Вопросы с меткой [x509certificate]
Руководство по использованию метки x509certificate отсутствует.
44
вопроса
0
голосов
2
ответа
27
показов
Не работает сайт по сертификату, выданный от внутреннего ЦС на Windows
Уже бьюсь несколько дней. Ситуация простая. Есть домен mnivea.ru. Есть тестовый сайт на apache2 на Linux машине Ubuntu - site1.mnivea.ru. Необходимо что бы он работал по SSL сертификату по одному ...
0
голосов
1
ответ
102
показа
Как конвертировать цифровой сертификат с расширением .crt в сертификат с расширением .cer?
Я пытаюсь сгенерировать цифровой сертификат и использую следующие команды openSSL.
1)generating a Cryptographic Key Pair and CSR
openssl req -new -newkey rsa:2048 -nodes -keyout demo.key -out demo.csr
...
0
голосов
0
ответов
31
показ
Как заменить класс CertificateRequest на Windows Crypto API в генераторе сертификатов?
Мы сделали генератор сертификатов для нашего сервера и планируем встроить его в инсталлятор, чтобы всё происходило автоматически.
Для генерации сертификатов используется класс .NET Framework ...
1
голос
0
ответов
145
показов
Автообновление сертификатов в kubernetes кластере?
Всем привет, у меня в кубернетис кластере есть 3 мастер ноды, сертификаты каждый раз обновляю вручную, как можно сделать автообновление сертификатов на всех master-node, то есть примерно так должно ...
1
голос
1
ответ
41
показ
Установка Kubernetes CertManager через Terraform
Как установить и настроить kubernetes cert-manager через конфигурацию terraform?
Не могу понять как сделать автоматизацию развёртки через helm, сам kubernetes и helm установлены через providers
...
0
голосов
1
ответ
81
показ
Продление/обновление сертификата ETCD
Недавно столкнулся с продлением сертификата ETCD. Я хотел продлить сертификаты на 100 лет. Все делал по документации, но не все сертификаты продлились на 100 лет. ca.pem продлился только на 5 лет
...
0
голосов
1
ответ
43
показа
Автоматическая отправка csr
В текущем проекте имеется grpc сервер и клиенты которые должны удовлетворять mutual tls. Клиенты создают csr, чтобы CA их подписал. Сейчас не используются сторонние решения CA - просто питоновский ...
1
голос
1
ответ
71
показ
Проверка на наличие присутствия сертификата в системе
Как проверить существует ли сертификат с заданным именем во всех каталогах хранилища Windows, я написал вот такой код, но он не работает:
public static string AntiBadSertificates()
{
var x509store ...
0
голосов
0
ответов
108
показов
Подписать xml файл цифровой подписью с ключем (key.dat) и паролем C#
Доброе время суток, у меня задача, подписать file.xml, ключем key-6.dat с паролем 1234.
Пробовал использовать System.Security.Cryptography.X509Certificates.
string Filename = "C:/Users/Key-6.dat&...
0
голосов
1
ответ
116
показов
Java чтение сертификата из памяти
Принимаю файл сертификата и хотелось бы не записывая его на диск взять из него поля, т. е. прочитать его из памяти. Принимаю файл:
@PostMapping("/upload")
public String handleFileUpload(@...
0
голосов
1
ответ
62
показа
Валидация CA TLS/SSL сертификата
Я получил сертификат от Let's Encrypt. У меня есть домен-chain.pem, домент-chain-only.pem, домен-crt.pem, домен-key.pem. Как я понял key.pem - закрытый ключ, crt.pem - открытый. У меня вопрос как мне ...
0
голосов
1
ответ
62
показа
Цифровой сертификат и расширения
Всем доброго времени суток!
Разрабатываю приложения на C# и дошёл до уровня шифрования. Пытаюсь понять расширения сертификата
Для чего они вообще нужны? С одной стороны, понятно, что они несут ...
0
голосов
0
ответов
76
показов
Как взаимодействовать с cmd в тихом режиме?
Есть задача: проверить сертификат X509 в кодировке ASN1 на отзыв.
Вместо того, чтобы писать много кода, используя OpenSSL, хочется делать это через командную строку, потому что проверка состоит из ...
0
голосов
0
ответов
252
показа
Как настроить подключение к удаленному docker хосту?
Вот допустим поднят докер на сервере git.repo-test.com.
У меня на сервере имеется root доступ по ssh.
Дальше я экспортирую переменные:
export DOCKER_HOST="ssh://git.repo-test.com" ...
