9 голосов
Принятый

Что плохого в установке российских корневых сертификатов на личные ПК?

Атака, упомянутая в комментариях к статье, - это не человек-посередине, а маскарад. Открывая stackoveflow, откуда вы знаете, что попали именно на stackoverflow? Вам об этом сообщает браузер, показывая ...
Pak Uula's user avatar
  • 12.2k
5 голосов
Принятый

Как можно получить данные из сертификата .crt?

Чтобы без затруднений извлекать необходимую информацию из x509 сертификата полезно иметь представление о DER кодировке и его ASN.1 описании, изложенном в rfc 5280. Обычно работать со структурами ...
jfs's user avatar
  • 51.9k
4 голоса
Принятый

Чтение ssl-сертификата из строки в base64 DER формате

Судя по вашем ответу, cert у вас это base64 представление сертификата в DER кодировке (добавляя BEGIN/END CERTIFICATE строчки, вы превращаете это в PEM представление). В таком случае, достаточно ...
jfs's user avatar
  • 51.9k
4 голоса
Принятый

Что за сертификат? Как от него избавиться?

RDP в Windows поддерживает перенаправление некоторых типов устройств, т.е., при заходе на удаленный сервер, пользователь может взаимодействовать с устройствами с локального компьютера. К ...
MSDN.WhiteKnight's user avatar
3 голоса
Принятый

Получение невалидного SSL-сертификата через модуль ssl в читаемом виде

Чтобы получить сертификат как строку в PEM формате: import ssl pem_string = ssl.get_server_certificate((host, port)) Чтобы декодировать PEM строку, можно asn1crypto модуль использовать: from ...
jfs's user avatar
  • 51.9k
3 голоса

Чтение ssl-сертификата из строки в base64 DER формате

Парсить руками - это, конечно, тупик. Разные форматы потребуют разных функций. Можно попробовать библиотеку PyOpenSSL. Я взял тестовый сертификат в формате PEM отсюда. import OpenSSL.crypto as crypto ...
m9_psy's user avatar
  • 6,334
3 голоса
Принятый

Как проверить правильность работы SSL сертификата?

Free online service SSL Server Test
nörbörnën's user avatar
  • 11.8k
3 голоса
Принятый

как воспользоваться сертификатами от проекта let's encrypt?

можно воспользоваться любой из реализаций клиентов, работающих с системой let's encrypt. например, есть пошаговая инструкция для официального клиента. но мне понравился минималистичный shell-скрипт ...
aleksandr barakin's user avatar
3 голоса
Принятый

Установка списка отзывов (*.crl) в хранилище компьютера

Хотя вопрос был задан очень давно, и уже, возможно, не актуален, все же предложу решение, поскольку проблема интересная. Ее решение может быть полезно, например, когда нужно автоматизировать ...
kmv's user avatar
  • 6,159
3 голоса
Принятый

Сертификаты КриптоПро CSP 5

Установить сертификаты можно через программу CPTools - будет в меню, если установили полный комплект. Личный сертификат берется с купленого в Удостоверяющем центре токена. Токен как флешка (меньше ...
eri's user avatar
  • 31.7k
3 голоса
Принятый

Добавление параметров в requests

Попробуйте так: response = requests.post(url, headers=headers, cookies=cookies, data=data, verify='/path/to/certfile')
MaxU - stand with Ukraine's user avatar
2 голоса
Принятый

Как узнать SKID сертификата?

"Subject key identifier" доступен в asn1crypto.x509, как key_identifier (в виде байт): print(cert.key_identifier) # b'\x1b\xe7J\xe5J,\xd3\xc4\x14\xc0\x05\xa8|6\xf7k\xc6\x1cbR' Более традиционно это ...
jfs's user avatar
  • 51.9k
2 голоса
Принятый

Домен с 'www' и без

Добавляя www к домену, Вы получаете уже поддомен, а это может быть совершенно другой сайт, для совершенно других целей, организации и т.д. Просто исторически сложилось, что www означает именно сайт, ...
Andrew Hobbit's user avatar
2 голоса

Подмена серитфиката. Теория и практика. Как узнать, кто и как подменяет серитфикат?

