草庐IT

签名证书

全部标签

c# - 为什么签名程序集加载缓慢?

这周我遇到了一个我无法解释的奇怪问题:我将我的应用程序切换为使用一些第三方程序集(XceedGrid和他们的一些其他组件)的签名版本并且应用程序启动时间进入了厕所.每次应用程序加载签名程序集时,加载时间为30秒。应用程序启动时间从5秒缩短到90多秒。这到底是怎么回事?!一些其他信息:这是一个在.NET3.5SP1下运行的WinForms应用。计算机没有互联网连接(出于安全考虑,是故意的)。 最佳答案 JasonEvans的帖子确实包含答案,但是以链接的形式。我认为最好在此处发布实际解决方案:在与可执行文件相同的文件夹中创建文件App

c# - 如何将 PFX 证书文件应用于 SslStream 套接字监听器?

我有一个多线程套接字监听器。它监听一个端口。它从HTTP网站接收数据并根据他们的请求发送响应。效果很好。现在我想对HTTPS网站做同样的事情。所以我将其更改为能够通过SslStream而不是socket进行读写。网站所有者给了我一个pfx文件和一个密码。我将其放入本地证书商店的受信任证书列表中。已成功从商店中检索到认证文件。但是在调用AuthenticateAsServer方法后,我的处理程序套接字似乎是空的。所以我在ReceiveCallBack方法中看不到任何数据。如何将pfx证书应用到我的SslStream套接字?这是我的代码:usingSystem;usingSystem.Ne

c# - 使用 C# 从我的 Java 证书中获取公钥

没有BounceyCaSTLe。我有我的证书,GetPublicKey()值不是Java方面所需要的。X509Certificate2对象的证书,使用DSA加密。使用makecert创建Convert.ToBase64String(cert.GetPublicKey())返回AoGAeaKLPS4ktxULg3YQL0ePphF08tKsddZtv3SDERa8b8go5h3AxmWjuDd8y9dIzZFe8KDjY9LgJU4JOA27snO3fCsPAVkmJ0O2pbxn+wzT7oij2FOLcCAjnFNNsoaWrtMv+I4XXl18DyDQLFkZiPx92UyuDz

c# - 带有客户端证书的 .Net SslStream

我的SslStream项目无法获得客户端证书。无论我做什么,我都无法让它真正使用客户端证书,尽管所有证书都是有效且可信的,而且我已经为我自己生成的证书导入了CA证书,但它并没有工作。我一定是遗漏了一些东西,但我已经检查了数十次,查看了文档、示例和数小时的谷歌搜索,但我就是无法让它工作。我做错了什么?客户:usingSystem;usingSystem.Collections.Generic;usingSystem.IO;usingSystem.Linq;usingSystem.Net.Security;usingSystem.Net.Sockets;usingSystem.Reflec

c# - 如何使用 makecert 创建证书颁发机构证书?

我正在尝试创建一个使用SSL和自签名证书的网站。这是我的做法:创建权威证书:makecert-n"CN=rootsigningauthority"-r-svroot.pvkroot.cer创建目标证书makecert-r-pe-n"CN=localhost"-b01/01/2012-e01/01/2020-skyexchangelocalhost.cer-svlocalhost.pvk签署创建的证书makecert-icroot.cer-ivroot.pvk-n"CN=localhost"-svlocalhost.pvk-pe-skyexchangelocalhost.cer创建一个带

c# - 如何以编程方式为 WCF 服务创建自签名证书?

我有一个自承载的WCF服务器作为本地系统帐户下的Windows服务运行。我正在尝试在C#中以编程方式创建自签名证书,以便与使用消息级安全性的net.tcp端点一起使用。我正在使用以下代码,它非常接近于Howtocreateaself-signedcertificateusingC#?中接受的答案。通过一些小的改变来解决我的问题。publicstaticX509Certificate2CreateSelfSignedCertificate(stringsubjectName,TimeSpanexpirationLength){//createDNforsubjectandissuerva

c# - 检查 EXE 上的数字签名

我的.NETexe是使用signtool签名的。使用此代码,我可以验证证书本身的有效性:varcert=X509Certificate.CreateFromSignedFile("application.exe");varcert2=newX509Certificate2(cert.Handle);boolvalid=cert2.Verify();但是,这只会检查证书本身,而不检查EXE的签名。因此,如果EXE被篡改,则该方法无法检测到。如何检查签名? 最佳答案 您需要从wintrust.dll调用(P/Invoke)WinVeri

c# - 生成数字签名但具有特定的命名空间前缀 ("ds:")

我对XML文件进行数字签名,但需要签名标签包含命名空间前缀“ds”。我在谷歌上进行了大量研究,发现了很多相同的问题,但没有令人满意的答案。我试图将“ds”手动放入文件中,但签名无效。标签“SignatureValue”对标签“SignedInfo”进行签名,因此签名无效。有人可以告诉我如何生成标签“SignatureValue”的值,以便我可以在添加前缀“ds”后替换签名吗? 最佳答案 显然很多人遇到了同样的问题。在调查了类的源代码后Signature,我得出的结论是微软旨在帮助我们。LoadXml()方法中有硬编码前缀“ds”。因

c# - 如何在 Azure Key Vault 中序列化和反序列化 PFX 证书?

我有一堆字符串和pfx证书,我想将它们存储在AzureKeyvault中,只有允许的用户/应用才能获取它们。将字符串存储为Secret并不难,但是我如何以可以检索它并反序列化为X509Certificate2的方式序列化证书?C#中的对象?我尝试将其存储为key。这是Azurepowershell代码$securepfxpwd=ConvertTo-SecureString-String'superSecurePassword'-AsPlainText-Force$key=Add-AzureKeyVaultKey-VaultName'UltraVault'-Name'MyCertific

c# - 在没有标准 (Obj sender, EventArgs args) 签名的情况下创建事件处理程序委托(delegate)有多错误?

我了解使用标准MS事件处理程序委托(delegate)签名的好处,因为它允许您轻松扩展通过事件传递的信息,而不会破坏任何基于旧委托(delegate)签名的旧关系。我想知道在实践中人们多久遵守一次这条规则?假设我有一个像这样的简单事件publiceventNameChangedHandlerNameChanged;publicdelegatevoidNameChangedHandler(Objectsender,stringoldName,stringnewName);这是一个简单的事件,我几乎肯定我需要从NameChanged事件中知道的唯一参数是名称更改的对象、旧名称和新名称。那么