當我能夠使用 AIA 屬性中的 URL 手動追蹤鏈時，為什么我需要將 RootCA 證書固定在我的信任庫中？

[英]Why do I need to pin the RootCA Certificate in my truststore, when I am manually able to track down the chain using URL in AIA attribute?

我正在為一個包含網絡服務器組件的工具配置 TLS。 該工具提供了一個 Web 用戶界面，我可以通過 HTTPS 訪問它。此外，它還使用 LDAPS 進行用戶身份驗證（在第二步/內部）。 我已在此工具的信任庫 (cacerts) 中導入了一個新的客戶端/服務器證書 (EndPointCert)，並在 ...

java ssl 證書&CA

[英]java ssl certificate & CA

我的 java 應用程序如何獲得公鑰，例如 google 或 facebook 域，而無需在 cacerts 密鑰庫中添加他們的 .cer 文件？ 我懷疑原因是這些域使用了著名的證書頒發機構 CA，它可能已經在 java cacerts 密鑰庫文件中（取決於版本 java？我試圖查看是否有有效期為 ...

freeradius 3.0 mod eap 配置問題

[英]freeradius 3.0 mod eap configuration issues

我正在使用 freeradius v.3.0.26 並配置了 eap 模塊，用於 eap-tls 身份驗證。 我安裝了包 eapol_test 來檢查是否一切正常。 一切看起來都很好，但是如果我在我的 eap 配置文件中使用 tls1.3 (mods-enabled/eap)： 服務器返回一條錯誤消 ...

NET 6 從 pfx 文件迭代 X509 證書並識別根 CA 證書

[英]NET 6 Iterate X509 certificates from pfx file and identify Root CA certificate

我有一個 .NET 6 應用程序需要從“子”（客戶端）pfx 文件中識別和提取不同的證書。 pfx 文件包含根 ca 證書以及子（客戶端）證書。 pfx 文件中的證書使用 X509Certificate2Collection object 進行迭代： 或者，可以使用 X509Chain obje ...

客戶端是否需要根證書 CA 才能與服務器建立 HTTPS 連接？

[英]Is a root certificate CA required on the client side to establish an HTTPS connection with server?

我有一個創建根密鑰、根 pem 和根證書的 PowerShell 腳本：（一些樣板代碼和檢查隱藏在下面的代碼中） 生成加密私鑰創建一個 private.pem 文件創建私有 CA.crt 文件 然后用於通過以下方式簽署服務器證書： 制作服務器密鑰文件創建證書簽名請求文件創建服務器 Certific ...

對於證書，如何從 Google CA 啟用對“CanSignHttpExchanges”擴展的支持？

[英]For certificate, how to enable support for "CanSignHttpExchanges" extension from Google CA?

我想在我的網站中實施 Signed Exchange。 我知道，在生產中，簽名交換需要具有 CanSignHttpExchanges 擴展名的證書。 我的網站托管在 AWS 上，我已經從 SSL 商店購買了我域的 SSL 證書。 現在我想從 Google CA 購買證書，以便我可以獲得 CanSi ...

如何在 ClusterIssuer 中提供對秘密命名空間的引用？

[英]How to provide reference to the secret namespace in ClusterIssuer?

我有一個期望secretName的 ClusterIssuer ，我在ClusterIssuer spec中看到，我可以指定secretName ： 但是如何提供對秘密命名空間的引用呢？ 這個秘密是使用Certificate創建的： 由於這是namespaced ，因此建議使用Issuer而不是C ...

更新到較新版本后在 Firefox 中添加我自己的自定義 CA 的問題

[英]Issues adding my own custom CA in Firefox after updating to newer version

我的 Linux 主機上有 Firefox 52.7.0 運行良好。 另外，我有自己的 CA 證書，我使用certutil命令添加： $ certutil -d ~/.mozilla/firefox/profiledir -A -n myca -i./myca.pem -t CT,, 我可以通過發出 ...

MQTT mosquitto - 為中間 CA 設置客戶端

[英]MQTT mosquitto - set up client for intermediate CA

我通過這些命令創建了 CA、中間 CA 和由中間 CA 簽名的證書： 當我驗證服務器或客戶端證書時，一切似乎都很好。 驗證我使用的命令： 我想通過這些證書連接到支持 TLS/SSl 的 mosquitto。 我像這樣設置 mosquitto 配置： 但是當我想與我的客戶端連接時，我不知道如何為中間 ...

關於 HLF 示例中的 CA-client

[英]About CA-client in HLF Sample

參考下圖， 有一條線 到目前為止，我找不到使用道具將樣本注冊到單個 URL 的原因。 因為 據我所知，網絡中有 2 個 ORG。 我只是不知道為什么 CAClient 只連接到 ORG1。 ORG2呢？？ 請幫忙。 注冊用戶，HLF v2.2 示例 ...

