設置 SecurityProtocol 和 ServerCertificateValidationCallback 時“無法創建 SSL/TLS 安全通道”
[英]"Could not create SSL/TLS secure channel" while setting SecurityProtocol and ServerCertificateValidationCallback
我知道這個問題在 Stackoverflow 上被問過很多次，但是我看了很多答案，但我仍然找不到適合我的解決方案。 我有這段代碼，我在其中嘗試使用 WebClient 向服務器發送請求 現在由於服務器需要證書進行身份驗證，我創建了一個子 class 繼承自 WebClient 並使用 HttpWe ...
Android 13 讀取/導入客戶端證書作為 p12 文件
[英]Android 13 read/import client certificate as p12-file
如何在 Android 13 中讀取/導入自己的客戶端證書作為 p12 文件？ 我通過“文件管理器”-App 將它復制到 Documents 目錄，然后嘗試讀取 p12 文件但沒有成功。 我正進入（狀態： java.io.FileNotFoundException：/storage/emulate ...
Microsoft PKI all users can request certs with exportable private keys even when unchecked on template
[英]Microsoft PKI all users can request certs with exportable private keys even when unchecked on template
我們的 ADCS Microsoft PKI 基礎設施中有多種用途的模板。 我們不希望用於 web 服務器 SSL 的證書具有可導出的私鑰，因此我們取消選中該選項。 當用戶通過 AD 注冊策略申請證書時，他們可以 select 密鑰選項上的選項使私鑰可導出，即使我們在模板上標記為不可導出私鑰。 然 ...
如何在 C# 中使用 Ed25519 創建自簽名證書
[英]How to create self-signed certificate using Ed25519 in C#
我必須使用 Ed25519 生成 X509 證書。 我知道我應該使用System.Security.Cryptography.X509Certificates命名空間中的RequestCertificate class，但它似乎不支持 ed25519。 那是我的場景：我有私有 ed25519 密鑰， ...
freeradius 3.0 mod eap 配置問題
[英]freeradius 3.0 mod eap configuration issues
我正在使用 freeradius v.3.0.26 並配置了 eap 模塊，用於 eap-tls 身份驗證。 我安裝了包 eapol_test 來檢查是否一切正常。 一切看起來都很好，但是如果我在我的 eap 配置文件中使用 tls1.3 (mods-enabled/eap)： 服務器返回一條錯誤消 ...
從 cacerts 文件中刪除別名 [可信證書頒發機構 (CA) 證書的集合] - jdk 11
[英]Remove alias from cacerts file [collection of trusted certificate authority (CA) certificates] - jdk 11
我正在使用 linux，我想從cacerts文件中刪除證書的引用，例如別名，該文件是受信任的證書頒發機構 (CA) 證書的集合。 但我不記得別名的名稱。 下面是JDK信息 當我使用 keytool 列出來自 cacerts 的條目時，它顯示以下類型的 output。 Output verisi ...
當使用 Angular webpack 開發服務器代理到本地 https 時，本地后端表示證書 DN 為 null
[英]Local backend says cert DN is null when using Angular webpack dev server proxy to local https
我有一個在 tomcat 上運行的本地后端（spring）服務。我能夠以編程方式向服務器發出 https 請求，它會按預期響應（當我使用瀏覽器獲取 GET 時也是如此）。 當我嘗試通過 angular 發出請求時，我的后端服務器說 DN 是 null。什么會導致我的用戶證書未發送到后端服務器？ 這 ...
如何獲取 local.network 的證書
[英]How to get certificate for local network
我正在使用 Spring Boot 和 React 開發 web 應用程序。 我想將它部署在本地服務器上並使其只能通過 local.network 訪問，但我想讓它安全，所以我需要 SSL 證書來啟用 HTTPS。如果我使用自簽名證書，那么我會在客戶端瀏覽器上出錯（不安全），因為該證書不在他們的信任 ...
客戶端證書瀏覽器提示IIS
[英]Client certificate browser prompt in IIS
我需要從 web 瀏覽器的智能卡讀卡器讀取證書。 該證書隨后將用於對外部服務的后續 API 調用。 我已經設置了一個 asp.net api 項目。 我在 applicationHost.config 中添加了以下內容 當我從瀏覽器調用端點時，出現錯誤 如何讓瀏覽器提示我的智能卡提供客戶端證書？ ...
我如何使用 HTTPS 客戶端證書保護 api 與 Firefox
[英]How can I use an HTTPS client certificate protected api with Firefox
我使用 HTTPS 客戶端證書保護了我的暫存環境。 該站點由多個子域rest.site.com、files.site.com、site.com等組成。 每個人都有相同的證書。 問題是 firefox 沒有發送帶有 cors 預檢請求的客戶端證書。 這意味着這些請求將不可避免地總是失敗，因此 fir ...
