使用1024位密钥执行SHA2签名的证书
是一种数字证书，用于对数据进行加密和验证。以下是对该问答内容的完善和全面的答案：
概念： 使用1024位密钥执行SHA2签名的证书是一种数字证书，它使用1024位的密钥对数据进行签名和验证，并使用SHA2算法来计算和验证签名的完整性。
分类： 该证书属于数字证书的一种，用于确保数据的安全性和完整性。
优势：
- 安全性：使用1024位密钥执行SHA2签名的证书提供了较高的安全性，可以有效防止数据被篡改或伪造。
- 可靠性：证书的签名和验证过程使用了SHA2算法，该算法已被广泛接受和使用，具有较高的可靠性。
- 兼容性：1024位密钥是较早的加密标准，因此该证书在各种设备和系统上具有较好的兼容性。
应用场景： 使用1024位密钥执行SHA2签名的证书适用于各种需要数据加密和验证的场景，包括但不限于：
- 网络通信：用于保护网络通信中传输的敏感数据，如网银、电子商务等。
- 软件开发：用于验证软件的完整性和真实性，防止软件被篡改或恶意修改。
- 数字签名：用于对文件、文档、合同等进行数字签名，确保其完整性和不可抵赖性。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列与证书相关的产品和服务，包括SSL证书、密钥管理系统等。以下是其中一些相关产品和介绍链接地址：
- SSL证书：腾讯云SSL证书服务提供了多种类型的证书，包括DV SSL证书、OV SSL证书和EV SSL证书，可满足不同安全需求。详细信息请参考：https://cloud.tencent.com/product/ssl-certificate
- 密钥管理系统：腾讯云密钥管理系统（KMS）提供了一种安全且可扩展的密钥管理解决方案，可用于保护和管理证书的密钥。详细信息请参考：https://cloud.tencent.com/product/kms
请注意，以上推荐的腾讯云产品和链接仅供参考，具体选择和使用需根据实际需求和情况进行。
相关·内容
问题是我的应用程序apk是用sha1签名器#1和sha1签名器#2使用jarsigner签名的。意思是使用第一个发行版-key.jks和第二个版本-key.jks进行多重签名，我认为这是错误的。Apk显示两个证书。现在，尝试使用sha2签名器#1和sha2签名器#2对apksigner进行签名是失败的。
通常，您只使用一个签名者就可以签署APK。如果需要使用多个签名者签署APK，请使用--next-signer选项将应用于每个签名者的一组通用选项分隔开来：
apksigner sign [signer_1_options] --next-signer [signer_2_options] a
浏览 8提问于2021-04-12得票数 0
回答已采纳
2回答
当我执行PublicKey.getAlgorithm()时，它只返回RSA。我在找一些东西来返回Sha1RSA。基本上是用来识别是sha1算法还是sha2算法。
任何帮助都是非常感谢的。
谢谢,
浏览 0提问于2014-11-18得票数 -2
我使用的是maven3.3，没有任何设置，没有导入https网站的服务器证书和根CA到java信任库。一切都很正常。怎么回事？我期望https连接被拒绝！任何提示都将非常受欢迎！
我的maven3.3正在从maven中央存储库成功下载工件
服务器证书(repo.maven.apache.org)由DigiCert SHA2安全服务器CA颁发，没有任何证书导入java (maven使用)的密钥库。
浏览 1提问于2015-10-27得票数 0
1回答
用SHA256签名
、、、、
我有一张智能卡，我需要用这个签个文件。正如我在堆栈中看到的那样，这是一个大问题。
我不能使用RSACryptoServiceProvider，bkz它不支持RSA-SHA256alogrithm.
