1回答
我在尝试与.NET客户端建立双向身份验证时遇到连接协商失败。 这发生在远程服务器显著增加了授权CA的列表之后。虽然这个问题在任何java客户端都可以通过将jdk.tls.maxHandshakeMessageSize设置为更高的值来轻松解决，但我找不到适用于.NET的相同解决方法。此问题发生在System.Net.HttpClient、System.Net.Security.SslStream (.NET框架4.7.2)和Internet Explorer11上。
浏览 25提问于2021-08-30得票数 6
回答已采纳
2回答
我有一个使用TLS1.1进行身份验证的服务器应用程序。加密是用RSA-1完成的.此服务器与windows客户端应用程序之间的通信正常，但在现实世界中，服务器应用程序与内存有限的小型设备通信。原来，初始握手产生的数据包太大，设备无法处理(增加缓冲区大小不在我的控制范围内)，所以我的问题是：
在.net中是否可以更详细地配置ssl握手过程，如果可以的话，如何配置？我正在考虑最小化服务器发送给客户机的可分辨名称列表(在证书请求期间)，它用于构建“accept
浏览 10提问于2014-08-19得票数 0
回答已采纳
我想增加我的Tomcat的安全性，并配置diffie-hellman模块大小2048。如果我已经配置了2048，但是Tomcat密钥的大小为1024，我想将它添加到我的CATALINA_OPTS -Djdk.tls.ephemeralDHKeySize=2048中会发生什么？握手成功吗？添加了
证书密钥大小为1024。
浏览 0提问于2018-06-12得票数 2
回答已采纳
如果web服务器无法完成TLS握手并向TLS客户端(即浏览器)返回错误，典型的TLS客户端(如chrome浏览器)是否会在放弃之前重试握手几次？如果它确实重试了多少次重试？另外，在chrome中是否存在TLS握手超时，如果超时，它会重试还是放弃？
浏览 6提问于2020-05-28得票数 0
我正尝试在亚马逊EC2 linux服务器上使用亚马逊SES。我尝试了一切，我已经按照所有的教程，但我不能使用我的应用程序从我的亚马逊SES的SMTP。
错误: SMTP错误:无法进行身份验证。SMTP错误消息:来自服务器的SMTP ->：220Email-smtp.amazonaws.comESMTP SimpleEmailService-222567251来自服务器的SMTP ->：250 -email-smtp.amazonaws.com250-8BITMIME 250-SIZE 10485760 250-STARTTLS250- AUTH普通登录250 Ok SMTP -&g
浏览 0提问于2012-05-30得票数 0
1回答
这样做的目的是为执行设备和API的交互TLS (mTLS)身份验证找到一个足够好的解决方案。* TLSv1.2 (IN), TLS handshake, Server finished (14):
浏览 5提问于2021-08-10得票数 1
回答已采纳
在TLS 1.2中，有TLS-SRP (RFC 5054 )，它提供了一个用于TLS的经过密码认证的密钥交换(派克)协议。然而，它显然依赖已从TLS 1.3中删除的握手消息，因此不适用于TLS 1.3。TLS 1.3仍然支持PSK-DHE握手，但它支持不提供PAKE属性，因为它允许离线蛮力攻击.似乎早在2018年就有了关于为TLS 1.3增加PAKE扩展部分的建议，但草案似乎已经过
浏览 0提问于2021-01-28得票数 4
回答已采纳
2回答
我可以在设备上很好地获得一个令牌，但是，与Bearer令牌授权头一起投递会导致
所有这些都包含在一个
浏览 5提问于2016-05-25得票数 1
回答已采纳
1回答
在internet explorer中，我打开一个网站。然后单击网页上的按钮，该按钮对位于第三方服务器上的api进行安全调用。有没有办法检查internet explorer使用什么版本的ssl/tls来进行这个api调用？ 我知道我可以看到IE文件->属性，但这给了我当前的连接(网页的) ssl/tls版本。在这里，我想看到用于发出api请求的ssl/tls版本(单击按钮时)。
浏览 19提问于2021-09-06得票数 0
