Pytania otagowane jako x509

5
Unikaj monitów o podanie hasła i monitów o podanie nazwy wyróżniającej
Używam następującego kodu do generowania kluczy: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req -days 12000 -in server.csr -signkey server.key -out server.crt; mv server.crt /etc/apache2/ssl/cert.pem; …

5
OpenSSL: Jak utworzyć certyfikat z pustą nazwą wyróżniającą podmiotu?
Czy można utworzyć wniosek o certyfikat PKCS # 10 / certyfikat X.509 z informacjami identyfikującymi tylko w atrybucie / rozszerzeniu alternatywnej nazwy podmiotu? Zgodnie z X.509 4.1.2.6 Przedmiot , podmiot może być pusty dla certyfikatu, którego podmiot nie jest urzędem certyfikacji, o ile nazwa podmiotu jest krytyczna. Ale kiedy używam …
14 openssl  x509 

1
Przycisk „Kopiuj do pliku…” jest wyłączony w oknie dialogowym certyfikatu
W oknie dialogowym szczegółów certyfikatu przycisk, aby go zapisać, jest wyłączony. Dlaczego? Pamiętam, że wcześniej działało. To co zrobiłem to: otwórz nowe okno IE (najlepiej najpierw zamknij wszystkie inne) odwiedzić witrynę HTTPS, np. https://www.google.com kliknij przycisk Certyfikat (obok paska adresu URL) następnie kliknij „Wyświetl certyfikaty” patrz zdjęcie poniżej Tak samo …

1
Co to jest dobry urząd certyfikacji X.509 oparty na bazie danych w systemie Linux
Używam OpenSSL jako ośrodka certyfikacji X.509. Ponieważ wiele komputerów będzie musiało utworzyć certyfikaty, wyeksportowałem folder urzędu certyfikacji na rozproszonym systemie plików. Kiedy testuję mój CA, wykonując setki jednoczesnych żądań podpisywania certyfikatów, czasami widzę dziwne błędy, takie jak unable to rename ./index.txt.attr.new to ./index.txt.attr reason: No such file or directory Nie …

1
Nie można podpisać S / MIME przy użyciu OpenSSL, nawet jeśli „weryfikacja” się powiedzie
Mam certyfikat klienta w Chrome, którego użyłem do zalogowania się w StartSSL. Wyeksportowałem go za pomocą pk12utildo certfile.p12. Teraz chcę go używać do podpisywania za pomocą S / MIME. Przekonwertowałem p12plik na pem. Najpierw sprawdzam, czy certyfikat będzie działał w tym celu: $ openssl verify -purpose smimesign -verbose -CAfile ca-bundle.crt …

1
Firefox, „Bezpieczne połączenie nie powiodło się” i certyfikat klienta
Mam certyfikat klienta dla Satrtcom. Próbuję uwierzytelnić się w ich usłudze, ale otrzymuję błąd „Bezpieczne połączenie nie powiodło się” z kodem błędu ssl_error_handshake_failure_alert: Certyfikat Startcom i klucz prywatny są obecne w pęku kluczy: Certyfikat zrzuca poprawnie za pomocą Petera Gutmanna dumpasn1: I zrzuca poprawnie za pomocą x509narzędzia OpenSSL : Brelok …

1
Nowość w PowerShell i mój foreach ciągle zawodzi. Próba iteracji po liście plików certyfikatów, ale nie udaje się. Prawdopodobnie proste
Problem: Kiedy importuję certyfikat indywidualnie, poza foreach, drukuje odcisk palca w razie potrzeby; Jednak muszę iterować listę plików .cer w udostępnionym pliku, aby móc uruchomić je z aktualnie zainstalowanymi certyfikatami komputera lokalnego. W chwili, gdy próbuję uruchomić listę certyfikatów za pośrednictwem mojego foreach, kończy się to niepowodzeniem. Kod roboczy (indywidualnie) …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.