一开始我使用CAPICOM.dll，就像下面的代码，
SignedData sed = new SignedData();
sed.Content = "a"; // data to sign
Signer ser = new Signer();
ser.Certificate = cc;
string singnn = sed.Sign(ser, false, CAPICOM_EN
浏览 4提问于2012-05-20得票数 5
回答已采纳
2回答
我需要与ECDSA证书相关的信息。据我所知，ECDSA证书应该包含ECDSA签名，但我看到facebook和google服务器证书都有带有RSA签名的ECDSA证书。是否可以使用带有RSA签名的ECDSA证书？
浏览 1提问于2016-02-02得票数 2
我们目前正在使用SHA1，并且需要应用新的支持SHA2的HTTPS证书。
我可以直接将SHA2证书部署到生产环境中吗？我需要测试吗？我会遇到什么问题？
浏览 0提问于2015-04-30得票数 3
2回答
我得到了一份证书来签署我的C#申请。一切似乎都很好，我可以执行应用程序，也可以看到它上的有效证书。
但是，如果我将它上传到我的网页(用Visual发布或同时上传EXE)，我就无法在Windows7上使用Internet下载它。我总是收到这样一条消息：“签名已损坏或无效”。但一旦它在个人电脑上，它似乎是有效的。我知道，在2013年IE上有一个bug，但是应该解决。
在Windows 10上，Smartscreen也会阻止这个exe，我无法下载它。我支付这张证书是为了证明我的应用程序是安全的，现在我遇到了比以前更多的问题：
我不知道是否可以在这里插入到我的应用程序的链接。
编辑：我发现这份来自微软
浏览 7提问于2016-01-15得票数 5
在启动时加载Outlook2007VSTO外接程序时发生此错误。此Windows 7 PC由多个域用户使用。该错误仅发生在这些用户中的一部分。对于其他用户，该插件运行良好。我假设不幸的用户没有一些权限，但不确定在哪里查看。
如果你在过去遇到了同样的错误，请帮助。谢谢。
错误详细信息如下
System.Deployment.Application.InvalidDeploymentException: Exception reading manifest from file:///C:/Program%20Files%20(x86)/<Application folder>/My_O
浏览 17提问于2016-09-14得票数 0
2回答
一家供应商正在开发一个安卓应用程序，他告诉我，因为他们使用的是J2ME，所以不支持SHA2。这是真的吗？我在谷歌上搜索了一下，没有找到任何关于这方面的信息。
另一件让我担心的事情是，他们正在使用J2ME开发安卓应用程序。这是个好主意吗？使用原生Android而不是Java Microedition进行开发不是更安全吗？
提前谢谢。
最好的！
浏览 8提问于2015-06-11得票数 0
2回答
在关于证书扩展的部分中，ITU-TX.509建议写到：
与经过认证的公钥相对应的私钥通常在与公钥的有效性不同的时期内使用。对于数字签名密钥，签名私钥的使用时间通常比验证公钥的使用时间短。证书的有效期表示可以使用公钥的期间，这不一定与私钥的使用期限相同。在私人钥匙折中的情况下，如果依赖方知道私人钥匙的合法使用期限，则曝光时间可以限制。因此，需要能够在公钥证书中指明私钥的使用期限。
我不明白为什么公开密钥和私钥有效期有区别。为什么要在不同的时期使用私钥？当私钥被泄露时，不再使用公钥。除了验证我们所知道的在私钥发布之前已经发出的消息之外。但是为什么公钥会在一段时间后失效呢？
浏览 0提问于2015-06-22得票数 6
我有一个证书，其中签名算法显示"sha256rsa“，而拇指打印算法显示”sha1“。我的铈酸盐SHA1 1/SHA1 2的鉴定是什么？
谢谢!
