Вопросы с меткой [x509certificate]

Руководство по использованию метки отсутствует.

Фильтрация
Сортировка
Метки
0 голосов
2 ответа
27 показов

Не работает сайт по сертификату, выданный от внутреннего ЦС на Windows

Уже бьюсь несколько дней. Ситуация простая. Есть домен mnivea.ru. Есть тестовый сайт на apache2 на Linux машине Ubuntu - site1.mnivea.ru. Необходимо что бы он работал по SSL сертификату по одному ...
Oleg0341's user avatar
  • 325
0 голосов
1 ответ
102 показа

Как конвертировать цифровой сертификат с расширением .crt в сертификат с расширением .cer?

Я пытаюсь сгенерировать цифровой сертификат и использую следующие команды openSSL. 1)generating a Cryptographic Key Pair and CSR openssl req -new -newkey rsa:2048 -nodes -keyout demo.key -out demo.csr ...
Евгений's user avatar
0 голосов
0 ответов
31 показ

Как заменить класс CertificateRequest на Windows Crypto API в генераторе сертификатов?

Мы сделали генератор сертификатов для нашего сервера и планируем встроить его в инсталлятор, чтобы всё происходило автоматически. Для генерации сертификатов используется класс .NET Framework ...
Modus's user avatar
  • 8,835
1 голос
0 ответов
145 показов

Автообновление сертификатов в kubernetes кластере?

Всем привет, у меня в кубернетис кластере есть 3 мастер ноды, сертификаты каждый раз обновляю вручную, как можно сделать автообновление сертификатов на всех master-node, то есть примерно так должно ...
Erkin.Ozkan's user avatar
1 голос
1 ответ
41 показ

Установка Kubernetes CertManager через Terraform

Как установить и настроить kubernetes cert-manager через конфигурацию terraform? Не могу понять как сделать автоматизацию развёртки через helm, сам kubernetes и helm установлены через providers ...
Remington's user avatar
0 голосов
1 ответ
81 показ

Продление/обновление сертификата ETCD

Недавно столкнулся с продлением сертификата ETCD. Я хотел продлить сертификаты на 100 лет. Все делал по документации, но не все сертификаты продлились на 100 лет. ca.pem продлился только на 5 лет ...
Kostiantyn Patrakov's user avatar
0 голосов
1 ответ
43 показа

Автоматическая отправка csr

В текущем проекте имеется grpc сервер и клиенты которые должны удовлетворять mutual tls. Клиенты создают csr, чтобы CA их подписал. Сейчас не используются сторонние решения CA - просто питоновский ...
razrabochka's user avatar
1 голос
1 ответ
71 показ

Проверка на наличие присутствия сертификата в системе

Как проверить существует ли сертификат с заданным именем во всех каталогах хранилища Windows, я написал вот такой код, но он не работает: public static string AntiBadSertificates() { var x509store ...
Movsar Isaev's user avatar
0 голосов
0 ответов
108 показов

Подписать xml файл цифровой подписью с ключем (key.dat) и паролем C#

Доброе время суток, у меня задача, подписать file.xml, ключем key-6.dat с паролем 1234. Пробовал использовать System.Security.Cryptography.X509Certificates. string Filename = "C:/Users/Key-6.dat&...
Сергій Кравчук's user avatar
0 голосов
1 ответ
116 показов

Java чтение сертификата из памяти

Принимаю файл сертификата и хотелось бы не записывая его на диск взять из него поля, т. е. прочитать его из памяти. Принимаю файл: @PostMapping("/upload") public String handleFileUpload(@...
kent's user avatar
  • 113
0 голосов
1 ответ
62 показа

Валидация CA TLS/SSL сертификата

Я получил сертификат от Let's Encrypt. У меня есть домен-chain.pem, домент-chain-only.pem, домен-crt.pem, домен-key.pem. Как я понял key.pem - закрытый ключ, crt.pem - открытый. У меня вопрос как мне ...
Mike Waters's user avatar
0 голосов
1 ответ
62 показа

Цифровой сертификат и расширения

Всем доброго времени суток! Разрабатываю приложения на C# и дошёл до уровня шифрования. Пытаюсь понять расширения сертификата Для чего они вообще нужны? С одной стороны, понятно, что они несут ...
ваня к's user avatar
0 голосов
0 ответов
76 показов

Как взаимодействовать с cmd в тихом режиме?

Есть задача: проверить сертификат X509 в кодировке ASN1 на отзыв. Вместо того, чтобы писать много кода, используя OpenSSL, хочется делать это через командную строку, потому что проверка состоит из ...
Кузнецов  Фёдор's user avatar
0 голосов
0 ответов
252 показа

Как настроить подключение к удаленному docker хосту?