0
голосов
0
ответов
77
показов
Загрузить сертификат в Python
Дело в том что у меня есть кусок кода, который мне пригодится для подписи данных
но там уже используется каким то образом загруженный сертификат
key_raw = b64decode(cls.config.pem["KEY"])
...
3
голоса
1
ответ
730
показов
Послать Post запрос сервису используя сертификат
Я делаю автоматическую загрузку файлов с сервиса. Часть файлов можно скачать используя публичное API, часть используя приватное API. Приватное API хочет от меня использование сертификатов.На сайте ...
2
голоса
1
ответ
324
показа
Детект DER/CER/PEM сертификата
Есть некоторый сервер, который перекидывает сертификат от одной системы к другой и появилась необходимость уменьшить объём передаваемых данных, отсюда пришла идея, что сертификат, который предоставлен ...
0
голосов
0
ответов
970
показов
Установка корневого сертификата УЦ с помощью PowerShell в требуемое хранилище
Есть корневой сертификат удостоверяющего центра (УЦ), например: C:\Cert\xxx.crt.
Требуется его установить в следующие хранилища (далее действия при ручной установке):
"Установить сертификат" - "...
0
голосов
1
ответ
71
показ
.pem в X509Certificate2
Доброго времени суток
У меня есть pem файл, который содержит в себе несколько сертификатов:
-----BEGIN CERTIFICATE-----
MIIE/zCCBGgCAg4CMA0GCSqGSIb3DQEBBQUAMIGbMQswCQYDVQQGEwJKUDEOMAwG
...
0
голосов
0
ответов
230
показов
Как создать самозаверяющийся сертификат с помощью PowerShell для создания SSLstream
Поставил перед собой цель, сделать небольшое клиент-серверное приложение с использованием шифрования. Нашёл документацию по SSLstream.
Возник вопрос с созданием сертификата, довольно долго лазил по ...
1
голос
2
ответа
87
показов
Парсинг CSR библиотекой bouncy castle в С#
Есть необходимость проверять запросы на сертификаты(CSR).
Сам запрос раскладываю так:
public static Pkcs10CertificationRequest Request (string request)
{
string selectedPath = Loader....
0
голосов
1
ответ
3k
показов
Unable to load certificate .pem
Собственно, вот такая ошибка:
/ssl openssl x509 -inform der -in site_ru.crt -out site_ru.pem
unable to load certificate
140451851716160:error:0D0680A8:asn1 encoding routines:asn1_check_tlen:wrong tag:...
1
голос
1
ответ
168
показов
Golang: client: dial: tls: oversized record received with length 20527
Пытаюсь отправить TLS запрос с self signed certificate, но получаю ошибку ввида: client: dial: tls: oversized record received with length 20527.
Вот сам код:
package main
import (
"crypto/rand"
...
0
голосов
1
ответ
89
показов
Как передается публичный ключ от Сертификата?
Помогите разобраться, как выглядит процесс передачи по сети, в процессе TLS/SSL соединения публичного ключа нашего и промежуточных сертивикатов?
0
голосов
2
ответа
524
показа
Как импортировать закрытый ключ RSA openssl pem в X509Certificate2?
Не могу импортировать закрытый ключ, в сети куча примеров но в чем проблема понять не могу. Подскажите как подготовить данные для импорта? Возможно лучше с генерировать его на стороне vb.net и ...
0
голосов
0
ответов
137
показов
как подписать signTool?
Дело такое: есть сервер, на сервере есть два сертификата (родительский с открытым ключом и дочерний с открытым и закрытым ключами), они установлены, т.е. находятся в хранилище. Мне необходимо ...
0
голосов
2
ответа
362
показа
Подписание клиентского запроса в JAVA
Всем привет!
Пытаюсь отправить https запрос и получить ответ от сервера с использованием .p12 сертификата:
System.setProperty("javax.net.debug", "ssl");
HttpRequest<String> httpRequest = ...
0
голосов
0
ответов
52
показа
C# прокси, поддерживающий авторизацию по сертификату
У меня имеется rest self host клиент на одной машине и сервер на другой. Авторизация используется по сертификату (httpClientHandler.ClientCertificates.Add(GetCertificate());). При этом сервер ...
0
голосов
0
ответов
206
показов
C# SslCredentials и защита данных при использовании gRPC
При использовании gRPC (новая технология от google, которая по своей сути является следующим витком развития REST) пытаюсь использовать root certificate + .pfx key (certificate chain) для защиты ...