浏览 0提问于2016-05-05得票数 6
回答已采纳
1回答
我曾广泛使用文件连接api开发j2me application.The应用程序访问文件，因此从赛门铁克购买了证书(Veri Sign)以避免文件权限问题，并成功地对JAD文件进行了签名。
问题：-在黑莓曲线上部署此jad文件时，出现错误909应用程序身份验证失败2-142 MIDlet证书链错误。在塞班N85上部署时抛出错误作为证书错误联系应用程序供应商，尽管根证书安装在手机上。交叉验证序列号和一切都是正确的。
浏览 3提问于2015-05-07得票数 0
我有一个来自网站StartSSL (https://later.webblocks.nl/)的通配符域证书。
当我在家里电脑上的任何浏览器上检查它时，它都是好的。(铬绿色锁)当我在我的工作电脑上用Chrome查看它时，它不是很好：
📷
页面加载没有问题。没有其他请求，所以HTTP上没有任何请求。它使用安全协议等。我在SSL实验室和全局符号上检查了连接，他们一致认为它是完全安全的。
在同一台计算机上，其他浏览器对此也很满意。在其他电脑上，Chrome也没问题。我试着重新开始，冲洗缓存，隐藏模式等等，什么都没有改变。
这对我来说不是什么真正的问题，因为我知道这很安全，但还是很烦人。
有什么想法吗？
浏览 0提问于2015-04-22得票数 6
回答已采纳
1回答
对cab文件进行签名
、、、
免责声明:我没有签署文件的经验，这是我第一次。
我们有一个通配符SSL证书为我们的网站。现在，我们将在其中一个站点上托管一个ActiveX控件。当我尝试使用该证书对cab文件进行签名时，它会给出错误"private key and the certificate not match or not it valid information“(私钥和证书不匹配或不包含有效信息)。我对cab文件进行签名的步骤如下: 1.将证书和私钥一起导出到pfx文件。2.我使用这里给出的指令从pfx文件创建了pvk文件和spc文件： 3.我使用生成的pvk和spc文件启动signtool signwiza
浏览 4提问于2010-10-31得票数 2
回答已采纳
我需要一个网站的SSL证书，但CA没有接受我的CSR和告诉我，这是SHA1算法，你应该发送基于SHA2的CSR文件。如何在Windows2012R2上为IIS站点创建SHA2 CSR文件？
浏览 3提问于2016-08-06得票数 3
回答已采纳
此Microsoft工具在生成MSI时添加无效的Microsoft数字签名。
有人知道一个简单的方法来阻止工具添加数字签名吗？或者是在构建后删除数字签名的简单方法？
VS2015安装程序项目链接
即使有错误的签名，MSI文件也可以正常工作。但是，当有人试图使用边缘浏览器下载MSI时，它会阻止下载，并显示此下载错误消息。“此文件的签名已损坏或无效”。带有一个可怕的红色错误屏蔽图标.
如果你想把潜在的用户从你的产品或工具上吓跑，这是最好的方法。
咆哮:微软在2012年放弃这款工具后，再次推出这款工具，这让它大吃一惊。告诉开发人员：“我们确实听了你的话，我们带回了这个流行的工具。”那么，您不认为微软
浏览 6提问于2016-02-14得票数 1
回答已采纳
2回答
嗨，使用SHA 1和RSA加密的ssl证书安全吗？据我所知，沙1是不安全的，但是如果我们在sha1中使用RSA，它还会是一个问题吗？如果存在任何安全问题，请提出建议。
浏览 0提问于2018-10-11得票数 0
我知道SSL证书在服务器端使用私钥，在客户端使用公钥来验证它。我想知道，代码签名证书也是一样的吗？或者他们只是使用由CA签名的单个证书，您可以使用该证书对代码进行签名。或者您是否使用私钥对其进行签名，然后当您发送它时，还会提供公共证书来验证签名。看附带的截图，这是公钥..。但是它有代码签名( 1.3.6.1.5.5.7.3.3 )扩展，所以有点混乱。
📷
浏览 0提问于2022-10-20得票数 0
1回答
情况是这样的:我已经整合了谷歌游戏服务的领头羊和成就。当我用安卓工作室测试这个应用的时候，一切都很完美。
我制作了APK并将其上传到Android play商店。将其上传到游戏商店后，该应用程序无法登录用户，并显示一个弹出窗口，上面写着“登录失败。请检查internet连接”(互联网运行正常)。
附带注意:当我第一次错了SHA1时，我已经用相同的包生成了两个链接应用程序。
浏览 5提问于2016-02-01得票数 0
