Вопросы с меткой [сертификат]
Руководство по использованию метки сертификат отсутствует.
83
вопроса
1
голос
0
ответов
29
показов
Как убрать ошибку "CA signature digest algorithm too weak (_ssl.c:997)" при обращении к внешнему API
Работаю в Ubuntu 22, на Python 3.10. Делаю запросы в Песочницу API МДЛП Честный знак: https://api.sb.mdlp.crpt.ru
ГОСТ-шифры настроил, сервер принимает. Но Serever Hello приходит с сертификатом "...
0
голосов
0
ответов
10
показов
Как сделать, чтобы приложение видело сертификат безопасности?
Я хотел спарсить приложение на андроид. Установил Charles Proxy, установил сертификат как на ПК, так и на телефон, но приложение, когда я начинаю в него заходить, пишет:
"Что-то пошло не так... ...
0
голосов
1
ответ
19
показов
Проблемы с добавлением сертификата charles на mac
Я хочу добавить сертификат charles на mac, но при этом после нажатия кнопки добавить ничего не происходит сертификата в связке ключей так и не появляется
0
голосов
0
ответов
14
показов
Браузер выдает предупреждение о небезопасном соединеии
Всем привет! Решил поставить у себя на компе https, локально. В файле hosts добавил домен(указывающий на 127.0.0.1), на который потом создавал запрос на подпись. Далее с помощью утилиты openssl создал ...
0
голосов
0
ответов
44
показа
Собрать .key файлы в один
Есть сертификат КриптоПро:
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
X_X_X
Signature Algorithm: GOST R 34.10-2012 with GOST R 34.11-2012 (256 bit)
...
2
голоса
1
ответ
414
показов
Что плохого в установке российских корневых сертификатов на личные ПК?
Видел статью о том, как легко распространить корневые сертификаты Минцифры на личные ПК сотрудников. Некоторые комментарии к статье указывали на небезопасность такой операции:
Надеюсь, Вы ...
0
голосов
0
ответов
21
показ
Как перешифровать приватный ключ сертификата в AES
Пытался считать ключ сертификата
str = приватный ключ без -----BEGIN ENCRYPTED PRIVATE KEY----- и без
-----END ENCRYPTED PRIVATE KEY-----
byte[] bytes = Base64.getDecoder().decode(str);
...
0
голосов
0
ответов
22
показа
Конвертация pem в cer с помощью python
Необходимо реализовать функцию, конвертирующую расширения файлов ssl сертификатов. Как пример файл формата .cer to .pem, или наоборот.
Есть ли готовые библиотеки на питоне и практические примеры?
0
голосов
1
ответ
52
показа
Использование клиентского сертификата .p12 в API-запросах (Python)
Всем привет! Для запросов к API имеется сертификат p12, который защищён паролем. Успешно добавила этот сертификат в браузер, запросы через Swagger выполняются. Теперь пытаюсь прикрутить этот ...
0
голосов
1
ответ
167
показов
icacls отказано в доступе
Для ограничения возможности пользователю ставить и запускать "левые" сертификаты с токенов были ограничены права на запись каталога %appdata%\Microsoft\SystemCertificates\My\Certificates, ...
0
голосов
1
ответ
71
показ
Подписанный скрипт перестал работать после истечения сертификата
Прошу помощи, чтобы разобраться в ситуации.
Есть скрипт на PowerShell. Скрипт подписан сертификатом. Сертификат не самоподписанный, на предприятии развёрнута полновесная система PKI, т.е. от скрипта ...
1
голос
1
ответ
51
показ
Почему разные проекты не работают с ldaps java?
Есть код для создания пользователя в ldaps (636 порт).
Все сертификаты установил. Код работает, но когда я его вставляю в другой проект, у меня выдает ошибку "SunCertPathBuilderException: unable ...
1
голос
0
ответов
69
показов
Ошибка 403 при использовании прокси в IDEA
Имеется http прокси и сертификат, необходимый для работы через данный прокси.
Например, что бы на windows server 2016 maven смог подключиться к central репозиторию, потребовалось в файле settings.xml ...
0
голосов
0
ответов
34
показа
Проблемы с использованием параметра -Pin в функции New-SelfSignedCertificate
Мне нужно создать сертификат, защищённый паролем, с помощью средств Powershell. Я использую функцию таким образом:
$password = ConvertTo-SecureString "123456" -AsPlainText -Force
$certif = ...
3
голоса
1
ответ
42
показа
Добавление параметров в requests
Хочу использовать python requests вместо использования cURL в коде.
Так выглядит api в документации:
$ curl -v \
-H Referer:https://server.example.com/ \
-H "Content-Type:application/x-www-form-...
0
голосов
1
ответ
43
показа
Автоматическая отправка csr
В текущем проекте имеется grpc сервер и клиенты которые должны удовлетворять mutual tls. Клиенты создают csr, чтобы CA их подписал. Сейчас не используются сторонние решения CA - просто питоновский ...
0
голосов
1
ответ
23
показа
Не получается получить объект PublicKey из файла *.pem
Всем привет!
