在 Windows 中存儲和檢索 RSA 私鑰

[英]Store and retreive RSA private key in Windows

我有一個非常簡單的場景/要求： 通過 OpenSSL 或任何在線 RSA 密鑰對生成器生成 RSA 私鑰/公鑰對將私鑰保存到 windows 內部存儲（因此它不會像文件一樣放在某處創建一個 PowerShell 腳本，它會查看商店、找到密鑰並使用它。 （基本上，我將有一個 PS 腳本，我向其發送一 ...

添加SSL證書存儲在docker

[英]Add SSL certificate to store in docker

賞金明天到期。 此問題的答案有資格獲得+50聲望賞金。 Hiren Desai想引起更多人對這個問題的關注： 想法是構建 docker 映像，該映像具有 SSL 證書，該證書受位於兩者之間的代理信任我正在嘗試創建一個運行 .NET 核心 API 的簡單 docker 映像。 問題是，我的環境位於 ...

將 a.Net Core 6 Worker 應用程序部署為 Windows 服務時出現 Azure Key Vault 配置問題

[英]Azure Key Vault configuration issue when deploying a .Net Core 6 Worker App as a Windows Service

我有一個 Net Core 6 worker 應用程序，我將其部署為 Windows 服務。 我的應用程序使用 Azure Key Vault 在開發過程中工作正常，但是一旦我發布應用程序並嘗試從 Windows 服務運行它，該服務將無法啟動，除非該服務配置為使用具有已保存憑據的特定 ZAEA234 ...

如何通過 PowerShell 7 在 Windows 證書存儲中設置證書權限？

[英]How do you set permissions on a certificate in the Windows Certificate Store through PowerShell 7?

到目前為止，我發現的每個資源，例如這個問題，都歸結為： 以 X509Certificate2 形式獲取證書將 PrivateKey 屬性強制轉換為 RSACryptoServiceProvider 在私鑰上做涉及 CspKeyContainerInfo 屬性的事情這在 PowerShell 5 中 ...

如何從多個文件創建可用的證書存儲

[英]How do I create a usable certificate-store from several files

我們有一個從 CA 請求簽名證書的過程，我們會返回 3 個文件：cert.cer、cert.key 和 cert.p12 我現在需要從這些文件中構建一個有效/可用的證書存儲。 我的服務器上本地有 CA 和中間證書的副本。 所以我正在嘗試使用 keytool 導入所有內容。 但我最終得到了一個商店，里 ...

使用 PowerShell 設置具有特定啟用目的的 CA 證書

[英]Setting a CA Certificate, with specific Enabled Purposes, using PowerShell

如何使用 PowerShell 在相關 Windows 證書存儲中以編程方式更改證書頒發機構的啟用目的？ 這可以在證書 MMC 管理單元中執行這是否只能根據 StackOverflow 使用帶有CertSetCertificateContextProperty的 P/Invoke ：如何設置證書用途 ...

Azure 應用服務找不到新創建的證書

[英]Azure App Service Fails to Find Newly Created Certificate

我有一個我沒有創建但現在維護的 Azure 應用服務。 應用服務通過指紋在 Key Vault 中找到證書，然后使用該證書獲取令牌，以通過夜間作業執行一些 SQL 工作。 證書似乎設置為在其有效日期（12 個月）的 80% 后自動更新。 證書更新我夜間工作的那一天開始失敗。 我有理由確定新證書是問題 ...

Mule 4 Run Time Fabric 和容器上的 TLS Artefacts 過期提醒

[英]TLS Artefacts expiration reminders on Mule 4 Run Time Fabric and containers

你好嗎？ 我們使用部署在 RTF 結構集群上的 Mulesoft Mule 4（2 個 RTF 實例） 我們想設置提醒，以防止管理員在用於建立出站 TLS 連接和相互身份驗證的證書到期之前。 使用 Mule 4 設置 TLS 連接的直接方法是在相應連接器的配置屬性中使用帶有密鑰庫/信任庫的文件。 ...

我在調用 GetRSAPrivateKey 時指定了無效的提供程序類型

[英]I am getting an Invalid provider type specified on call to GetRSAPrivateKey

我有一項使用私鑰進行加密的服務。 當我授予服務管理權限時，它可以工作。 使用普通權限，它不會。 調用 GetRSAPrivateKey() 時出現錯誤“指定的提供程序類型無效”。 如果密鑰不存在，則會在安裝過程中以編程方式將其添加到存儲中。 是否有允許訪問證書存儲的非管理員帳戶設置，或者我在加載代碼 ...

服務帳戶無法從本地計算機存儲中讀取證書

[英]Service account cannot read certificates from local computer store

我們有一個在 IIS（Windows Server 2019）中運行的工作進程，它在后台向 AWS 中的 kafka 資源發出 https 請求。 為了使此過程正常工作，我們必須將來自 Amazon 的證書導入本地計算機證書存儲，以便可以建立 ssl 連接，並且它將信任從 AWS 中的資源提供的證書 ...

