草庐IT

签名证书

全部标签

windows - 使用 PowerShell 重置 'Friendly Name' 证书属性

我需要一个证书的FriendlyName在证书控制台中设置为空值FriendlyName列将显示.使用此代码我所能得到的只是列中的空值,而不是我需要。gci"Cert:\LocalMachine\My"|?{$_.Subject-like"CN=mycer*"}|%{$_.FriendlyName=''}我也试过$_.FriendlyName=$null这没有什么区别。奇怪的事情-当我清除FriendlyName使用控制台,然后从Powershell的角度来看,该值为''因为以下语句会产生True:write-host($_.FriendlyName-eq'').然而,'''反之亦然应

windows - 新 Microsoft Windows 安装的默认受信任根证书颁发机构

我的理解是全新安装的MicrosoftWindows[10]带有一组默认的证书根授权机构。我在哪里可以查看该列表?例如在苹果的情况下是这样的:ListofavailabletrustedrootcertificatesinmacOSHighSierra或者对于浏览器,我们有以下内容:http://www.mozilla.org/projects/security/certs/included/我们在哪里可以获得Windows10的默认列表?此列表是否适用于其他版本的Windows(例如服务器版本)? 最佳答案 我不确定您是否找到了列

c++ - 如何隐式加载仅签名的 DLL

我有一个与一组dll文件链接的应用程序。我在不通过不安全的LoadLibrary()调用的情况下隐式加载DLL。我正在考虑使用证书文件对DLL进行签名以避免DLL劫持。我怀疑隐式链接如何检查我的DLL是否已签名。 最佳答案 您应该使用MANIFESTDEPENDENCY链接器选项添加list依赖项,并将publicKeyToken设置为用于签署dll的key。例如像这样的东西:/manifestdependancy:type='win32'name='mydll'language='*'publicKeyToken='1234567

windows - 为什么 signtool.exe 仅在以管理员身份运行时才能找到证书?

我正在设置一台新的开发笔记本电脑,并安装了一个自行颁发的代码签名证书。我可以在当前用户的个人证书下的certmgr中看到它。当我尝试从VisualStudio2017的开发人员命令提示构建时,我得到:错误:SignTool错误:找不到满足所有给定条件的证书。这在我的旧笔记本电脑上一直运行良好。我发现如果我在以管理员身份启动后从命令提示符运行相同的构建,那么signtool会成功并且可以找到证书。当我们安装新笔记本电脑时,3/4的同事都遇到过这种情况。一个人没问题,可以在不以管理员身份运行的情况下签名。在我们的旧笔记本电脑上,我们从来不需要以管理员身份运行。我尝试使用谷歌搜索来查找可能的

java - 当我从命令行启动 java 应用程序时,我可以防止数字签名警告吗?

有什么方法可以避免在命令行运行Java应用程序时出现“无法验证应用程序的数字签名”的警告信息?我正在寻找一个命令行解决方案,它允许在持续集成服务器上启动这样的应用程序,因此我需要一个不需要手动干预的解决方案。此外,我不希望对任何应用程序禁用此警告,因为这可能存在安全风险。不确定是否有帮助,但我知道签名的“名称”、“发布者”和“来自”字段的值。请确定,我不是在询问如何签署此申请。更新1我想解决方案是使用keytool从命令行导入证书,但由于某种原因它确实无法正确导入它,因为在此之后它没有出现在控制面板小程序中,并且应用程序仍然需要它。keytool-importcert-filemy.c

.net - MMC 证书管理单元在哪里导入 "Service account"的证书?

WindowsMMC证书管理单元允许管理员使用“服务帐户”,但服务如何访问这些证书?如果我使用“服务帐户”以管理员身份导入到个人,并且以标准用户身份运行的服务使用System.Security.Cryptography.X509Certificates.X509Store在StoreLocation.CurrentUser(或StoreLocation.LocalMachine)中查找,它不会找到证书。如果我改为以服务帐户登录并从该标准用户帐户将证书导入个人,则服务会找到该证书。管理单元将“服务帐户”的证书放在哪里,服务如何使用.NET类找到它? 最佳答案

windows - TObject 虚拟方法的签名更新到 Delphi XE2

目前DelphiXE只能在我的盒子上使用,我不知道Delphi2010/XE2是否引入了一些突破性的变化。请帮我更新以下定义:TVmt=packedrecordSelfPtr:TClass;IntfTable:Pointer;AutoTable:Pointer;InitTable:PFieldTable;TypeInfo:PTypeInfo;FieldTable:Pointer;MethodTable:Pointer;DynamicTable:Pointer;ClassName:PShortString;InstanceSize:Cardinal;Parent:PClass;{$IFD

windows - 从 .exe 中获取签名者姓名的命令

我想知道是否有一个命令会列出可以在.exe属性的数字签名部分中找到的信息。特别是我希望能够获取签名者的姓名。是否有可以为我生成该信息的命令? 最佳答案 要从用于创建Authenticode签名的签名者证书中获取使用者名称,您可以使用Get-AuthenticodeSignature:PS>$asig=Get-AuthenticodeSignature'C:\Windows\System32\xcopy.exe'PS>$asig.SignerCertificate.SubjectCN=MicrosoftWindows,O=Micros

windows - Unix SSL 证书日期比 Windows 多 6 小时

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。这个问题似乎不是关于aspecificprogrammingproblem,asoftwarealgorithm,orsoftwaretoolsprimarilyusedbyprogrammers的.如果您认为这个问题是关于anotherStackExchangesite的主题,您可以发表评论,说明问题可能在哪里得到解答。关闭5年前。Improvethisquestion当我从中获取所有数据时,我在使用完全相同的证书时遇到了问题。日期的显示方式与Windows中的显示方式不同。在unix中我正在执行这

windows - 在数据库中存储 X509 证书 - 是或否?

我发现自己需要为内部应用程序存储公钥证书和一个私钥证书。我们团队的一名成员建议将X509证书存储在数据库中,而不是像我们迄今为止一直在做的那样将其存储在Windows证书存储中。我不喜欢重新发明轮子,但我至少必须考虑这个想法。这意味着让我们的数据更加集中,我想这很好。我能看到的最初障碍是:私钥仍然需要存储在某个地方,我不知道将它硬塞进“公钥”表中是否是个好主意。我也不喜欢为单个元素设置表格的想法。也许只是将私钥保存为本地文件?(例如.pfx文件)。撤销列表。我们可能必须设置一个流程来处理已撤销的公钥。我在X509证书方面没有太多经验,所以,我的问题是:在数据库中存储公钥证书而不是使用W