_var_nameenddefto_key"keyfrom#{@env_var_name}"enddefto_s"strfrom#{@env_var_nam

ruby - 使用安全转换验证使用 Ruby/OpenSSL 创建的 RSA 签名

我正在尝试为我的应用程序实现一个简单的许可key方案,但我遇到了重大障碍。我正在按照OpenSSLforLicenseKeys中的示例进行操作.自从该博文写于2004年并且OpenSSL在OSX上已被弃用后,我尝试使用SecurityTransformsAPI代替OpenSSL来完成许可证key验证。但是,我正在使用OpenSSL生成私钥和公钥;许可证key由Ruby网络应用程序使用私钥生成,该应用程序使用来自购买者电子邮件地址的SHA-256摘要的RubyOpenSSL包装器库。问题是,我所做的任何事情似乎都无法使用安全转换API验证的OpenSSL从Ruby生成签名。我正在处理的R

ruby - 如何让 ruby​​ 的 xmlrpc 客户端忽略 SSL 证书错误?

在ruby​​中使用xmlrpc/client访问XML-RPC服务时,如果服务器证书无效,它会抛出OpenSSL::SSL::SSLError。我怎样才能让它忽略这个错误并继续连接? 最佳答案 原来是这样的:xmlrpc=::XMLRPC::Client.new("foohost")xmlrpc.instance_variable_get(:@http).instance_variable_set(:@verify_mode,OpenSSL::SSL::VERIFY_NONE)这适用于ruby​​1.9.2,但显然是在探究内部结构

ruby-on-rails - 为 OAuth (Ruby) 创建签名和 Nonce

我正在寻找从我的应用程序访问SmugMug的API以获取用户的相册和图像(用户已通过ruby​​的OmniAuth进行身份验证)。根据SmugMug'sOAuthAPI,OAuth需要六个参数。我可以使用OmniAuth获取token,时间戳应该很简单(Time.now.to_i对吗?)。有两件事我不知道如何生成——oauth_nonce和oauth_signature。根据oauth文档,我通过时间戳生成了nonce,但我该怎么做呢?它是否需要一定的长度并限制为某些字符?当然还有签名。我将如何使用ruby​​生成HMAC-SHA1签名?我知道oauthgem可以做到这一点,但我宁愿自

ruby-on-rails - 使用 S3 预签名 URL 上传一个文件,该文件将具有公共(public)读取权限

我正在使用RubyonRails和AWSgem。我可以获得用于上传和下载的预签名URL。但是当我得到URL时没有文件,因此将acl设置为“public-read”在下载url上不起作用。用例是这样的:1,服务器为用户提供了一个路径,用于将内容上传到我的存储桶,如果没有凭据则该存储桶不可读。2,并且该内容需要稍后公开:任何人都可以阅读。澄清一下:我没有上传文件,我提供了URL供我的用户上传。那时我也想给用户一个公众可读的URL。好像我自己上传文件会容易一些。此外,读取URL需要永不过期。 最佳答案 当您为PUT对象请求生成预签名URL

Ruby 1.8.7 和 Net::HTTP:使用客户端证书发出 SSL GET 请求?

我正在尝试使用Net::HTTP通过SSL获取资源。这是相关的代码片段:req=Net::HTTP::Get.new(ContentURI.path)https=Net::HTTP.new(ContentURI.host,ContentURI.port)https.use_ssl=truehttps.cert=OpenSSL::X509::Certificate.new(@cert_raw)https.key=OpenSSL::PKey::RSA.new(@cert_key_raw)https.verify_mode=OpenSSL::SSL::VERIFY_PEERhttps.ca_

ruby - 在 Ruby 中使用 SSLServer 验证客户端证书

这是我用来设置服务器的代码:require'socket'require'openssl'socket=TCPServer.new('127.0.0.1',4433)ssl_context=OpenSSL::SSL::SSLContext.new()ssl_context.cert=OpenSSL::X509::Certificate.new(File.open("ssl/server/server.crt"))ssl_context.key=OpenSSL::PKey::RSA.new(File.open("ssl/server/server.key"))ca_cert=OpenSS

ruby - 使用 SHA256 摘要签名的 OpenSSL RSA

我正在尝试找出与我拥有的小型ruby​​脚本等效的shell脚本。这是ruby脚本:require'openssl'require'base64'k=OpenSSL::PKey::RSA.new(File.read("key.pem"))res=File.read("res.tmp")digest=OpenSSL::Digest::SHA256.newsignature=k.sign(digest,res)File.write("foo1.txt",Base64.strict_encode64(signature))就是这样。它需要一些数据,获取它的SHA256哈希值,然后用我拥有的私