Вопросы с меткой [x509certificate]
Руководство по использованию метки x509certificate отсутствует.
43
вопроса
0
голосов
0
ответов
29
показов
Как заменить класс CertificateRequest на Windows Crypto API в генераторе сертификатов?
Мы сделали генератор сертификатов для нашего сервера и планируем встроить его в инсталлятор, чтобы всё происходило автоматически.
Для генерации сертификатов используется класс .NET Framework ...
0
голосов
0
ответов
13
показов
Python. Чтение информации из сборки сертификатов (pem bundle)
Подскажите может ли pyOpenSSL прочитать сертификат сервера (последний) в pem-bundle. Сборка выглятит таким образом. Есть мысль сделать split(), но может быть есть более изящный способ?
-----BEGIN ...
1
голос
0
ответов
58
показов
Автообновление сертификатов в kubernetes кластере?
Всем привет, у меня в кубернетис кластере есть 3 мастер ноды, сертификаты каждый раз обновляю вручную, как можно сделать автообновление сертификатов на всех master-node, то есть примерно так должно ...
1
голос
1
ответ
21
показ
Установка Kubernetes CertManager через Terraform
Как установить и настроить kubernetes cert-manager через конфигурацию terraform?
Не могу понять как сделать автоматизацию развёртки через helm, сам kubernetes и helm установлены через providers
...
0
голосов
1
ответ
30
показов
Продление/обновление сертификата ETCD
Недавно столкнулся с продлением сертификата ETCD. Я хотел продлить сертификаты на 100 лет. Все делал по документации, но не все сертификаты продлились на 100 лет. ca.pem продлился только на 5 лет
...
0
голосов
1
ответ
42
показа
Автоматическая отправка csr
В текущем проекте имеется grpc сервер и клиенты которые должны удовлетворять mutual tls. Клиенты создают csr, чтобы CA их подписал. Сейчас не используются сторонние решения CA - просто питоновский ...
1
голос
1
ответ
42
показа
Проверка на наличие присутствия сертификата в системе
Как проверить существует ли сертификат с заданным именем во всех каталогах хранилища Windows, я написал вот такой код, но он не работает:
public static string AntiBadSertificates()
{
var x509store ...
0
голосов
0
ответов
77
показов
Подписать xml файл цифровой подписью с ключем (key.dat) и паролем C#
Доброе время суток, у меня задача, подписать file.xml, ключем key-6.dat с паролем 1234.
Пробовал использовать System.Security.Cryptography.X509Certificates.
string Filename = "C:/Users/Key-6.dat&...
0
голосов
1
ответ
60
показов
Java чтение сертификата из памяти
Принимаю файл сертификата и хотелось бы не записывая его на диск взять из него поля, т. е. прочитать его из памяти. Принимаю файл:
@PostMapping("/upload")
public String handleFileUpload(@...
0
голосов
1
ответ
38
показов
Валидация CA TLS/SSL сертификата
Я получил сертификат от Let's Encrypt. У меня есть домен-chain.pem, домент-chain-only.pem, домен-crt.pem, домен-key.pem. Как я понял key.pem - закрытый ключ, crt.pem - открытый. У меня вопрос как мне ...
0
голосов
1
ответ
51
показ
Цифровой сертификат и расширения
Всем доброго времени суток!
Разрабатываю приложения на C# и дошёл до уровня шифрования. Пытаюсь понять расширения сертификата
Для чего они вообще нужны? С одной стороны, понятно, что они несут ...
0
голосов
0
ответов
46
показов
Как взаимодействовать с cmd в тихом режиме?
Есть задача: проверить сертификат X509 в кодировке ASN1 на отзыв.
Вместо того, чтобы писать много кода, используя OpenSSL, хочется делать это через командную строку, потому что проверка состоит из ...
0
голосов
0
ответов
112
показов
Как настроить подключение к удаленному docker хосту?
Вот допустим поднят докер на сервере git.repo-test.com.
У меня на сервере имеется root доступ по ssh.
Дальше я экспортирую переменные:
export DOCKER_HOST="ssh://git.repo-test.com" ...
0
голосов
0
ответов
31
показ
Загрузить сертификат в Python
Дело в том что у меня есть кусок кода, который мне пригодится для подписи данных
но там уже используется каким то образом загруженный сертификат
key_raw = b64decode(cls.config.pem["KEY"])
...