2
голоса
1
ответ
1k
показов
Проверка цепи сертификатов X509 на то, что они были удостоверены
Первоначально была назначена только проверка подписи, а теперь еще необходимо проверять то, что сертификаты нормальные. Моя "нормальность" заключалась в том, что я тупо смотрел дату действия конечного ...
1
голос
1
ответ
1k
показов
Как по RSA зашифровать строку используя при этом ключ из сертификата? RSA, C#, *.CER
Нужно извлечь ключ из сертификата .cer и с помощью него зашифровать используя RSA.
Так же можно сделать? Я правильно понял, что от меня хотят?
Формирование подписи запроса
Для формирования ключей ...
2
голоса
1
ответ
1k
показов
ЭЦП расшифровка ответ ФСС ЭЛН .Net
Возникла проблема интеграции с ЭЛН ФСС. Использую КриптоПро для подписи запроса. Скопировал контейнер Рутокен в реест. Оттуда установил сертификат личный. Пример взял с SDK подписания, подпись ...
2
голоса
1
ответ
950
показов
Электронная подпись XML
Не могу придти к общему пониманию механизмов подписи xml-документов. Буду благодарен за помощь разобраться)
Ситуация у меня такая:
1) есть удостоверяющий центр, выпущенные сертификаты которого ...
0
голосов
1
ответ
57
показов
Не открывается сертификат в Мac OS
Добрый день.
Для корпоративного сайта был создан сертификат с sha256 и ключом в 4 Кб, с помощью ЦР на windows. Браузеры на него ругались, но позволяли зайти на сайт. Но Safari вообще не позволяет ...
1
голос
0
ответов
115
показов
Расширение сертификата типа UTF8String
В связи с приказом ФСБ N795 от 27 декабря 2011 г. (пункт 29) в сертификат требуется добавить расширение subjectSignTool (OID: 1.2.643.100.111) типа UTF8String SIZE(1..200). Добавляю расширение через ...
2
голоса
1
ответ
424
показа
C# поиск сертификата
Всем привет. Нужно найти на компьютере определенный сертификат. По какому атрибуту необходимо выполнять поиск? serialNumber я так понимаю не является уникальным.
Для поиска использую код:
...
1
голос
0
ответов
874
показа
Telegram WebHook - проблема с сертификатом
Приложение с вебхуком - из examples от библиотеки Telegram.Bot с добавленной передачей сертификата из его же комментариев.
Приложение развернуто на виртуалке в эйжуре
Самоподписанный сертификат ...
1
голос
0
ответов
383
показа
keytool error: Alias has no key
Добрый день!
Возникла проблема. Пытаюсь поменять пароль для alias в keystore.jks, однако сталкиваюсь с ошибкой.
Делаю следующим образом:
keytool -keypasswd -keystore keystore.jks -alias <...
1
голос
0
ответов
131
показ
Не получается подключиться с SSL сертификатом
Привет! У меня есть pfx сертификат, с помощью которого мне надо авторизоваться на определенном URL для получения и отправки данных. Сертификат самоподписанный.
Сделал из него pem файлы:
openssl ...
1
голос
1
ответ
411
показов
Валидация корневого доверенного X509 Сертификата
Задача:
Требуется проверить на валидность все сертификаты в хранилище корневых доверенных сертификатов, покопавшись в "гугле", нашел такой вариант:
для каждого сертификата строить X509Chain, возник ...
0
голосов
0
ответов
59
показов
Где можно найти ЕЦП (цифровую подпись) для тестов?
Нужна ЕЦП для тестов. Где её можно найти "без регистрации и СМС" ? Без оформления, в общем. Только для тестирования приложения на локалке. Там должен быть файл .cer и 2 ключа.
1
голос
0
ответов
26
показов
Self-signed сертификат на PCL
Подскажите как создать self-sigh сертификат используя Bouncy Castle PCL?
Нужно создавать такой сертификат на xamarin клиенте и закидывать его потом на сервер.
2
голоса
1
ответ
433
показа
etoken, .net, криптопровайдер, установка сертификата с закрытым ключом в хранилище
Можно ли при работе с сертификатом с закрытым ключом(etoken) обойтись без установки криптопровайдера (CryptoPro CSP) на сервер?
Для выполнения этой задачи был сделан экспорт сертификата с закрытым ...
4
голоса
1
ответ
140
показов
Покупка сертификата для связи WCF
В течение долгого времени я использую "Makecert.exe", чтобы создать свой собственный сертификат, используемый для связи WCF между двумя клиентами.
Но я получаю отчеты об ошибках от пользователей, ...