CNG SSL 提供程序函数 - 它们是如何调用的？
[英]CNG SSL Provider Functions - how are they called?
问题描述
我一直在研究 Windows 上的各种加密 API，以及当应用程序创建 SSL 连接时 Windows 所经历的流程。
我遇到的 API 之一是CNG SSL 提供程序函数（例如，SslExportKey、SslImportKey、SslGenerateMasterKey 等）。 其中许多 API 要求调用者在第一个参数中传递 SSL 协议提供程序。
我的问题是，这些 API 是否仅在 SSL 连接期间由 Windows 调用（我注意到 lsass.exe 调用了其中的一些）？ 或者，任何应用程序都可以调用它们吗？如果可以，这样的应用程序如何获得 SSL 协议提供程序的句柄？ 我注意到有NCryptOpenStorageProvider ，但是，没有一个提供者名称指的是 SSL 之一。 我想我想知道的是是否可以在 SSL 连接上下文之外调用这些 API。
我的另一个问题是，这些 SSL API 是否仅在 Windows 验证 SSL 证书有效之后调用？
0 个解决方案
无法使用RSA-Sha256签名。 WatchData CSP是否不是CNG（加密API：下一代）提供程序？
[英]Unable to sign with RSA-Sha256. Is the WatchData CSP not a CNG (Cryptography API: Next Generation) Provider?
如何将 CNG 密钥转换为 OpenSSL EVP_PKEY（反之亦然）？
[英]How to convert CNG key to OpenSSL EVP_PKEY (and vice versa)?
如何检查CNG Windows API是否返回符合FIPS的算法实现
[英]How to check that CNG Windows API returns algorithm implementation which is FIPS compliant
如何仅在首次调用脚本时解决cURL错误“ SSL连接超时”？
[英]How to fix cURL error “SSL connection timeout” only on the first time the script is called?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.