9
голосов
Принятый
Что плохого в установке российских корневых сертификатов на личные ПК?
Атака, упомянутая в комментариях к статье, - это не человек-посередине, а маскарад.
Открывая stackoveflow, откуда вы знаете, что попали именно на stackoverflow? Вам об этом сообщает браузер, показывая ...
5
голосов
Принятый
Как можно получить данные из сертификата .crt?
Чтобы без затруднений извлекать необходимую информацию из x509 сертификата полезно иметь представление о DER кодировке и его ASN.1 описании, изложенном в rfc 5280.
Обычно работать со структурами ...
4
голоса
Принятый
Чтение ssl-сертификата из строки в base64 DER формате
Судя по вашем ответу, cert у вас это base64 представление сертификата в DER кодировке (добавляя BEGIN/END CERTIFICATE строчки, вы превращаете это в PEM представление).
В таком случае, достаточно ...
4
голоса
Принятый
Что за сертификат? Как от него избавиться?
RDP в Windows поддерживает перенаправление некоторых типов устройств, т.е., при заходе на удаленный сервер, пользователь может взаимодействовать с устройствами с локального компьютера. К ...
3
голоса
Принятый
Получение невалидного SSL-сертификата через модуль ssl в читаемом виде
Чтобы получить сертификат как строку в PEM формате:
import ssl
pem_string = ssl.get_server_certificate((host, port))
Чтобы декодировать PEM строку, можно asn1crypto модуль использовать:
from ...
3
голоса
Чтение ssl-сертификата из строки в base64 DER формате
Парсить руками - это, конечно, тупик. Разные форматы потребуют разных функций. Можно попробовать библиотеку PyOpenSSL. Я взял тестовый сертификат в формате PEM отсюда.
import OpenSSL.crypto as crypto
...
3
голоса
Принятый
3
голоса
Принятый
как воспользоваться сертификатами от проекта let's encrypt?
можно воспользоваться любой из реализаций клиентов, работающих с системой let's encrypt.
например, есть пошаговая инструкция для официального клиента.
но мне понравился минималистичный shell-скрипт ...
3
голоса
Принятый
Установка списка отзывов (*.crl) в хранилище компьютера
Хотя вопрос был задан очень давно, и уже, возможно, не актуален, все же предложу решение, поскольку проблема интересная. Ее решение может быть полезно, например, когда нужно автоматизировать ...
3
голоса
Принятый
Сертификаты КриптоПро CSP 5
Установить сертификаты можно через программу CPTools - будет в меню, если установили полный комплект. Личный сертификат берется с купленого в Удостоверяющем центре токена. Токен как флешка (меньше ...
3
голоса
Принятый
Добавление параметров в requests
Попробуйте так:
response = requests.post(url, headers=headers, cookies=cookies,
data=data, verify='/path/to/certfile')
2
голоса
Принятый
Как узнать SKID сертификата?
"Subject key identifier" доступен в asn1crypto.x509, как key_identifier (в виде байт):
print(cert.key_identifier)
# b'\x1b\xe7J\xe5J,\xd3\xc4\x14\xc0\x05\xa8|6\xf7k\xc6\x1cbR'
Более традиционно это ...
2
голоса
Принятый
Домен с 'www' и без
Добавляя www к домену, Вы получаете уже поддомен, а это может быть совершенно другой сайт, для совершенно других целей, организации и т.д. Просто исторически сложилось, что www означает именно сайт, ...
2
голоса
Подмена серитфиката. Теория и практика. Как узнать, кто и как подменяет серитфикат?
Сертификат подменяет тот самый "человек по середине". Ищите его вдоль провода от вас до Али.
Или у вас просто часы сбиты.
Про комментарии, что "сайт выдает кривой сертификат"
К ...
2
голоса
Принятый
Реализация подписания алгоритмом ГОСТ 34.10-2012
Чтобы работать с новым ГОСТ Р 34.10-2012, вам нужно прописать в конфигах клиента путь до соответствующих библиотек.
При переходе на ГОСТ Р 34.10-2012 не предполагается смена сертификата, он будет ...
2
голоса
Принятый
Можно ли получить SSL-сертификат с поддержкой кириллических доменов?
Можно. Гуглить в сторону SSL с поддержкой Internationalized Domain Name.
Знаю, что такие сертификаты раньше выдавал Comodo, Symantec. Сейчас, думаю, и другие есть. Letsencrypt тот же.
2
голоса
Принятый
Подключение клиента ActiveMQ по SSL
Отвечу на свой вопрос на случай, если кто-нибудь столкнется с такой задачей.
Допустим, что у вас есть два ключа xxx-machine-client.ks и xxx-machine-client.ts и вам надо сделать из них соответственно ...
2
голоса
Принятый
Как использовать сертификаты X.509?
Недавно появился пост который отвечает на эти вопросы
https://habr.com/ru/post/581740/
1
голос
Принятый
Из-за чего может не отрываться сайт на apache через https?
Вопрос решён. На роутере необходимо было пробросить 443 порт.
1
голос
Можно ли получить SSL-сертификат с поддержкой кириллических доменов?
Можно взять несколько примеров реальных сертификатов, и посмотреть, кто их выдал. Я посмотрел вот эти:
наш.дом.рф - thawte
мой-президент.рф - Let's Encrypt
гибдд.рф - Let's Encrypt
жить.рф - COMODO ...
1
голос
Принятый
Принудительно открыть сайт с истекшим сертификатом Chrome или Firefox
Для Chrome флаг --ignore-certificate-errors в свойства ярлыка.
1
голос
Проверка цепи сертификатов X509 на то, что они были удостоверены
Как найти родительский сертификат?
Действительно, в сертификате пользователя не обязательно содержатся все родительские сертификаты. Поэтому у тебя должно быть хранилище сертификатов УЦ. В данном ...
1
голос
Как работает SSL в мобильных приложениях?
Если говорить про Android (он построен на ядре Linux), там есть папка с сертификатами /etc/ssl, в которой хранится список всех установленных сертификатов в системе. Мобильные приложения при установке ...
1
голос
Домен с 'www' и без
www - это домен третьего уровня, это не специальный синоним, не приставка, а полноценный домен, наряду скажем с subsribe.test.com
.com - домен первого уровня
.test.com - домен второго уровня
.www....
1
голос
Chrome 58+(вета) перестал работать с самоподписанными сертификатами
Доменное имя больше не сверяется с commonName. Теперь всегда требуется наличие в сертификате subjectAltName с хотя бы одним значением, в котором указан ваш домен:
https://groups.google.com/a/chromium....
1
голос
Импорт своего сертификата в хранилице сертификатов Windows
Открыть корневое хранилище сертификатов:
HCERTSTORE hRootCertStore = CertOpenSystemStore(NULL,"ROOT");
Добавить сертификат при помощи функции CertAddEncodedCertificateToStore:
...
1
голос
Чтение ssl-сертификата из строки в base64 DER формате
В ответах не упоминалась библиотека ctypescrypto, которая показалась мне удобнейшей. X509 загружает любой сертификат, который поймет libcrypto (от openssl или аналога). Пример в 2 строки:
from ...
Only top scored, non community-wiki answers of a minimum length are eligible
Связанные метки
сертификат × 87ssl × 27
openssl × 14
https × 13
цифровая-подпись × 9
java × 8
python × 7
windows × 7
криптография × 7
c# × 5
ubuntu × 5
домен × 5
криптопро × 5
шифрование × 4
apache × 3
powershell × 3
proxy × 3
tls × 3
x509certificate × 3
android × 2
.net × 2
telegram-bot × 2
http × 2
post × 2
google-chrome × 2