如何在根證書到期后延長客戶端證書的日期？
[英]How can I extend the date of a client certificate after the expiration date of the root certificate?
作為生成和使用 Azure 連接證書的結果，根據說明https://learn.microsoft.com/es-es/azure/vpn-gateway/vpn-gateway-certificates-point-to-site#clientcert ，我們獲取自簽名根證書和客戶端證書。 如果 ...
當 CA 證書（.pfx 文件）附加到 postman 請求 do.net 核心時出現套接字掛斷錯誤 web api
[英]Socket Hangup error when CA Certificate(.pfx file) attached to postman request for dotnet core web api
我需要在 postman 請求中附加 CA 證書。 我附上了 postman CA 證書圖像中所示的 CA 證書。 這里的 domain.pfx 不是自簽名證書。 它由 CA 簽署。 當我附加此證書並點擊 do.net 核心 web api controller 時，它給出了套接字掛起錯誤。 它甚 ...
更新 IIS SSL 設置，客戶端證書：忽略、接受、要求。 APPCMD
[英]Updating IIS SSL Settings, Client Certificates: IGNORE, ACCEPT, REQUIRE. APPCMD
嘗試使用 AppCMD 更新 IIS 內部的客戶端證書設置設法通過以下命令更新“需要 SSL”的復選框： appcmd.exe 設置配置“網站/虛擬應用程序”-section:system.webServer/security/access /sslFlags:“Ssl, SslNegotiat ...
TLS 1.3 中的延遲證書
[英]Delayed certificate in TLS 1.3
在 ASP.NET 內核中有 4 種可用的證書模式： 我想使用DelayCertificate模式，因為這不應該在例如 web 資源管理器中向用戶要求證書，但我仍然可以在某些端點上要求證書。 但我有一個考慮：在我看來，我曾經讀過 TLS 1.3 不支持延遲證書。 我不確定，也找不到我讀到這篇文章的來 ...
Golang - TLS 相互認證 - 轉儲客戶端證書
[英]Golang - TLS mutual authentication - Dump client certificates
我有具有相互身份驗證的 TLS 服務器。 如果握手錯誤，我想轉儲客戶端證書。 我在http.Server結構中使用 ErrorLog，但此記錄器沒有獲取有關客戶端證書的信息。 我嘗試在tls.Config結構中使用 VerifyConnection function，但它在正確握手后開始。 如何轉儲 ...
軟件簽名和防病毒阻止
[英]Software Signing and antivirus blocking
我是一名自由職業者的軟件開發人員，我的問題有兩個部分。 第一部分： I was working on a project then out of nowhere while testing on windows 10 VM windows security start blocking my ap ...
使用客戶端證書將 WCF 服務引用添加到 Visual Studio 2022 項目
[英]Add WCF Service Reference to Visual Studio 2022 Project with Client Certificate
我正在嘗試將 WCF Web 服務引用添加到 C# 項目，其中 ZE7F674EE60F6AB14CZ35F6CEB 證書被保護我已成功將證書添加到 SOAPUI 並進行了很好的調用，但是當我嘗試在 Visual Studio 中添加引用時，我沒有收到 select 證書的提示。 如何在 Visua ...
Firefox 不提示客戶端證書
[英]Firefox is not prompting for client certificate
Firefox 91.12.0 Windows 10 Enterprise for Virtual Desktops 版本 21H2 build 19044.1766 Visual Studio 2022 V 17.1.6 C# .NET 核心6.0 系統.安全,密碼學.OpenSsl 5 ...
Java post api 2-way-auth 使用證書
[英]Java post api 2-way-auth using certificate
我正在嘗試使用證書調用 2-way-auth 第三方 POST api，它在基本的 java 項目中工作，下面是在 POST 調用中使用套接字工廠實例之前創建套接字工廠實例的代碼。 現在的問題是，一旦我在 java web 應用程序（tomcat 8.5）中移動代碼，它就不起作用並給出 401，完全 ...
僅從特定設備（硬件）登錄 Web 應用程序
[英]Web App login from specific device only (hardware)
我正在開發一個 Web 應用程序，它將為購買訂閱的不同客戶提供服務。 我被要求找到一種方法，只允許從一個設備登錄，所以我需要找到一個“修復”設備硬件的訂閱。 ¿ 實現這一目標的最佳方法是什么？ 我一直在探索一些選項，一個是使用客戶端證書。有沒有辦法讓客戶端的設備根據硬件特性生成證書並將其發送到服務 ...