Gitkraken 無法通過 HTTPS 訪問私有倉庫

[英]Gitkraken can't access private repo via HTTPS

我正在為一個新客戶工作，並試圖引入 Gitkraken，但遇到了一個錯誤，上面寫着Pull Failed: failed to get server certificate: The handle is in the wrong state for the requested operation 。 ...

跨平台在python中列出所有根CA證書

[英]Cross-platform listing all Root CA certificates in python

我正在尋找一種跨平台的方式來列出正在運行的計算機上安裝的所有 Root CA 證書。 我試過使用ssl.enum_certificates("root")但它只在 Windows 上受支持 從 Windows 的系統證書存儲中檢索證書。 store_name 可以是 CA、ROOT 或 MY ...

無法使用指紋從 asp.net core 2.1 訪問 X509Store 中的證書

[英]Cant access certificates in X509Store from asp.net core 2.1 with thumbprints

從 IIS 訪問 X509Store 時遇到奇怪的問題。 我無法查找它們。 如果我從 powershell 訪問 rp cert 和 ca cert 都在那里， dir cert: -Recurse | Where-Object { $_.Thumbprint -like " thumprin ...

找不到路徑“\LocalMachine\Personal”，因為它不存在

[英]Cannot find path '\LocalMachine\Personal' because it does not exist

我正在嘗試訪問 IIS 10 商店上已安裝證書的指紋。 我正在使用以下命令 但上面的命令給了我以下錯誤 但是，以下命令返回有效的指紋 有趣的是，當我 go 到 IIS>Server Certificate 時，我可以看到有兩個存儲 WebHosting 和 Personal。 我查看了mic ...

NT AUTHORITY\NETWORK SERVICE - 不同的語言 (FABRIC_E_CERTIFICATE_NOT_FOUND)

[英]NT AUTHORITY\NETWORK SERVICE - Different language (FABRIC_E_CERTIFICATE_NOT_FOUND)

NT AUTHORITY\NETWORK SERVICE 在我看來不是英文的原因可能是什么？ 我在運行一些按英文名稱搜索的 powershell 腳本時遇到了一些問題。 我只能通過sid找到。 我在安裝一些證書時遇到了一些問題，我相信這就是原因。 $objSID = 新對象 System.Se ...

如何讓 Chrome/瀏覽器接受我的 SSL 證書（由我自己的 CA 的中間證書簽名）

[英]How to get Chrome/browser to accept my SSL cert (signed by intermediate cert for my own CA)

我來自 DEV 背景，但正在努力提高我的安全/操作技能以變得更加多才多藝。 我已經按照本指南建立了自己的本地證書頒發機構（盡管相當松散）。 我成功地為 test.mydomain.com 創建了根對（密鑰和證書）、中間對和服務器對。 然后我將 nginx 配置為 Node.js web ZDB97 ...

如何指向/訪問證書文件`CertCreateCertificateContext`function？ (wincrypt api)

[英]How to point to/access a cert file `CertCreateCertificateContext` function? (wincrypt api)

windows 編程/C++ 有點新。 我正在嘗試將 a.p7b 根證書文件安裝到受信任的根證書存儲中。 我想使用 Windows Wincrypt 庫。 具體來說，這些是我從舊論壇獲得的建議步驟： 使用您的證書內容字節調用CertCreateCertificateContext以獲得PCCER ...

在 Linux Azure VM 的 /var/lib/waagent/ 中找不到 SSL 證書

[英]SSL Certificate is not found in /var/lib/waagent/ for Linux Azure VM

我正在嘗試為托管在 Linux 虛擬機中的網站添加 SSL 證書。 我成功添加了證書： 然后，我檢查了證書是否添加成功： 但是，當我簽入 /var/lib/waagent/ 時，我找不到證書123456ABCDFG 。 我不知道它在哪里？ ...

將帶有私鑰的 X509Certificate2 對象存儲到 CertStore 的最佳方法

[英]Best way to Store an X509Certificate2 object with it's privateKey into the CertStore

我已經生成了一個 CSR，並已簽署。 我仍然擁有用於創建 CSR 的私鑰，並且我想將該證書與該私鑰一起存儲在 Windows CertStores 中。 我衡量成功的標准是： 當我在 CertStore 中查看證書時，它被標記為具有私鑰。 具體來說，它在證書圖標的左上角有一個小的“密鑰”子圖 ...

如何在 Jetty 中使用 Windows 證書存儲？

[英]How to use Windows Certificate Store with Jetty?

我正在嘗試使用 Jetty 的Windows 證書存儲進行 HTTPS 通信。 在客戶端站點上設置 Web 應用程序后，客戶端更新 Windows 證書存儲中過期的證書應該比創建或更新密鑰庫文件更容易。 這就是我所做的： 從https://www.eclipse.org/jetty/downl ...