Вот допустим поднят докер на сервере git.repo-test.com. У меня на сервере имеется root доступ по ssh. Дальше я экспортирую переменные: export DOCKER_HOST="ssh://git.repo-test.com" ...
manking's user avatar
  • 6,333
0 голосов
0 ответов
77 показов

Загрузить сертификат в Python

Дело в том что у меня есть кусок кода, который мне пригодится для подписи данных но там уже используется каким то образом загруженный сертификат key_raw = b64decode(cls.config.pem["KEY"]) ...
Michael's user avatar
  • 69
3 голоса
1 ответ
730 показов

Послать Post запрос сервису используя сертификат

Я делаю автоматическую загрузку файлов с сервиса. Часть файлов можно скачать используя публичное API, часть используя приватное API. Приватное API хочет от меня использование сертификатов.На сайте ...
gregor's user avatar
  • 929
2 голоса
1 ответ
324 показа

Детект DER/CER/PEM сертификата

Есть некоторый сервер, который перекидывает сертификат от одной системы к другой и появилась необходимость уменьшить объём передаваемых данных, отсюда пришла идея, что сертификат, который предоставлен ...
A K's user avatar
  • 28.4k
0 голосов
0 ответов
970 показов

Установка корневого сертификата УЦ с помощью PowerShell в требуемое хранилище

Есть корневой сертификат удостоверяющего центра (УЦ), например: C:\Cert\xxx.crt. Требуется его установить в следующие хранилища (далее действия при ручной установке): "Установить сертификат" - "...
Miller777's user avatar
  • 153
0 голосов
1 ответ
71 показ

.pem в X509Certificate2

Доброго времени суток У меня есть pem файл, который содержит в себе несколько сертификатов: -----BEGIN CERTIFICATE----- MIIE/zCCBGgCAg4CMA0GCSqGSIb3DQEBBQUAMIGbMQswCQYDVQQGEwJKUDEOMAwG ...
Tima's user avatar
  • 573
0 голосов
0 ответов
230 показов

Как создать самозаверяющийся сертификат с помощью PowerShell для создания SSLstream

Поставил перед собой цель, сделать небольшое клиент-серверное приложение с использованием шифрования. Нашёл документацию по SSLstream. Возник вопрос с созданием сертификата, довольно долго лазил по ...
Pol's user avatar
  • 3
1 голос
2 ответа
87 показов

Парсинг CSR библиотекой bouncy castle в С#

Есть необходимость проверять запросы на сертификаты(CSR). Сам запрос раскладываю так: public static Pkcs10CertificationRequest Request (string request) { string selectedPath = Loader....
Влад Чекунаев's user avatar
0 голосов
1 ответ
3k показов

Unable to load certificate .pem

Собственно, вот такая ошибка: /ssl openssl x509 -inform der -in site_ru.crt -out site_ru.pem unable to load certificate 140451851716160:error:0D0680A8:asn1 encoding routines:asn1_check_tlen:wrong tag:...
theblackpost's user avatar
1 голос
1 ответ
168 показов

Golang: client: dial: tls: oversized record received with length 20527

Пытаюсь отправить TLS запрос с self signed certificate, но получаю ошибку ввида: client: dial: tls: oversized record received with length 20527. Вот сам код: package main import ( "crypto/rand" ...
you have no pass 's user avatar
0 голосов
1 ответ
89 показов

Как передается публичный ключ от Сертификата?

Помогите разобраться, как выглядит процесс передачи по сети, в процессе TLS/SSL соединения публичного ключа нашего и промежуточных сертивикатов?
Денис's user avatar
0 голосов
2 ответа
524 показа

Как импортировать закрытый ключ RSA openssl pem в X509Certificate2?

Не могу импортировать закрытый ключ, в сети куча примеров но в чем проблема понять не могу. Подскажите как подготовить данные для импорта? Возможно лучше с генерировать его на стороне vb.net и ...
Alex S's user avatar
  • 13
0 голосов
0 ответов
137 показов

как подписать signTool?

Дело такое: есть сервер, на сервере есть два сертификата (родительский с открытым ключом и дочерний с открытым и закрытым ключами), они установлены, т.е. находятся в хранилище. Мне необходимо ...
Nick Nick's user avatar
0 голосов
2 ответа
362 показа

Подписание клиентского запроса в JAVA

Всем привет! Пытаюсь отправить https запрос и получить ответ от сервера с использованием .p12 сертификата: System.setProperty("javax.net.debug", "ssl"); HttpRequest<String> httpRequest = ...
Petr Alekseev's user avatar
0 голосов
0 ответов
52 показа

C# прокси, поддерживающий авторизацию по сертификату

У меня имеется rest self host клиент на одной машине и сервер на другой. Авторизация используется по сертификату (httpClientHandler.ClientCertificates.Add(GetCertificate());). При этом сервер ...
Валентин Миронов's user avatar
0 голосов
0 ответов
206 показов

C# SslCredentials и защита данных при использовании gRPC

При использовании gRPC (новая технология от google, которая по своей сути является следующим витком развития REST) пытаюсь использовать root certificate + .pfx key (certificate chain) для защиты ...
Dmytro's user avatar
  • 89
2 голоса
1 ответ
1k показов