我们正在从2003年到2008年升级我们的Windows服务器。在Win 2003上，我们使用Collabnet Subversion 1.7.7，当我们升级服务器以赢得2008年时，SVN停止工作。我们发现CollabNetSVN5.0.1支持Win 2008，但我们无法安装它。
在Win 2008服务器(32位)上安装Collabnet Subversion 5.0.1 (32位)时，我们得到的是'disk1.cab具有无效签名‘。
任何帮助都会被请求。问候
P.S:我们发现CollabNetSVN5.0.1使用SHA2，似乎无效签名与它有关。Win 2008是否有支持SHA2的修
浏览 1提问于2015-07-08得票数 2
回答已采纳
1回答
SHA2 P12/pfx证书
、、、、
我在一个.PEM文件中有一个证书和一个密钥。
证书文件的签名算法是SHA256WithRSAEncryption，但是当我使用证书文件和密钥创建p12/pfx文件时，p12/pfx文件的签名算法更改为"PKCS7加密数据：pbeWithSHA1And40BitRC2-CBC，迭代2048“。
有什么方法可以让我得到一个SHA-2证书后处理吗？
浏览 1提问于2017-12-13得票数 0
实际上，我们正在使用两台MAC机器使用xcode在mac中开发一个包。只有一个mac拥有证书，那是在不同的国家。当我试图使用该证书进行协同设计时，我们为本地mac.but导出了该证书，因为“无法为”：ID“找到适当的签名标识。我无法添加该共同设计。正确导入证书的步骤是什么？”
浏览 0提问于2014-05-27得票数 3
回答已采纳
1回答
我们目前正在使用SAML 2.0开发SSL解决方案，到目前为止，一直使用自签名证书对XML请求进行签名。
但是，随着我们进入生产环境，我们希望使用来自证书颁发机构的证书。但我真的不确定应该购买哪种类型的证书，因为它们都是以网站为中心的。例如，单个域、通配符域等。
例如，我已经看过这些了：
当涉及到为网站购买SSL证书时，我是相当了解的。但是，由于证书只是用于对SAML请求进行签名，所以购买哪种类型的证书很重要吗？当然，它是否支持单个域或通配域是无关紧要的？
浏览 0提问于2016-01-04得票数 11
回答已采纳
1回答
我看到CA现在提供了用SHA2签名根CA证书的选项。有人告诉我，根中的散列函数没有安全价值，而且与冲突漏洞无关，因为证书驻留在主机系统的信任存储中，因此不需要验证，因此在这方面假装验证是没有意义的。那么为什么CA现在要提供这个选项呢？这是否是一种安全措施，以防CA本身被破坏，以防止攻击者颁发欺诈性证书？
浏览 0提问于2014-09-26得票数 2
我有一个通过Java Web Start交付的应用程序，它是由Verisign提供的官方证书签名的，也是我们生成的自签名证书。这样做是因为我们限制对交付给客户的构建的官方证书的使用，但我们需要通过证书对我们的测试构建进行签名，以便加载应用程序。
我的问题是:即使有官方证书，Java 7b55仍然显示自签名证书的安全警告，这正常吗？我希望官方证书优先，但事实似乎并非如此。
我只是想知道是不是其他人也遇到过这种情况，或者是我的环境所特有的..
浏览 0提问于2014-05-23得票数 0
具体而言，我担心的是结帐：
当我在购物车页面并点击结帐按钮时，我会被带到并得到问题。
为什么我要得到这个问题，我如何解决它请？
我搜索了一下，只找到了以下信息：
是否shopify.com正在使用过期的安全设置。
见照片
浏览 0提问于2015-04-27得票数 1
回答已采纳
1回答
注:我花了大约30分钟来写/整理这个问题，结果却变成了一个逃避问题的过程。意识到我做错了什么，但无论如何，通过对其他人有用的方式发布这篇文章。
。
在上下文中，我每天使用SSL证书，并考虑到自己对它们的工作方式有相当好的理解(或者至少我认为是这样的:p )。我目前正在编写一个脚本来监视/测试我们所在网站的SSL链问题，但我很难将该链接与根证书匹配。具体来说，让我们用交叉签名的证书加密证书。如果我沿着这条链走，它就会走上这条路：
Subject: mywebsite.tld
Issuer: /C=US/O=Let's Encrypt/CN=E1
Subject: /C=US/O=Let
浏览 0提问于2023-01-19得票数 1
回答已采纳
2回答
我最近制作了一个applet，当我将它嵌入到我的站点中时，Java会阻止它，因为它不是由可信的权威机构签名的。