Сертификат подменяет тот самый "человек по середине". Ищите его вдоль провода от вас до Али. Или у вас просто часы сбиты. Про комментарии, что "сайт выдает кривой сертификат" К ...
gbg's user avatar
  • 22.1k
2 голоса
Принятый

Реализация подписания алгоритмом ГОСТ 34.10-2012

Чтобы работать с новым ГОСТ Р 34.10-2012, вам нужно прописать в конфигах клиента путь до соответствующих библиотек. При переходе на ГОСТ Р 34.10-2012 не предполагается смена сертификата, он будет ...
Dmitrii's user avatar
  • 2,647
2 голоса
Принятый

Можно ли получить SSL-сертификат с поддержкой кириллических доменов?

Можно. Гуглить в сторону SSL с поддержкой Internationalized Domain Name. Знаю, что такие сертификаты раньше выдавал Comodo, Symantec. Сейчас, думаю, и другие есть. Letsencrypt тот же.
Suvitruf - Andrei Apanasik's user avatar
2 голоса
Принятый

Подключение клиента ActiveMQ по SSL

Отвечу на свой вопрос на случай, если кто-нибудь столкнется с такой задачей. Допустим, что у вас есть два ключа xxx-machine-client.ks и xxx-machine-client.ts и вам надо сделать из них соответственно ...
asianirish's user avatar
  • 2,802
2 голоса
Принятый

Как использовать сертификаты X.509?

Недавно появился пост который отвечает на эти вопросы https://habr.com/ru/post/581740/
John's user avatar
  • 594
1 голос
Принятый

Из-за чего может не отрываться сайт на apache через https?

Вопрос решён. На роутере необходимо было пробросить 443 порт.
webexpensive's user avatar
1 голос

Можно ли получить SSL-сертификат с поддержкой кириллических доменов?

Можно взять несколько примеров реальных сертификатов, и посмотреть, кто их выдал. Я посмотрел вот эти: наш.дом.рф - thawte мой-президент.рф - Let's Encrypt гибдд.рф - Let's Encrypt жить.рф - COMODO ...
Zergatul's user avatar
  • 11.3k
1 голос
Принятый

Принудительно открыть сайт с истекшим сертификатом Chrome или Firefox

Для Chrome флаг --ignore-certificate-errors в свойства ярлыка.
beatsspam's user avatar
  • 313
1 голос

Проверка цепи сертификатов X509 на то, что они были удостоверены

Как найти родительский сертификат? Действительно, в сертификате пользователя не обязательно содержатся все родительские сертификаты. Поэтому у тебя должно быть хранилище сертификатов УЦ. В данном ...
Темка тоже's user avatar
1 голос

Как работает SSL в мобильных приложениях?

Если говорить про Android (он построен на ядре Linux), там есть папка с сертификатами /etc/ssl, в которой хранится список всех установленных сертификатов в системе. Мобильные приложения при установке ...
Dmitry Maslennikov's user avatar
1 голос

Домен с 'www' и без

www - это домен третьего уровня, это не специальный синоним, не приставка, а полноценный домен, наряду скажем с subsribe.test.com .com - домен первого уровня .test.com - домен второго уровня .www....
cheops's user avatar
  • 19.4k
1 голос

Chrome 58+(вета) перестал работать с самоподписанными сертификатами

Доменное имя больше не сверяется с commonName. Теперь всегда требуется наличие в сертификате subjectAltName с хотя бы одним значением, в котором указан ваш домен: https://groups.google.com/a/chromium....
Sergey Rufanov's user avatar
1 голос

Импорт своего сертификата в хранилице сертификатов Windows

Открыть корневое хранилище сертификатов: HCERTSTORE hRootCertStore = CertOpenSystemStore(NULL,"ROOT"); Добавить сертификат при помощи функции CertAddEncodedCertificateToStore: ...
zed's user avatar
  • 8,836
1 голос

Чтение ssl-сертификата из строки в base64 DER формате

В ответах не упоминалась библиотека ctypescrypto, которая показалась мне удобнейшей. X509 загружает любой сертификат, который поймет libcrypto (от openssl или аналога). Пример в 2 строки: from ...
eri's user avatar
  • 31.7k

Only top scored, non community-wiki answers of a minimum length are eligible