3
голоса
1
ответ
445
показов
Послать Post запрос сервису используя сертификат
Я делаю автоматическую загрузку файлов с сервиса. Часть файлов можно скачать используя публичное API, часть используя приватное API. Приватное API хочет от меня использование сертификатов.На сайте ...
2
голоса
1
ответ
211
показов
Детект DER/CER/PEM сертификата
Есть некоторый сервер, который перекидывает сертификат от одной системы к другой и появилась необходимость уменьшить объём передаваемых данных, отсюда пришла идея, что сертификат, который предоставлен ...
0
голосов
0
ответов
734
показа
Установка корневого сертификата УЦ с помощью PowerShell в требуемое хранилище
Есть корневой сертификат удостоверяющего центра (УЦ), например: C:\Cert\xxx.crt.
Требуется его установить в следующие хранилища (далее действия при ручной установке):
"Установить сертификат" - "...
0
голосов
1
ответ
55
показов
.pem в X509Certificate2
Доброго времени суток
У меня есть pem файл, который содержит в себе несколько сертификатов:
-----BEGIN CERTIFICATE-----
MIIE/zCCBGgCAg4CMA0GCSqGSIb3DQEBBQUAMIGbMQswCQYDVQQGEwJKUDEOMAwG
...
0
голосов
0
ответов
176
показов
Как создать самозаверяющийся сертификат с помощью PowerShell для создания SSLstream
Поставил перед собой цель, сделать небольшое клиент-серверное приложение с использованием шифрования. Нашёл документацию по SSLstream.
Возник вопрос с созданием сертификата, довольно долго лазил по ...
1
голос
2
ответа
76
показов
Парсинг CSR библиотекой bouncy castle в С#
Есть необходимость проверять запросы на сертификаты(CSR).
Сам запрос раскладываю так:
public static Pkcs10CertificationRequest Request (string request)
{
string selectedPath = Loader....
0
голосов
1
ответ
2k
показов
Unable to load certificate .pem
Собственно, вот такая ошибка:
/ssl openssl x509 -inform der -in site_ru.crt -out site_ru.pem
unable to load certificate
140451851716160:error:0D0680A8:asn1 encoding routines:asn1_check_tlen:wrong tag:...
1
голос
1
ответ
154
показа
Golang: client: dial: tls: oversized record received with length 20527
Пытаюсь отправить TLS запрос с self signed certificate, но получаю ошибку ввида: client: dial: tls: oversized record received with length 20527.
Вот сам код:
package main
import (
"crypto/rand"
...
0
голосов
1
ответ
75
показов
Как передается публичный ключ от Сертификата?
Помогите разобраться, как выглядит процесс передачи по сети, в процессе TLS/SSL соединения публичного ключа нашего и промежуточных сертивикатов?
0
голосов
2
ответа
399
показов
Как импортировать закрытый ключ RSA openssl pem в X509Certificate2?
Не могу импортировать закрытый ключ, в сети куча примеров но в чем проблема понять не могу. Подскажите как подготовить данные для импорта? Возможно лучше с генерировать его на стороне vb.net и ...
0
голосов
0
ответов
100
показов
как подписать signTool?
Дело такое: есть сервер, на сервере есть два сертификата (родительский с открытым ключом и дочерний с открытым и закрытым ключами), они установлены, т.е. находятся в хранилище. Мне необходимо ...
0
голосов
2
ответа
250
показов
Подписание клиентского запроса в JAVA
Всем привет!
Пытаюсь отправить https запрос и получить ответ от сервера с использованием .p12 сертификата:
System.setProperty("javax.net.debug", "ssl");
HttpRequest<String> httpRequest = ...
0
голосов
0
ответов
49
показов
C# прокси, поддерживающий авторизацию по сертификату
У меня имеется rest self host клиент на одной машине и сервер на другой. Авторизация используется по сертификату (httpClientHandler.ClientCertificates.Add(GetCertificate());). При этом сервер ...
0
голосов
0
ответов
187
показов
C# SslCredentials и защита данных при использовании gRPC
При использовании gRPC (новая технология от google, которая по своей сути является следующим витком развития REST) пытаюсь использовать root certificate + .pfx key (certificate chain) для защиты ...
2
голоса
1
ответ
1k
показов
Проверка цепи сертификатов X509 на то, что они были удостоверены
Первоначально была назначена только проверка подписи, а теперь еще необходимо проверять то, что сертификаты нормальные. Моя "нормальность" заключалась в том, что я тупо смотрел дату действия конечного ...