我已经从CACert下载了一个证书(.crt和.cer文件)，并且我有我的jar文件(FollowMe.jar)。
在谷歌上搜索了几个小时后，我仍然不能用crt文件对jar文件进行签名。谁能帮帮我？这太让人沮丧了。
浏览 2提问于2014-12-05得票数 1
我试图理解使用ECDSA密钥基础上的证书，即。(由CA使用RSA密钥签名)。例如，当您连接到时
$ openssl s_client -connect www.facebook.com:443
您将得到用作ECDHE-ECDSA- as 128-GCM- the 256的密码套件。这意味着它使用了ECDSA密钥进行服务器身份验证。但是，如果您在这里查看服务器证书，您将看到签名算法: sha256WithRSAEncryption，这意味着它是使用RSA密钥签名的。
Certificate:
Data:
Version: 3 (0x2)
Serial
浏览 16提问于2022-08-25得票数 -1
回答已采纳
2回答
学习密码学。尝试攻击算法--它是自我的。我的问题基本上是关于词汇的。加密密钥和证书是相同的还是不同的？
如果他们是一样的，好的，如果不是，那么他们有什么不同？
我是这方面的新手，但我很确定我得到了对称的AES证书/密钥。我不知道该怎么称呼它。它在给定的文件中标有证书，但我缺乏理解却损害了我的研究。
浏览 0提问于2018-05-05得票数 1
回答已采纳
1回答
我想要几个由计算机在椭圆曲线上的视频，Diffie-Hellman，数字签名和TLS。
在大多数情况下，我什么都懂，但有些事困扰着我。Computerphile制作了一段视频，用RSA和ECDHE进行解释，以确保没有人在中间干扰消息。该视频的标题为“关键交换问题”。我不明白如何引入一个可以用公钥解密的加密签名Diffie-Hellman参数，以确保没有人在中间？
是什么阻止处于中间的人用公钥解密参数，就像客户机随后用他们的私钥重新签名并发送给客户端一样？签名也是如此。如果有人正在进行数字签名，他们不能欺骗验证者吗？
例如：
A(签名者)通过B向C(验证者)发送文档以验证(B位于中间；B将文档转
浏览 0提问于2021-07-03得票数 2
回答已采纳
使用EJBCA (6.2.0)，在Ejbca的"Admin“服务器上添加了一个ecdsa实体证书后，我尝试使用Ejbca公共网站注册这个实体证书，但是，它只提供了选择RSA密钥位长度的选项，而不是我需要的命名曲线(注意:我已经将所有的证书CA，配置文件配置为ECDSA)。在这个话题上花了几天时间在google上，我得到的印象是EJBCA只能够使用ECDSA来签署证书，而不能生成ECDSA密钥！
我想知道是否有解决此问题的方法？任何帮助都是非常感谢的！
谢谢，Harold T
浏览 8提问于2015-09-22得票数 2
1回答
我有一个使用此链接中的步骤签名的驱动程序：
当我尝试在Windows 8.1上安装此驱动程序时，它失败了。驱动程序可以安装在所有其它操作系统上。
当我重新启动计算机并禁用驱动程序签名强制执行并开始安装驱动程序时，会出现一条消息，说明驱动程序的发布者未知，并询问我是否要继续安装。如果选择安装，则驱动程序将安装在Windows 8.1上。所以我猜问题一定是驱动程序签名的问题。
取自链接：“驱动程序被标记为”不受信任“，因为Windows无法根据每台计算机受信任的根证书颁发机构存储中的任何受信任证书来验证证书”。
因为这个驱动程序是在客户机器上运行的，所以这个问题真的很烦人。
那么:如果我将驱动程序
浏览 4提问于2014-06-02得票数 2
2回答
我已经在Red Hat服务器上以jks格式安装了一个具有多个通用名称的证书。可以使用Firefox访问该网页，并导入证书。但是，IE8会给出错误"Internet Explorer无法显示网页“。
我用MMC添加了证书，它的属性显示“这个证书有一个无效的数字签名”。此外，证书中也没有网页的URL。证书在Firefox中具有有效的签名，URL不匹配将被忽略。我怎样才能让IE8接受它。此证书对于另一个应用程序是必需的(在该应用程序中工作正常)，并且不能更改，除非更改格式。我已经有了PKCS12，jks和pem格式。
浏览 1提问于2010-06-18得票数 5
1回答
我试图签署一个Android应用程序，但显然原来的密钥存储文件是不可用的。我所得到的全部资料如下：