Проверка цепи сертификатов X509 на то, что они были удостоверены

Первоначально была назначена только проверка подписи, а теперь еще необходимо проверять то, что сертификаты нормальные. Моя "нормальность" заключалась в том, что я тупо смотрел дату действия конечного ...
Alex Nick's user avatar
1 голос
1 ответ
1k показов

Как по RSA зашифровать строку используя при этом ключ из сертификата? RSA, C#, *.CER

Нужно извлечь ключ из сертификата .cer и с помощью него зашифровать используя RSA. Так же можно сделать? Я правильно понял, что от меня хотят? Формирование подписи запроса Для формирования ключей ...
Саша Суворов's user avatar
2 голоса
1 ответ
1k показов

ЭЦП расшифровка ответ ФСС ЭЛН .Net

Возникла проблема интеграции с ЭЛН ФСС. Использую КриптоПро для подписи запроса. Скопировал контейнер Рутокен в реест. Оттуда установил сертификат личный. Пример взял с SDK подписания, подпись ...
ProgRB's user avatar
  • 41
2 голоса
1 ответ
950 показов

Электронная подпись XML

Не могу придти к общему пониманию механизмов подписи xml-документов. Буду благодарен за помощь разобраться) Ситуация у меня такая: 1) есть удостоверяющий центр, выпущенные сертификаты которого ...
Нетерпеливый игуан's user avatar
0 голосов
1 ответ
57 показов

Не открывается сертификат в Мac OS

Добрый день. Для корпоративного сайта был создан сертификат с sha256 и ключом в 4 Кб, с помощью ЦР на windows. Браузеры на него ругались, но позволяли зайти на сайт. Но Safari вообще не позволяет ...
MaysSpirit's user avatar
1 голос
0 ответов
115 показов

Расширение сертификата типа UTF8String

В связи с приказом ФСБ N795 от 27 декабря 2011 г. (пункт 29) в сертификат требуется добавить расширение subjectSignTool (OID: 1.2.643.100.111) типа UTF8String SIZE(1..200). Добавляю расширение через ...
K. Dmitry's user avatar
2 голоса
1 ответ
424 показа

C# поиск сертификата

Всем привет. Нужно найти на компьютере определенный сертификат. По какому атрибуту необходимо выполнять поиск? serialNumber я так понимаю не является уникальным. Для поиска использую код: ...
user227080's user avatar
1 голос
0 ответов
874 показа

Telegram WebHook - проблема с сертификатом

Приложение с вебхуком - из examples от библиотеки Telegram.Bot с добавленной передачей сертификата из его же комментариев. Приложение развернуто на виртуалке в эйжуре Самоподписанный сертификат ...
Dmdone's user avatar
  • 117
1 голос
0 ответов
383 показа

keytool error: Alias has no key

Добрый день! Возникла проблема. Пытаюсь поменять пароль для alias в keystore.jks, однако сталкиваюсь с ошибкой. Делаю следующим образом: keytool -keypasswd -keystore keystore.jks -alias <...
luxor's user avatar
  • 291
1 голос
0 ответов
131 показ

Не получается подключиться с SSL сертификатом

Привет! У меня есть pfx сертификат, с помощью которого мне надо авторизоваться на определенном URL для получения и отправки данных. Сертификат самоподписанный. Сделал из него pem файлы: openssl ...
S.Ivanov's user avatar
  • 553
1 голос
1 ответ
411 показов

Валидация корневого доверенного X509 Сертификата

Задача: Требуется проверить на валидность все сертификаты в хранилище корневых доверенных сертификатов, покопавшись в "гугле", нашел такой вариант: для каждого сертификата строить X509Chain, возник ...
Андрей Ивойлов's user avatar
0 голосов
0 ответов
59 показов

Где можно найти ЕЦП (цифровую подпись) для тестов?

Нужна ЕЦП для тестов. Где её можно найти "без регистрации и СМС" ? Без оформления, в общем. Только для тестирования приложения на локалке. Там должен быть файл .cer и 2 ключа.
Олег Григорьев's user avatar
1 голос
0 ответов
26 показов

Self-signed сертификат на PCL

Подскажите как создать self-sigh сертификат используя Bouncy Castle PCL? Нужно создавать такой сертификат на xamarin клиенте и закидывать его потом на сервер.
Atlantis's user avatar
  • 666
2 голоса
1 ответ
433 показа

etoken, .net, криптопровайдер, установка сертификата с закрытым ключом в хранилище

Можно ли при работе с сертификатом с закрытым ключом(etoken) обойтись без установки криптопровайдера (CryptoPro CSP) на сервер? Для выполнения этой задачи был сделан экспорт сертификата с закрытым ...
error's user avatar
  • 93
4 голоса
1 ответ
140 показов

Покупка сертификата для связи WCF

В течение долгого времени я использую "Makecert.exe", чтобы создать свой собственный сертификат, используемый для связи WCF между двумя клиентами. Но я получаю отчеты об ошибках от пользователей, ...
AiSatan's user avatar
  • 320