如何在 PowerShell 中將 FILETIME 轉換為 DATETIME？

[英]How to convert FILETIME to DATETIME in PowerShell?

參考我的一個主題 我嘗試實現的解決方案將通過 PowerShell 在 Windows Server 中運行，換句話說，在幕后使用 .NET Framework。 在 Microsoft 的PKI模塊中沒有任何特定 cmdlet 的情況下，我一直在尋找可以執行這些操作的本機 Windows 函數 ...

紗線安裝在 Docker 容器中，提供“證書鏈中的自簽名證書”

[英]yarn install within Docker Container giving "self signed certificate in certificate chain"

為了讓docker和yarn在我的公司網絡上工作，我需要將 CA 證書添加到信任存儲（用於 docker）並為yarn set NODE_EXTRA_CA_CERTS （參見此處）。 我的反應應用程序的Dockerfile包括yarn install && yarn run bui ...

在 iOS 中添加根 CA 證書的要求

[英]Requirements for root CA certificate to add in iOS

我頒發了自己的 CA 證書，以便為我的開發環境啟用 https。 在我的 Windows PC 上，我能夠添加我的根 CA。 在 iOS 上，我可以安裝它並顯示它已通過驗證，但是當我轉到常規 -> 關於 -> 證書信任設置時，證書不顯示。 有關根 CA 的一些信息。 輸入： open ...

Rancher 添加內部 CA 以連接其他系統

[英]Rancher add internal CA to connect to other systems

TL;DR：當 Rancher SSL 證書未由它簽名但其他外部系統（如 OIDC 提供商）是時，我如何讓 Rancher 知道內部根 CA？ 我的一台虛擬機上有一個運行版本v2.6.3的 Rancher 作為 Docker 容器。 它使用由 DigiCert 簽名的 SSL 證書，因為我使用它 ...

PHP openssl 創建非自簽名證書時出錯

[英]PHP openssl Error create Certificate NOT self signed

我想創建一個非自簽名證書，類似於 CA。 我試過這段代碼 但我收到錯誤錯誤： 0906D06C：PEM 例程：PEM_read_bio：無起始行。 有人知道解決方案嗎？ ...

requests.Session 帶有客戶端證書和自己的 CA

[英]requests.Session with client certificates and own CA

這是我的代碼 最后一條指令返回： requests.exceptions.SSLError: HTTPSConnectionPool(host='some.site.com', port=443): Max retries exceeded with url: / (Caused by SSLEr ...

EV 代碼簽名證書以及雲 HSM

[英]EV code signing certificate along with cloud HSM

這聽起來像是一個重復的問題，但我仍然找不到正確的解決方案。 也許缺乏這方面的知識。 無論如何，我正在使用 EV 代碼簽名證書以及來自 COMODO 提供商的 USB 設備，工作正常。 但為了使 CI 過程順利，我們想擺脫 USB 設備並使用雲 HSM。 與所有供應商進行了多次通話，但不清楚從成本和 ...

在 CX509CertificateRequestPkcs10 中設置 CX509ExtensionCertificatePolicies

[英]Setting CX509ExtensionCertificatePolicies in CX509CertificateRequestPkcs10

我想向我的 CSR 添加特定的證書策略擴展，但我不確定該怎么做。 看起來我有一個 class CX509ExtensionCertificatePolicies 來處理這些情況，但此屬性的 CX509CertificateRequestPkcs10 接口是只讀的。 我想將這些屬性添加到我的 CSR ...

TLS 安全通信 - 證書驗證

[英]TLS Secure communication - Certificate validation

我需要一些信息來驗證服務器證書。 我希望將執行基於日期的驗證作為第一步。 准確地說，我正在研究由 CA 簽署的服務器證書過期的可能性。 如果 CA 有效期在 2022 年 12 月到期，我是否仍然可以讓它簽署我應該在 2023 年 4 月到期的服務器證書？ 換句話說，如果我的服務器證書有特定的到期日 ...

我可以通過 LAN 為 HTTPS 使用我自己的證書頒發機構嗎？

[英]Can I use my own Certificate Authority for HTTPS over LAN?

我有一個服務器和幾個客戶端，都運行在不同的 docker 容器上。 用戶可以通過在瀏覽器中輸入 localhost:3000 來使用客戶端（客戶端 docker 正在運行）。 所有容器都在同一個 LAN 上運行。 我想用HTTPS，我可以用我自己的CA簽署一個公私鑰對，然后把CA的公鑰加載到瀏覽器 ...