私钥md5 0123456789abc Def0123456789abc key <-虚构值但
证书md5 fedcba9876543210fedcba9876543210 <-原件为32十六进制数字
签约生产Android应用程序
有没有办法从这些资产中重新创建keystore文件，这样我就可以使用通常的Android构建过程(例如，jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore
浏览 0提问于2015-10-19得票数 0
回答已采纳
2回答
CA签名算法与证书公钥算法
、、、、
对于实际服务器/设备证书中的公共算法，CA签名算法是否有任何限制？例如，ECDHE_ECDSA_*证书是否可以由CA与RSA进行签名，但仍在规范范围内？在任何一个RFCs中都提到过这一点吗？
此外，如果上述情况属实，是否有任何条款在CSR格式中指定CA用于签名的算法？
我试着在谷歌上搜索，但没有找到引用的答案。
浏览 0提问于2017-06-09得票数 1
回答已采纳
2回答
CA证书生命周期
、、
我计划用两层CA实现一个新的PKI。我将拥有长达5年的最终实体证书。这意味着我的认证证书有效期为10年，这样才能在5年后签发有效期为5年的证书。
这个博客建议在5年后更新颁发的CA证书，使用相同的私钥，使用新的私钥在10年后续签颁发的CA证书。但是这样做意味着，我在我的网络中流通了长达15年的终端实体证书，这些证书是由同一个私钥颁发的。
简单地使用新的私钥在半衰期后更新CA证书不是更好(更安全，甚至更好)吗？还是有什么不好的地方？
浏览 0提问于2016-06-21得票数 2
1回答
我在weblogic上得到了以下错误。
有人能告诉我如何卸载演示CA证书吗？
The system is vulnerable to security attacks, since it trusts certificates signed by the demo trusted CA.>
javax.net.ssl.SSLHandshakeException: General SSLEngine problem
3, 2017 10:56:59 AM CET> <Alert> <Security> <BEA-090152> <Demo
浏览 1提问于2017-11-03得票数 0
回答已采纳
我在本地的WAMP服务器中有一个web应用程序，它启用了自签名SSL。这使得我的应用程序url为
https://myipaddress:port/demoapp/index.html
当我在WeChat聊天窗口中ping上面的网址并点击链接时，它不是打开我的演示应用程序主页，而是空白页面。当我粘贴与http://myipaddress:port/demoapp/index.html相同的链接时。WeChat浏览器打开我的演示应用程序主页没有任何问题？有没有提示如何在应用浏览器中从WeChat打开https urls？
浏览 23提问于2018-02-26得票数 0
我知道证书验证是由浏览器通过验证证书上的签名并验证它是否由可信的CA签名来完成的。
但是，如果我想让中间人附加，通过更改发送到客户端的服务器证书，使用我的公钥发送我的假证书，以便我可以解密客户端发送给我的流量，并复制粘贴“已由可信的CA签名”的原始证书签名，该怎么办？
CA是否使用原始服务器公钥生成其签名？
希望我需要一些详细的资料来理解整个公共密码学和SSl过程。
谢谢
浏览 1提问于2019-10-28得票数 0
我希望使用p7b证书在spring引导java应用程序中启用https。
server.ssl.key-store=cert.p7b
server.ssl.keyStoreType=PKCS7
但是不支持PKCS7，这就是为什么我试图将它转换成一个java密钥存储文件(JKS)，但是失败了。
首先，我尝试用关键工具导入它。
keytool -importcert -trustcacerts -file cert.p7b -keystore newkeystore.jks –storetype JCEKS
但我有个例外
java.lang.Exception: Input not an X.50
浏览 8提问于2019-12-11得票数 1
回答已采纳
我试图找出答案，但我找不到答案.
如何检查我的SSL证书是使用SHA1还是SHA2？
我问的原因是因为它可能与没有加载Mozilla Browers的证书有关.
有什么想法吗？我能查一下cPanel吗？
浏览 15提问于2014-09-12得票数 50
回答已采纳
对于Identity Server 4，我们设置了两个不同的服务器来承载应用程序。我要求操作团队在这两台服务器上安装相同的证书。但是，它们都收到了不同的拇指指纹，并且证明文件中的值在以下字段中是不同的:当我加载熟知的/openid-配置/jwks地址时，x5t、n和x5c链中的值在两者之间也是不同的。我已经把钥匙贴在下面了。这个能行吗？我认为，如果x5c.0值基于相同的私钥，它们的值将是相同的。
第一个键：
keys
0
kty "RSA"
use "sig"
kid "8366EB61F60720FE0FCC5C0E6BF3E5F8ACC
浏览 4提问于2020-10-12得票数 0
回答已采纳
1回答
我正试图将证书导入密钥存储库。
因此，我执行以下步骤：
创建一个空的keystore.jks文件
使用keytool：keytool -genkey -alias server-alias -keyalg RSA -keypass changeit -storepass changeit -keystore keystore.jks创建文件内容
将我的证书添加到密钥存储库：keytool -import -v -trustcacerts -alias server-alias -file C:\server.cert -keystore keystore.jks -keypass
浏览 3提问于2014-02-05得票数 0
3回答
我需要一个由Windows域中的CA信任的代码签名证书。如何请求/创建此证书？
是否必须在证书服务器上请求代码签名证书？我自己没有访问此服务器的权限，我想知道这是否是唯一的选择。我认为您必须启用代码签名模板，然后才能请求可用于对代码进行签名的证书(在我的情况下是InfoPath表单)。这是正确的吗？
我还想知道是否有可能创建一个自签名证书，并让证书服务器上的CA信任这个证书。这是否可能，并被认为是良好做法？
更实际一点，您能在客户端环境中从CA证书请求代码签名证书吗？如果这是可能的话，我想你需要同时拥有私钥和公钥？
浏览 0提问于2012-06-27得票数 -1
回答已采纳
我们需要使用SHA1和SHA2对我们的二进制文件进行双重签名，使用signtool.exe，我们的证书支持256位SHA2。
使用Windows 8 SDK的signtool：
例如：
signtool.exe sign /as /fd sha256 /t /f "certificate.pfx“/p XXXXXXX "file.dll”
(其中XXXXXXX是我们的证书密码)
失败，并显示隐含错误：
SignTool错误: SignedCode::Sign返回错误: 0x80070057参数不正确。SignTool错误:尝试签名时出错: file.dll
没有时间戳的签名是
浏览 5提问于2013-08-31得票数 26
我们目前正在开发一个基于apache2的web应用程序，并希望邀请一些beta测试人员来尝试一下。为安全起见，访问应由使用(假) CA颁发的个人浏览器证书(.p12)提供。我们的用户应该通过一个完整的注册/登录过程，其中一些用户将在应用程序中被授予管理权限。这就是为什么前面简单的基于web的身份验证是不够的。
Atm时，我每次都使用服务器端shellscript来生成证书。您是否知道有一种基于web的小型工具可以简化生成/撤销这些证书的过程？也许是CA的index.txt概述，加上撤销证书的选项和直接下载证书的链接？
浏览 1提问于2010-04-29得票数 0
我有一个在Azure ADB2C中创建KeyPair的用例，使用这些Keypair需要生成一个“CSR证书文件”并分享给back团队。 我已经通过了几个参考来实现这个场景，但是还没有解决方案。 有没有合适的方法来使用CSR策略密钥选项创建“KeyPair”，并使用这些密钥来生成ADB2C证书文件？有没有什么办法？另外，有没有办法在ADB2C门户中生成一个没有azure keyvalut的CSR文件？ ##your有价值的建议可能会有很大帮助。 谢谢你！！
浏览 39提问于2021-03-26得票数 0
我有一个现有的服务器密钥。
密钥库: server_keystore.jks。
别名: abc
CN : DNS1
DNS1，DNS2，DNS3
要求将自签名证书替换为CA签名证书。
现在，我的团队中的另一个人为这3台服务器中的每一台创建了一个Keystore。
DNS1.jks
DNS2.jks
DNS3.jks
&通过为每个DNS生成".csr“文件来创建证书签名请求。
现在我们从CA管理局收到3个CA签名的证书".cer“文件
我将这三个.cer作为可信的ca证书导入到server_keystore.jks中。
rootIntermediateCA用别名DNS1C
浏览 5提问于2020-05-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
