Skip to main content
6 голосов

C# поиск сертификата

Поиск по отпечатку (Thumbprint): var thumbprint = Regex.Replace("‎d2 46 8d 22 87 ab b7 00 35 e7 e1 cf d9 8f 6c 3d a7 cf c3 42", @"[^\da-zA-z]", string.Empty).ToUpper(); using (var store = new ...
Ruslan_K's user avatar
  • 4,619
3 голоса
Принятый

Электронная подпись XML

На сервере можно извлечь сертификат из элемента подписи KeyInfo и проверить его валидность. Сертификат однозначно идентифицирует клиента, который прислал xml: var keyInfo = sx.KeyInfo.OfType<...
kmv's user avatar
  • 6,159
3 голоса
Принятый

Послать Post запрос сервису используя сертификат

@gregor, если вам ещё актуально: нужно добавить в ваше хранилище сертификатов корневой сертификат сервиса, при подготовке запроса извлечь его и добавить в клиентские сертификаты запроса. ...
Pak Uula's user avatar
  • 15.7k
2 голоса
Принятый

Детект DER/CER/PEM сертификата

Я бы открыл файл и зачитал несколько первых байтов. Если файл начинается с -----BEGIN, то это PEM формат. Если файл начинается с MII, то это base64-encoded DER Если файл начинается с байтов 0x30 ...
Pak Uula's user avatar
  • 15.7k
2 голоса
Принятый

Java чтение сертификата из памяти

Попробуй извлечь входящий поток из MultipartFile, а не кастовать в InputStream вот так: CertificateFactory fac = CertificateFactory.getInstance("X509"); X509Certificate cert = (...
Сабир Исламов's user avatar
1 голос

Не работает сайт по сертификату, выданный от внутреннего ЦС на Windows

Если вы загляните в сгенерированный сертификат, то вероятнее всего там будет странное доменное имя (если вообще будет). Вам нужно добавить все необходимые поля в запрос. Самый простой способ указать ...
Pak Uula's user avatar
  • 15.7k
1 голос

Как конвертировать цифровой сертификат с расширением .crt в сертификат с расширением .cer?

Существует два формата PEM: текстовый (можете открыть свой файл crt и посмотреть) и двоичный. Можете конвертировать свой сертификат так: openssl x509 -outform der -in demo.crt -out demo.cer Или сразу ...
Alexander Kashpirovsky's user avatar
1 голос
Принятый

Установка Kubernetes CertManager через Terraform

Используйте ресурс helm_release // Создаём отдельный namespace resource "kubernetes_namespace" "cert" { metadata { name = "cert-manager" } } // установка с ...
Komdosh's user avatar
  • 12.2k
1 голос
Принятый

Проверка на наличие присутствия сертификата в системе

Ну потому что вы возвращаете первый найденный сертификат в первой итерации цикла, и на этом история заканчивается. Попробуйте так public static IEnumerable<string> GetCertificates() { var ...
aepot's user avatar
  • 51.8k
1 голос

Валидация CA TLS/SSL сертификата

Ваш сертификат подписан приватным ключом удостоверяющего центра "Let's Encrypt Authority X3". Сертификат этого удостоверяющего центра хранится в браузере (или в операционной системе, в ...
Pak Uula's user avatar
  • 15.7k
1 голос

Валидация корневого доверенного X509 Сертификата

У вас два вопроса. Первый - как работает, второй -- ищу алгоритм/готовый код. Со вторым не подскажу, а пока писал про СОС/CLR - появилась правка вопроса. Мне кажется, что как проверяется вы уже и сами ...
A K's user avatar
  • 28.8k
1 голос
Принятый

Парсинг CSR библиотекой bouncy castle в С#

Я сделал в итоге так: Добавил метод расширения для Subject public static Dictionary<string, string> SubjectFriendlyInfo(this X509Name subject) { Dictionary<string, string> ...
Влад Чекунаев's user avatar
1 голос

Парсинг CSR библиотекой bouncy castle в С#

Подключил nuget в linqpad, поковырял немного. Образца запроса нет, поэтому пример немного синтетический, взят из вопроса с en so: string subject = "CN=Name,O=Org,C=IN,ST=KA,OU=OrgUn,PostalCode=...
A K's user avatar
  • 28.8k
1 голос
Принятый

Unable to load certificate .pem

Расширения файла X509 .DER – расширение .DER примеяется к двоичным файлам сертификатов. Такие файлы так же могут иметь расширение .CER или .CRT. .PEM – используется для различных типов файлов X....
Сергей Гамов's user avatar
1 голос
Принятый

Golang: client: dial: tls: oversized record received with length 20527

По результатам обсуждения в комментариях, проблема в том, что вы стучитесь на HTTP-порт 80, в то время как с HTTPS (TLS) надо работать на порту 443.
Ainar-G's user avatar
  • 16.1k
1 голос

Как передается публичный ключ от Сертификата?

В TLS есть тип сообщения Certificate, которое посылает сервер. Это сообщение содержит только список сертификатов. Первый сертификат в списке, это тот, который будет использоваться для подписи. ...
Zergatul's user avatar
  • 11.4k
1 голос

Проверка цепи сертификатов X509 на то, что они были удостоверены

Как найти родительский сертификат? Действительно, в сертификате пользователя не обязательно содержатся все родительские сертификаты. Поэтому у тебя должно быть хранилище сертификатов УЦ. В данном ...
Темка тоже's user avatar
1 голос

ЭЦП расшифровка ответ ФСС ЭЛН .Net

Объяснять долго и мучительно, установите Crypto .NET SDK, у них есть примеры. Вам нужен пример EncryptCerts: C:\Program Files\Crypto Pro\.NET SDK\Examples\simple.zip\Xml\cs\EncryptCerts.cs Пишу ...
Ivan G. Zakirov's user avatar

Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими