6
голосов
C# поиск сертификата
Поиск по отпечатку (Thumbprint):
var thumbprint = Regex.Replace("d2 46 8d 22 87 ab b7 00 35 e7 e1 cf d9 8f 6c 3d a7 cf c3 42", @"[^\da-zA-z]", string.Empty).ToUpper();
using (var store = new ...
3
голоса
Принятый
Электронная подпись XML
На сервере можно извлечь сертификат из элемента подписи KeyInfo и проверить его валидность. Сертификат однозначно идентифицирует клиента, который прислал xml:
var keyInfo = sx.KeyInfo.OfType<...
3
голоса
Принятый
Послать Post запрос сервису используя сертификат
@gregor, если вам ещё актуально:
нужно добавить в ваше хранилище сертификатов корневой сертификат сервиса,
при подготовке запроса извлечь его и
добавить в клиентские сертификаты запроса.
...
2
голоса
Принятый
Детект DER/CER/PEM сертификата
Я бы открыл файл и зачитал несколько первых байтов.
Если файл начинается с -----BEGIN, то это PEM формат.
Если файл начинается с MII, то это base64-encoded DER
Если файл начинается с байтов 0x30 ...
2
голоса
Принятый
Java чтение сертификата из памяти
Попробуй извлечь входящий поток из MultipartFile, а не кастовать в InputStream вот так:
CertificateFactory fac = CertificateFactory.getInstance("X509");
X509Certificate cert = (...
1
голос
Не работает сайт по сертификату, выданный от внутреннего ЦС на Windows
Если вы загляните в сгенерированный сертификат, то вероятнее всего там будет странное доменное имя (если вообще будет). Вам нужно добавить все необходимые поля в запрос. Самый простой способ указать ...
1
голос
Как конвертировать цифровой сертификат с расширением .crt в сертификат с расширением .cer?
Существует два формата PEM: текстовый (можете открыть свой файл crt и посмотреть) и двоичный.
Можете конвертировать свой сертификат так:
openssl x509 -outform der -in demo.crt -out demo.cer
Или сразу ...
1
голос
Принятый
Установка Kubernetes CertManager через Terraform
Используйте ресурс helm_release
// Создаём отдельный namespace
resource "kubernetes_namespace" "cert" {
metadata {
name = "cert-manager"
}
}
// установка с ...
1
голос
Принятый
Проверка на наличие присутствия сертификата в системе
Ну потому что вы возвращаете первый найденный сертификат в первой итерации цикла, и на этом история заканчивается.
Попробуйте так
public static IEnumerable<string> GetCertificates()
{
var ...
1
голос
Валидация CA TLS/SSL сертификата
Ваш сертификат подписан приватным ключом удостоверяющего центра "Let's Encrypt Authority X3". Сертификат этого удостоверяющего центра хранится в браузере (или в операционной системе, в ...
1
голос
Валидация корневого доверенного X509 Сертификата
У вас два вопроса. Первый - как работает, второй -- ищу алгоритм/готовый код. Со вторым не подскажу, а пока писал про СОС/CLR - появилась правка вопроса. Мне кажется, что как проверяется вы уже и сами ...
1
голос
Принятый
Парсинг CSR библиотекой bouncy castle в С#
Я сделал в итоге так:
Добавил метод расширения для Subject
public static Dictionary<string, string> SubjectFriendlyInfo(this X509Name subject)
{
Dictionary<string, string> ...
1
голос
Парсинг CSR библиотекой bouncy castle в С#
Подключил nuget в linqpad, поковырял немного. Образца запроса нет, поэтому пример немного синтетический, взят из вопроса с en so:
string subject = "CN=Name,O=Org,C=IN,ST=KA,OU=OrgUn,PostalCode=...
1
голос
Принятый
Unable to load certificate .pem
Расширения файла X509
.DER – расширение .DER примеяется к двоичным файлам сертификатов. Такие файлы так же могут иметь расширение .CER или .CRT.
.PEM – используется для различных типов файлов X....
1
голос
Принятый
Golang: client: dial: tls: oversized record received with length 20527
По результатам обсуждения в комментариях, проблема в том, что вы стучитесь на HTTP-порт 80, в то время как с HTTPS (TLS) надо работать на порту 443.
1
голос
Как передается публичный ключ от Сертификата?
В TLS есть тип сообщения Certificate, которое посылает сервер. Это сообщение содержит только список сертификатов. Первый сертификат в списке, это тот, который будет использоваться для подписи. ...
1
голос
Проверка цепи сертификатов X509 на то, что они были удостоверены
Как найти родительский сертификат?
Действительно, в сертификате пользователя не обязательно содержатся все родительские сертификаты. Поэтому у тебя должно быть хранилище сертификатов УЦ. В данном ...
1
голос
ЭЦП расшифровка ответ ФСС ЭЛН .Net
Объяснять долго и мучительно, установите Crypto .NET SDK, у них есть примеры. Вам нужен пример EncryptCerts:
C:\Program Files\Crypto Pro\.NET SDK\Examples\simple.zip\Xml\cs\EncryptCerts.cs
Пишу ...
Допускаются только превышающие минимальную длину ответы с наивысшим рейтингом, не являющиеся общими
Связанные метки
x509certificate × 49c# × 22
ssl × 9
openssl × 6
java × 5
kubernetes × 4
.net × 3
криптография × 3
сертификат × 3
tls × 3
signature × 3
certificate × 3
python × 2
https × 2
powershell × 2
валидация × 2
wcf × 2
rsa × 2
grpc × 2
cryptoapi × 2
x509 × 2
php × 1
python-3.x × 1
c × 1
json × 1