Есть сертификат:
Нужна помощь, стоит задача валедировать JWT, но для этого нужно предварительно получить объект
публичного ключа из файла. Собственно тут и возникла проблема. Получаю
...
0
голосов
1
ответ
204
показа
Установка ssl сертификат на Vesta (Не работает https)
В vesta добавил все данные для ssl, файлы с расширением ssl создал, но не работает https. Домен zizli.ru. Все как по гайду (https://web-panda.ru/post/deploy-nodejs-vestacp), кроме домена и порта (там ...
0
голосов
0
ответов
85
показов
Обычный SSL сертификат на поддомен
Дамы и господа!
Возможно ли заказать и установить на сервер самый обычный сертификат (не Wildcard) на поддомен? То есть, при оформлении заказа так и указать, например, shop.example.com. Суть в том, ...
1
голос
1
ответ
103
показа
Сертификаты КриптоПро CSP 5
Установил на Ubuntu 18.04 программу КриптоПро CSP 5, для работы с ней нужно установить личный и сторонние сертификаты. Где их взять, зачем они нужны?
0
голосов
0
ответов
32
показа
Как создать систему с E2EE без MITM уязвимости?
Если говорить про схему клиент-сервер, то клиент может проверить сертификат в СА, публичный ключ зашит в сертификате, поэтому левый публичный ключ он сможет распознать. Доменное имя тоже можно сверить ...
0
голосов
1
ответ
356
показов
Как продлевается корневой сертификат?
Для внутрених нужд использую сертификаты подписанные моим CA. Половина срока действия CA уже прошла. Можно ли продлить срок сертификата? Или как правильно производится замена корневого сертификата?
...
0
голосов
2
ответа
159
показов
Как использовать сертификаты X.509?
Допустим я хочу написать 2 консольные программы: клиент и сервер. Создам самоподписанные сертификаты, установлю их на машинах клиента(тут в доверенные .cer) и сервера(тут с приватным ключем .pfx). ...
0
голосов
1
ответ
170
показов
Почему не работает сертификат CloudFlare
Я решил создать бесплатный сертификат для своего сайта на CloudFlare. В общем-то все получилось, но проблема в следующем. Сам я проживаю в Узбекистане и для выхода в интернет обычно пользуюсь VPN. ...
1
голос
1
ответ
359
показов
Когда был отозван сертификат?
Есть программа, подписанная отозванным (на данный момент) сертификатом.
Дата установки на 1 день позже указанной даты подписи файла, вроде бы на тот момент сертификат отозван не был.
Можно ли как-то ...
0
голосов
1
ответ
799
показов
Реализация подписания алгоритмом ГОСТ 34.10-2012
Есть система с ЭЦП, на которой было реализовано подписание с помощью алгоритма ГОСТ Р 34.11-94. Есть клиентская криптопро CSP 4.0 и плагин.
С 1 января 2020 года знаю, что этот алгоритм запрещают, ...
1
голос
1
ответ
2k
показов
Получение личных сертификатов другого пользователя
На ОС windows есть некоторая служба, работающая фоном, которая подписывает поступающие к ней из БД файлы.
Есть сертификат, помещенный в хранилище "Личные" определенного пользователя.
Сейчас для ...
1
голос
0
ответов
112
показов
PowerShell: извлечь из файла *.cer сертификаты УЦ и установить их
Есть задача: есть файл сертификата пользователя *.cer (для электронной отчетности).
Нужно:
извлечь из него ссылку на корневой сертификат и список отзывов УЦ;
устанавливать каждый из них в реестр, ...
1
голос
0
ответов
328
показов
Сертификат для бота Telegram
Подскажите как сгенерировать сертификат для бота
Генерирую сертификат openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -nodes -days 365 -subj '/CN=111.111.111.111:443'
Устанавливаю ...
3
голоса
1
ответ
180
показов
Что за сертификат? Как от него избавиться?
При подключении к удалённому рабочему столу, на удалённом генерируется сертификат с именем
S-1-5-21-183##3189-3615##5645-3821##652-1001/b73cf###-e0cb-414####ea-ab21ffa8a2b2/login.windows.net/...
0
голосов
0
ответов
649
показов
CryptoPRO DSS-LITE - Подпись PDF не определена (невалидна) + сертификат ненадежный
друзья!
Задача:
Разработать сервис для подписи pdf (под стандарты 2019г), используя клиентскую подпись (browser plugin). Сервис нужен для интеграции в наши существующие ИС.
9 месяцев назад ...
0
голосов
0
ответов
122
показа
как подписать signTool?
Дело такое: есть сервер, на сервере есть два сертификата (родительский с открытым ключом и дочерний с открытым и закрытым ключами), они установлены, т.е. находятся в хранилище. Мне необходимо ...
2
голоса
1
ответ
51
показ
Microsoft Сертификация программы для организации
Есть организация которая занимается разработкой программного обеспечения под Desktop Windows. Microsoft о организации-издателе ничего не знает. Организация-издатель (юридическое лицо) не платит за ...
