问题标签 [x509]

我必须从使用 X.509 证书进行身份验证的 Web 应用程序连接到 XMLRPC 站点。在我的开发机器（Vista）上，我在我的用户下安装了密钥，它在我的个人证书存储中；如果我运行我的代码，它运行良好（从文件加载密钥）：

但是我需要在 Windows 2008 Web 服务器上安装这个应用程序，但我没有找到如何让它使用这个证书文件。

我以为我需要导入所有相应的“父”键，所以我做到了。我尝试将它们全部导入受信任的根证书存储，但没有运气：它仍然说它不正常。

我应该使用模拟帐户并拥有所有证书吗？是否应该配置 IIS7 以使用此用户/证书存储？

我为了设置 SSO 并使用我的身份提供者作为服务提供者，我需要指定要在交换的元数据 XML 文件中用于签名和加密的证书。但是如何创建证书的加密和编码表示（如下所示），以便可以将其放入 XML。我这里需要经过什么流程？

我的问题很简单：有没有使用 Delphi 7 访问 Windows X509 证书存储的简单方法？

在问这个问题之前，我已经用谷歌搜索过，但没有找到任何有用的信息。

我有一个用 Grizzly 制作的 REST 服务器，它使用 HTTPS 并与 Firefox 完美配合。这是代码：

现在，我尝试用 Java 实现它：

并得到：

从我在网上找到的示例来看，我似乎需要设置一个 Truststore，然后设置某种 TrustManager。对于我的简单小项目来说，这似乎有很多代码和设置工作。有没有更简单的方法可以说..我信任这个证书并指向一个 .cert 文件？

我正在寻找使用公钥和私钥使用 X509 证书加密文件并将它们发送到远程服务器。我该怎么做？这甚至可能吗？如何生成证书，然后生成公钥和私钥对？

这已被问过几次，但没有一个提供编码的测试用例。这里我举一个问题的例子：

1. 以编程方式生成密钥库（作品）
2. 在该商店中创建证书（作品）
3. 将密钥库保存到磁盘（有效）
4. 使用 keytool 列出密钥库（有效）
5. 以编程方式加载密钥库（因 IOException 失败：InvalidKeystoreFormat）

我没有得到的是，在保存和加载中，我都使用KeyStore.getInstance("JKS")，但它失败了。欢迎任何建议！

运行时输出：

测试用例来源：

我试图了解证书和非对称加密的工作原理。我正在寻找一个 python 库，我可以在其中导入公共或私有 ca 签名证书并自动加密或解密字符串格式的消息，我查看了嵌入在 python 源中的加密库，但我不知道如何使用十六进制模数和证书这部分的指数：

有没有人可以帮助我？

谢谢

我想延迟签名，然后用 X.509 证书对 .NET 程序集进行完全签名。

我该怎么做？

我目前正在为 uni 课程编写证书颁发机构，我目前正在努力解决创建证书的概念。

CA 通常如何决定是否应该向实体提供证书，是否足以通过使用其私钥签署证书请求来证明该实体是公钥的所有者？

如果不是，CA 通常如何确定实体是否值得信赖？

谢谢，

我正在为 uni 类编写 Java 证书颁发机构，现在我不知道证书序列号的最佳选择是什么。

• 从 0 到veryBigNumber 的简单静态计数器
• 一些巨大的 BigInt 随机数

有什么好的理由选择一个而不是另一个……或者一个都不选？

谢谢，