回答已采纳
我要计算1000+ url的总文件大小。当任务正在运行时，我想显示当前的数字和总数。但是如果我要添加您可以在代码中看到的信息，我就会得到错误ssl。System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exceptionat System.Net.Security.SslStream.ReceiveBlobAsync[TIOAdapter](TIOAdapter adapter)
at System.<e
浏览 7提问于2021-01-06得票数 1
回答已采纳
我正在C++中编写一个电子邮件客户端，使用Winsock2 API通过Winsock2帐户发送电子邮件。我不使用任何其他第三方库。我已连接到端口587 (用于TLS)上的Gmail服务器，并发送了基本的EHLO和STARTTLS命令，但我的问题是，在发送STARTTLS命令之后，应该具体发送哪些数据？为了清晰起见，这是服务器输出：显然，TLS握手是在STARTTLS命令之后进行的，但是在TLS握手期间必须发送的第一个和随后的数据片段是什么呢？
浏览 2提问于2015-11-11得票数 1
此应用程序在Java 8上运行，根据jre文档，在Java 8中，TLS应该默认为TLSv1.2。谢谢!PS:我对Java还很陌生。
浏览 4提问于2021-10-05得票数 0
1回答
我有一个硬件，它实现了一些密码功能，如随机数生成(例如SmartCard)。我想在我的TLS hadshake期间使用这个硬件。有没有可能做到这一点，而不是自己实现TLS-握手？因此，基本上我想“外包”所有的加密功能，而不是在JAVA中实现TLS握手。
谢谢
浏览 1提问于2013-03-19得票数 1
回答已采纳
有人知道是否可以在chacha20中使用密码套件，例如在运行在Windows 10上的用.NET (v4.6.2)编写的桌面客户端中使用TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305我的场景是，我有一个客户端需要通过TLS与服务器对话，在那里服务器运行在嵌入式设备上，如果我可以使用chacha20而不是AES，这将对性能有很大好处。
浏览 4提问于2017-12-20得票数 1
回答已采纳
2回答
为什么TLS慢？
、、、、
我应该期望SSL/TLS增加多少开销？$ # output shows TLSv1.2 is being used我在这里没有太多的经验，但这似乎比我预期的要慢得多。数以百万计的时钟周期。从洛杉矶到纽约比光速慢。
(1
浏览 0提问于2016-11-14得票数 1
我们很少看到这个错误：
X.509证书CN=servicebus.windows.net不在可信人员存储区中。X.509证书CN=servicebus.windows.net链构建失败。
浏览 0提问于2016-02-25得票数 10
2回答
我刚开始阅读Stephen的SSL & TLS要点，在第1章中，他讨论了TLS是HTTP应用程序协议之下的一个单独的协议层，而且由于它是一个单独的层，不同的应用程序协议可以使用它(例如FTP)。为什么常规的TLS不能像使用HTTP的有线设备一样用于使用HTTP的无线设备？根据Wikipedia，WTLS是无线应用协议(，WAP )栈的一部分，但是如果TLS可以与多个应用协议一起使用，为什么不能将TLS与WAP一起使用呢？
浏览 0提问于2014-05-16得票数 3
回答已采纳
有人知道如何让SvcUtil.exe连接到使用TLS1.2的端点吗？我使用的是.Net框架4.6.1版。当我使用VS2017连接时，我可以看到使用Fiddler，请求是通过使用Version: 3.3 (TLS/1.2)的ClientHello握手在隧道上建立的。但是，当我直接使用svcutil.exe时，它试图使用一个请求，该请求试图使用Version: 3.1 (TLS/1.0)的ClientHello握手建立隧道，但随后失败了。我希望我可以在SvcUtil.ex
浏览 27提问于2017-10-12得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