1
голос
1
ответ
1k
показов
Как по RSA зашифровать строку используя при этом ключ из сертификата? RSA, C#, *.CER
Нужно извлечь ключ из сертификата .cer и с помощью него зашифровать используя RSA.
Так же можно сделать? Я правильно понял, что от меня хотят?
Формирование подписи запроса
Для формирования ключей ...
2
голоса
1
ответ
1k
показов
ЭЦП расшифровка ответ ФСС ЭЛН .Net
Возникла проблема интеграции с ЭЛН ФСС. Использую КриптоПро для подписи запроса. Скопировал контейнер Рутокен в реест. Оттуда установил сертификат личный. Пример взял с SDK подписания, подпись ...
2
голоса
1
ответ
885
показов
Электронная подпись XML
Не могу придти к общему пониманию механизмов подписи xml-документов. Буду благодарен за помощь разобраться)
Ситуация у меня такая:
1) есть удостоверяющий центр, выпущенные сертификаты которого ...
0
голосов
1
ответ
48
показов
Не открывается сертификат в Мac OS
Добрый день.
Для корпоративного сайта был создан сертификат с sha256 и ключом в 4 Кб, с помощью ЦР на windows. Браузеры на него ругались, но позволяли зайти на сайт. Но Safari вообще не позволяет ...
1
голос
0
ответов
103
показа
Расширение сертификата типа UTF8String
В связи с приказом ФСБ N795 от 27 декабря 2011 г. (пункт 29) в сертификат требуется добавить расширение subjectSignTool (OID: 1.2.643.100.111) типа UTF8String SIZE(1..200). Добавляю расширение через ...
2
голоса
1
ответ
370
показов
C# поиск сертификата
Всем привет. Нужно найти на компьютере определенный сертификат. По какому атрибуту необходимо выполнять поиск? serialNumber я так понимаю не является уникальным.
Для поиска использую код:
...
1
голос
0
ответов
807
показов
Telegram WebHook - проблема с сертификатом
Приложение с вебхуком - из examples от библиотеки Telegram.Bot с добавленной передачей сертификата из его же комментариев.
Приложение развернуто на виртуалке в эйжуре
Самоподписанный сертификат ...
1
голос
0
ответов
356
показов
keytool error: Alias has no key
Добрый день!
Возникла проблема. Пытаюсь поменять пароль для alias в keystore.jks, однако сталкиваюсь с ошибкой.
Делаю следующим образом:
keytool -keypasswd -keystore keystore.jks -alias <...
1
голос
0
ответов
125
показов
Не получается подключиться с SSL сертификатом
Привет! У меня есть pfx сертификат, с помощью которого мне надо авторизоваться на определенном URL для получения и отправки данных. Сертификат самоподписанный.
Сделал из него pem файлы:
openssl ...
1
голос
1
ответ
350
показов
Валидация корневого доверенного X509 Сертификата
Задача:
Требуется проверить на валидность все сертификаты в хранилище корневых доверенных сертификатов, покопавшись в "гугле", нашел такой вариант:
для каждого сертификата строить X509Chain, возник ...
0
голосов
0
ответов
55
показов
Где можно найти ЕЦП (цифровую подпись) для тестов?
Нужна ЕЦП для тестов. Где её можно найти "без регистрации и СМС" ? Без оформления, в общем. Только для тестирования приложения на локалке. Там должен быть файл .cer и 2 ключа.
1
голос
0
ответов
23
показа
Self-signed сертификат на PCL
Подскажите как создать self-sigh сертификат используя Bouncy Castle PCL?
Нужно создавать такой сертификат на xamarin клиенте и закидывать его потом на сервер.
2
голоса
1
ответ
400
показов
etoken, .net, криптопровайдер, установка сертификата с закрытым ключом в хранилище
Можно ли при работе с сертификатом с закрытым ключом(etoken) обойтись без установки криптопровайдера (CryptoPro CSP) на сервер?
Для выполнения этой задачи был сделан экспорт сертификата с закрытым ...
4
голоса
1
ответ
137
показов
Покупка сертификата для связи WCF
В течение долгого времени я использую "Makecert.exe", чтобы создать свой собственный сертификат, используемый для связи WCF между двумя клиентами.
Но я получаю отчеты об ошибках от пользователей, ...