0
голосов
1
ответ
53
показа
wi-fi на ubuntu 16.04
много гуглил, но ничего не нашел. Проблема следующая, есть ноутбук, wi-fi на нем работает, я из дома сижу через wi-fi. Хочу на работе подключиться к рабочему wi-fi. Чтобы подключиться к wi-fi нужны ...
1
голос
1
ответ
624
показа
Из-за чего может не отрываться сайт на apache через https?
Есть сайт на локальном хостинге.
платформа - Windows 7
Сервер - XAMPP, включает в себя Apache/2.4.17
Купил сертификат GeoTrust.
В httpd.conf раскомментировал строчки:
LoadModule ssl_module modules/...
0
голосов
1
ответ
64
показа
Как убрать возможность хождения сайтов на сервере по https, когда им не установлен сертификат?
Имеется сервер, на нем у меня лежит около 10 сайтов. На один из них установлен сертификат, привязанный к домену. Установлен вроде как положено. Другие 9 штук не защищены. Если попробовать зайти на ...
1
голос
1
ответ
171
показ
Подключение клиента ActiveMQ по SSL
Имею простой клиент для высылания сообщений для ActiveMQ на C++ очень похожий на этот пример.
Встала задача подключения клиента по SSL
Получил файлы amq-client_cert.cer (сертификат), amq-client.ks (...
1
голос
2
ответа
310
показов
Можно ли получить SSL-сертификат с поддержкой кириллических доменов?
Важно, чтобы такой сертификат был доступен для физ-лиц!
Если знаете где такой приобрести, поделитесь ссылкой пожалуйста.
1
голос
1
ответ
9k
показов
Принудительно открыть сайт с истекшим сертификатом Chrome или Firefox
Когда даже верный и легитимный https сертификат сайта истек, последние версии браузеров Chrome или Firefox не дают открыть сайт. А при разворачивании спойлеров нигде нет кнопки "пропустить", "...
1
голос
1
ответ
862
показа
Проверки электронной подписи ЕСИА openId
Добрый день! Пишу интеграцию с есиа по opendid connect на java. Назрел вопрос по проверки подписи маркера доступа/идентификации. Вкратце что сказано в методических указания по поводу проверки подписи:
...
0
голосов
1
ответ
272
показа
как узнать хэш-алгоритм по сертификату
в структуре CERT_INFO есть элемент SignatureAlgorithm
typedef struct _CERT_INFO {
DWORD dwVersion;
CRYPT_INTEGER_BLOB SerialNumber;
CRYPT_ALGORITHM_IDENTIFIER ...
0
голосов
0
ответов
38
показов
Установка сертификатов через приложение в IIS. Проблема с правами
Опишу ситуацию:
Windows Server 2016;
Учетная запись с правами администратора;
Под данной учеткой поднят веб-сервер IIS;
На нем крутится приложение ASP.NET MVC;
В приложении есть функционал, ...
2
голоса
1
ответ
1k
показов
Проверка цепи сертификатов X509 на то, что они были удостоверены
Первоначально была назначена только проверка подписи, а теперь еще необходимо проверять то, что сертификаты нормальные. Моя "нормальность" заключалась в том, что я тупо смотрел дату действия конечного ...
0
голосов
0
ответов
267
показов
проблема создания сертификата
Пытаюсь создать сертификат
certbot certonly --agree-tos --standalone -d bla.bla.edu --email admin@bla.bla
выдает
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: ...
0
голосов
1
ответ
79
показов
На какой уровень домена распространяется сертификат
На какой уровень домена сайта распространяется подписанный сертификат центром сертификации (например Comodo), если в сертификате указано 2 DNS имени: mysite.ru и *.mysite.ru.
0
голосов
0
ответов
328
показов
Как добавить сертификат к Post запросу, библиотека xNet, C#, ЭЦП, *.cer
Приветствую! Работаю с библиотекой xNet. Нужно отправить POST запрос, а именно подписать его сертификатом, полученным от администрации сервера. Как это сделать? Реально ли это реализовать через xNet?
...
1
голос
0
ответов
641
показ
SSL-сертификат для бота
Ситуация: есть сервер, public ip, но нету домена.
Я сделал самоподписанный сертификат, можно ли его использовать для запросов?
Насколько я нагуглил, сертификат типа letsencrypt нельзя установить, ...
1
голос
1
ответ
198
показов
Запрос сертификата ssl в компоненте WebView
Добрый день!
Не могу найти способ как заставить компонент, при открытии страницы выбирать нужный ssl сертификат (самоподписанный) из установленых в хранилище.
При создании активности:
@...
2
голоса
2
ответа
388
показов
Получение невалидного SSL-сертификата через модуль ssl в читаемом виде
Для получения валидного сертификата работает такой код (если сменить домен):
import ssl, socket
hostname = 'v5.eprica.ru'
ctx = ssl.create_default_context()
s = ctx.wrap_socket(socket.socket(), ...
4
голоса
2
ответа
501
показ
Как работает SSL в мобильных приложениях?
В браузере все понятно, у него заранее есть список вшитых сертификатов CA, которыми он проверяет сертификат сервера... Но как происходит проверка в мобильных приложениях? Или, допустим, когда я ...