草庐IT

签名证书

全部标签

c++ - 如何获取PE文件签名偏移量?

我正在尝试解析PE文件,将其加载到内存中并将WinNT结构指针设置为适当的地址。但是,我无法对PE\0\0签名进行愚蠢的检查,因为我与DOSheader的偏移量有误(一个字节太多)。因此,当我检查IMAGE_NT_HEADERS.Signature时,我收到从“E”开始的4个字节。#defineSHOW_VAR(x)std::cout(m_image.get());//--m_DOSHeader->e_lfanew;(m_image.get()+m_DOSHeader->e_lfanew);//DEBUGSHOW_HEX(m_DOSHeader->e_lfanew);for(inti=

windows - 代码签名 Windows 驱动程序

我正在尝试在Windows中对驱动程序进行代码签名(视频采集卡的驱动程序)。我有这个驱动程序的inf、cat、sys文件。我已经关注了各种Windows文章,到目前为止我能够:1)从GoDaddy下载一个“DER”文件,然后创建一个“mycompanyinc.cer”2)使用signtool对.cat、.sys驱动程序进行签名3)验证.cat、.sys驱动程序文件已使用数字证书更新。他们正确地声明它颁发给“我的公司”并由“godaddyCA”颁发。我将上面的证书导出到一个“.cer”并放在不同的计算机上我使用MMC来确保它出现在我需要安装驱动程序的系统上的受信任的根证书颁发机构中。虽然

ruby-on-rails - 无法在 Windows 上安装 Jekyll..证书验证失败

这个问题在这里已经有了答案:SSL_connectreturned=1errno=0state=SSLv3readservercertificateB:certificateverifyfailed(37个答案)关闭7年前。尝试在Windows上安装Ruby和Jekyllhttp://jekyll-windows.juthilo.com/在我尝试安装jekll之前一切都很顺利...然后我收到以下错误$geminstalljekyllERROR:Couldnotfindavalidgem'jekyll'(>=0),hereiswhy:Unabletodownloaddatafromhtt

python - 如何使用客户端证书从 python 发出休息调用请求(在 Windows 中)

我正在尝试在Python(2.7)中对tomcat服务器进行RESTfull调用,并且必须使用带有客户端证书的SSL来完成。下面一行是对tomcat的调用是如何完成的:result=requests.get(url,headers=headers,verify=settings.SLA_CA_SERVER_CERTIFICATE,cert=(settings.SLA_CLIENT_CERTIFICATE_PUBLIC,settings.SLA_CLIENT_CERTIFICATE_PRIVATE),**kwargs)我收到以下错误:[Errno336265225]_ssl.c:355:

windows - 如何使用命令提示符创建自签名证书?

有没有办法使用命令提示符在Windows2012R2的IIS中创建自签名证书?我去了很多文档,到处都有使用Windowspowershell但不使用命令提示符的教程。我的系统中没有安装makecert实用程序。是否有任何其他命令或实用程序。我看到了一个selfssl实用程序,但我不确定它是否适用于Windows2012RE服务器。 最佳答案 试试certreq工具。数据以inf文件的形式给出。前面提到的链接包含有关文件结构的信息。This链接包含SSL证书的示例inf文件(可能会有更多帮助)。然后运行certreq-newyour_

c# - 如何从 MSI 安装程序中删除数字签名?

我似乎找不到从.msi文件中删除数字签名的方法,该文件先前由signtool添加到其中。.知道怎么做吗? 最佳答案 遇到类似情况:我自定义了一个供应商提供的MSI文件,这使原始数字签名无效。然后我需要删除(完全删除,而不是替换)该签名,以便我的用户在Windows10上下载和运行该文件时不会出错。尝试了InstallShield、XML2MSI、msidb和一系列不同的MSI编辑器,但均无济于事。最终对我有用的是从MSICompoundFile中删除数字签名流(在我的例子中它被称为“[5]DigitalSignature”)使用编辑

windows - Windows内核模式代码签名问题

问题总结我的Windows应用程序包括一个加载相当简单的驱动程序的服务。根据MSKernelSigningdoc中描述的KMCS要求,该驱动程序包含嵌入式SHA1和SHA256签名,并包括两个签名证书的交叉签名证书链,用于在不使用CAT文件的情况下对驱动程序进行签名。该驱动程序在大多数Windows安装中都可以很好地加载,但是在极少数情况下无法加载,主要是在Windows7x64和Windows10x64上。错误为0x241(577):Windows无法验证此文件的数字签名。最近的硬件或软件更改可能安装了未正确签名或损坏的文件,或者可能是来自未知来源的恶意软件。更多信息在两个星期的大部

windows - 为什么 Windows 声明 "Unverified Publisher"用于带有随后过期证书的签名可执行文件

2014年,我从StartSSL购买了二级代码签名证书,用于对我的二进制文件进行数字签名。该证书刚刚过期,实际上我正在尝试获取新证书。然而,在一个不相关的事件中,我在VM中运行了一个我签名的安装程序,当Windows弹出UAC对话框的“UnverifiedPublisher”变体时,我有点……恼火……。当我查看数字签名属性时,我看到了:当然证书已经过期了,但是为什么(在有效期内签名的)文件突然不验证了呢?我还没有看到其他软件发生这种情况,例如,如果我查看Office2003安装程序的旧签名副本,它不会提示签名无效并且有效期在十年前就已过期。这是为什么?坦率地说,我现在想知道首先购买证书

Windows 代码签名证书 - 读卡器和加密卡有什么用?

我在Certum上查看这个代码签名证书:https://en.sklep.certum.pl/data-safety/code-signing-certificates/open-source-code-signing-930.html它有两种选择,带“读卡器和加密卡”(86欧元)或不带(28欧元)。我已经就此事联系了Certum,他们说:FromthisyearMicrosoftrequirestoinstallcodesigningcertificateoncryptographiccardandreaderisusedtoreadthiscard但是我在Internet或Micr

windows - 从提供程序读取数据时发生错误。根据验证程序,远程证书无效

我正在尝试将AWSEC2实例上的Postgres数据库连接到MicrosoftPowerBI。我尝试了互联网上可用的各种方法,但它显示了上述错误。虽然我已经在AWSRDS上完成了这个连接。我安装了必需的依赖项(GAC)和PowerBI所需的所有证书。 最佳答案 以下对我有用:文件/选项和设置/数据源设置然后选择数据源和编辑权限并取消选中加密连接 关于windows-从提供程序读取数据时发生错误。根据验证程序,远程证书无效,我们在StackOverflow上找到一个类似的问题: