如何检查服务器信任过程中使用的证书透明度
服务器信任过程中使用的证书透明度可以通过以下步骤进行检查：
- 了解证书透明度（Certificate Transparency）：证书透明度是一种公开的机制，用于记录和监控公共信任的证书颁发过程。它旨在提高证书颁发机构（CA）的透明度，防止恶意证书的滥用和不当行为。
- 使用证书透明度日志：证书透明度日志是公共记录证书颁发过程的数据库。您可以通过访问这些日志来检查服务器信任过程中使用的证书透明度。一些常见的证书透明度日志包括Google的Certificate Transparency日志（https://www.certificate-transparency.org/），以及其他第三方提供的日志。
- 使用证书透明度工具：有一些工具可以帮助您检查服务器信任过程中使用的证书透明度。例如，您可以使用Google的Certificate Transparency Search工具（https://transparencyreport.google.com/https/certificates）来搜索和验证证书的透明度。您可以输入服务器域名或证书指纹来查找相关的证书透明度信息。
- 分析证书透明度日志：通过分析证书透明度日志，您可以检查服务器信任过程中使用的证书是否被记录在日志中。您可以查看证书的颁发时间、颁发机构、域名等信息，并验证证书的合法性和有效性。
总结起来，检查服务器信任过程中使用的证书透明度可以通过了解证书透明度机制、访问证书透明度日志、使用相关工具以及分析证书透明度日志来完成。这样可以增加对服务器证书的可信度和安全性。
相关·内容
1回答
证书透明度将如何执行？
、、、
Chrome团队宣布“[他们]将推进(他们的)计划，要求从2018年4月开始，所有新颁发的、公开信任的证书都具有透明度.”
现在是2018年7月。现在是否需要证书透明度？什么改变了？
我想找出两个主要问题的答案：
来自公司(或“内部”)CA的证书会被Chrome拒绝吗？
浏览器观察到的每一个证书现在会触发对Google的CT服务器的查询吗？
浏览 0提问于2018-07-21得票数 6
我打算用IIS中的客户端证书在NetCore2.1中部署我的应用程序。
要在IIS中做到这一点:需要使用SSL
我正在使用mi本地的pfx对证书进行修改，在服务器中使用可信根目录中的.cer安装证书。
但一直以来，我都收到403错误:禁止。我该如何解决我的问题？如果有人有密码、信息或视频，那对我会有很大帮助。
浏览 2提问于2020-05-18得票数 3
2回答
我使用的是Java客户端和服务器，我们的初创公司最近获得的Java客户端和服务器的访问权限非常有限，开发了Java客户端和服务器。文件非常有限。看起来，Java客户端用来用TLS连接到他们的服务器，对于正确的端点有一个Nginx服务器规则，还有一个与它相关的证书和私钥。但是，开发人员声称，他们不需要在运行Java客户端的机器上存在公钥。
到目前为止，我了解到Java将这些受信任的证书存储在jre/lib/security/cacerts文件中。在那里安装了一个自签名证书之后，我能够让Java客户端通过加密连接到服务器。
现在的问题是:如何使证书对Java可用？每次都必须手动安装到cacerts
浏览 0提问于2016-11-09得票数 1
回答已采纳
1回答
SSL证书验证
、、
我想知道HTTP上证书身份验证的确切步骤是什么。我知道以前有人问过这个问题，但据我所读到的，我仍然不清楚它是如何工作的。
当第一次与安全站点联系时，客户端将发送其证书。
- This will be his public key ( let's say a public\_key.pem file begginging with ----BEGIN PUBLIC KEY---- )
服务器将查看此证书是否已由受信任的CA签名。
- The server only has a list of certificates which it trusts (you
浏览 0提问于2017-01-27得票数 0
回答已采纳
1回答
我有很大的问题要理解证书透明度与CRL或OCSP这样的机制是如何不同的，它们允许通过直接联系CA获得证书的状态。
当应用程序想要检查特定服务器的证书时，会联系到哪些域名。发送给这些域名的是什么？(我只知道这是关于日志的)
既然进程的任何部分都没有向CA发送请求，那么如果证书颁发机构不支持证书透明，为什么它不能工作呢？
它只是防止错误颁发的证书，还是可以完全替换OCSP，因为它保护了每一种被撤销的证书(例如，不受攻击者窃取服务器上私钥的攻击)？
客户端试图连接的服务器是否必须支持证书透明性？(就像OCSP装订一样)
浏览 0提问于2016-07-16得票数 4
回答已采纳
1回答
我正在尝试使用我设置的凭据连接到OPC服务器。
//用户
var user = new UserIdentity("admin", "admin");
//届会
var session = Session.Create(config, new ConfiguredEndpoint(null, selectedEndpoint, EndpointConfiguration.Create(config)), false, "", (uint)6000, user, null).GetAwaiter().GetResult();
我总是会犯错误：
未能
浏览 3提问于2022-05-12得票数 1
回答已采纳
我得到了相互矛盾的信息，人们使用证书的方式似乎有点不同，这取决于他们想要花费多少精力来管理证书，或者使用的应用程序。
撇开客户端证书不说，我的理解是:服务器拥有来自CA的签名证书。客户端应该只将CA的中间证书和/或根证书包含在其受信任的权限中(当然，存储取决于应用程序)。只要任何新的或更新的主机证书仍然使用相同的根，客户机就不需要担心服务器证书的更改。
我处理的FTP合作伙伴正在更新或更改他们的服务器证书，并将它们发送给我。我看到许多客户端实现只是将服务器证书添加到受信任的管理局。据我所知，这不仅给了我更多的管理，当这些证书到期(每年)，但我失去了CRLs的好处(或者CRLs只工作在OSes和
浏览 0提问于2012-09-09得票数 6
1回答
在https协议中，每个secrect密钥由客户端生成并发送到服务器。对于它，对称加密发生了，.My的问题是，如果是这样的话，如何将消息摘要视为由服务器签名。
还是数字签名只在建立https连接时起作用？它只适用于公钥吗？
浏览 0提问于2017-03-27得票数 0
回答已采纳
我需要的：，一个安全的TLS/SSL之间的通信服务器，一个客户端通过局域网。身份验证必须是单向的-身份验证：
我已经做了什么：，我创建了一个服务器和一个客户端，可以通过Wi网络进行通信。我已经实现了SSL套接字，但是身份验证缺失了.所以这是行不通的:)
需要帮助的：我是TLS/SSL的初学者，也是网络安全方面的初学者。
CA是强制性的还是我可以“模仿”它？(它给服务器颁发了证书，对吗?)
服务器应该创建自己的证书还是我应该给一个(硬编码的)证书？
客户端如何验证此证书？
浏览 2提问于2015-03-12得票数 0
回答已采纳
2回答
我正在尝试理解jwt签名验证是如何工作的。
这就是我目前的做法：
1) My app calls the attest api
2) My app sends the jwt to my server
3) My server verify the signature (third field of the jwt) using the certificate provided in the header of the jwt.
我知道签名是通过散列jwt的头部和有效负载，然后用Google的私钥签名(加密)来创建的。
我在步骤3中所做的是获取头部+有效负载，并使用证书的公钥对其进行解密，并验
浏览 7提问于2017-07-25得票数 3
我目前是一个爱好者，试图了解更多关于SSL的知识。如果我为我的虚拟服务器创建自己的CA，并在我的设备上信任该CA，那么我就可以为我的虚拟服务器颁发证书，只要我的CA不被破坏，我的SSL就会听起来。
但是现在我冒着我的CA被破坏的风险，我和一个朋友在我的虚拟实验室Eve中学习，得到了这个，现在MITM所有的网络流量，而不仅仅是我的服务器之间的流量--如果它们只为每个虚拟服务器持有私有证书的话。
是否有一种方法可以信任只能为我的虚拟服务器颁发证书的子CA，以便在最坏的情况下，Eve只能拦截往来于我的个人服务的流量？
浏览 0提问于2015-10-13得票数 1
我试图使用以下代码创建一个测试客户机/服务器连接：
static void Main(string[] args)
{
var listenerThread = new Thread(ListenerThreadEntry);
listenerThread.Start();
Thread.Sleep(TimeSpan.FromSeconds(1));
var socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolTy
浏览 3提问于2015-08-24得票数 12
回答已采纳
1回答
在此过程中，我们设置了一个新的服务器2008 R2盒(是的，我知道它是旧的，但这就是运行该软件的内容)，以尝试复制或确定故障排除方法。
我们正在调查的一条路线是TLS握手。测试应用程序是用.NET编写的，并且启用了适当的System.Diagnostics调试，这会将以下条目放在日志文件中：
System.Net信息:0：22724 SecureChannel#48979325 -我们有用户提供的证书.服务器指定了10个发行人(S)。寻找与任何发行人相匹配的证书。
我们无法看到这份发行人名单，因此我们推出了OpenSSL。运行以下命令：
openssl s_client -connect wi
浏览 0提问于2018-12-21得票数 5
回答已采纳
2回答
维基百科说:例如，如果颁发给"example.com“并由”中间CA1“颁发的证书和访问的web浏览器信任”根CA"，则可以以下列方式建立信任：
证书1-颁发给: example.com；由:中间CA 1颁发
证书2-颁发给:中级CA 1；由:中级CA 2颁发
证书3-颁发给:中级CA 2；由:中级CA 3颁发
证书4-颁发给:中间CA 3；由: Root CA颁发
这里的信任是什么意思?我的浏览器是否可以信任一个中间证书，这样证书链接就会停止，我的浏览器就可以开始与服务器的会话了？
浏览 0提问于2015-05-28得票数 3
回答已采纳
当ssl握手中有这么多证书时，浏览器如何知道在客户端身份验证步骤中向服务器发送哪个证书。我的意思是，它如何识别哪个证书是哪个服务器的？
浏览 1提问于2014-09-19得票数 0
回答已采纳
WoSign一直在媒体上为免费服务器和客户端证书提供服务。由于我的(免费) S/MIME证书在一年后即将到期，而WoSign提供的证书对您来说是有效的，所以我申请了他们的证书，因为我希望能够在接下来的几年中跳过新证书的重新创建。
在这个过程中，我想知道为什么我的浏览器没有显示它正在创建一个密钥对，因为我习惯于在不同的CA上使用我的最后一个应用程序。当处理完成后，提供一个PFX文件供下载。不需要从浏览器证书存储导出证书。
根据他们的政策 (在第3.2.1章)，他们提出为他们的订户生成一个私钥。我明白，这是应该避免的，因为除了拥有人外，任何人都不应拥有私人钥匙。虽然他们声明，订户也可以选择为服务器
浏览 0提问于2015-05-09得票数 3
1回答
我听说过基于令牌的身份验证，但问题是大多数认证都需要信任服务器。我需要的是别的东西。
爱丽丝，和我的游戏，想连接到鲍勃的服务器，这是为我的游戏设计。Alice可以从我的官方(受信任的)服务器获得一个令牌。她还需要在Bob的服务器上进行身份验证，以证明她确实是Alice。但是，如果她直接将令牌发送给Bob，Bob就可以利用她的令牌。
那么，对于Alice来说，如何向Bob的服务器显示她在我的服务器上注册为Alice而不泄漏可利用的数据呢？连接是未加密的UDP (如果您知道如何正确加密UDP，请告诉我)，而不是https甚至http。
编辑:从一个关于PKI的评论和一个提到Singning证书的回
浏览 0提问于2016-05-13得票数 0
回答已采纳
1回答
在% OS中安装CA根信任证书
、、、、
我在我的网站上安装SSL证书，现在我有一些关于它的问题。我的网站在google浏览器中工作正常，但在firefox浏览器中不能工作。我的朋友之一是“我是我”-- CA根信任证书没有安装在服务器上。现在，我需要知道如何才能确认CA根信任没有安装，以及如何安装confirm证书的百分比为OS6.4与Apache最小。我的SSL证书颁发了AlphaSSL，它的域验证通配符证书CA - G2.非常感谢您的及时答复！
浏览 0提问于2013-10-31得票数 0
回答已采纳
1回答
TLS证书验证的详细信息
、、、、
我确实了解密码学的基本知识，但我不确定以下三个步骤：
步骤1:如何计算TLS证书
如果我错了，请纠正我:证书颁发机构在相关证书信息(包括证书密码符的公钥)上计算哈希值，然后使用授权机构的私钥对该哈希值进行签名。此过程的输出是一个证书文件，可以部署在访问相应私钥的服务器上。
步骤2:如何验证服务器拥有与TLS证书相对应的私钥？
客户端在TLS握手期间从服务器获得证书。但是，仅凭证书不足以验证数据的真实性。(因为任何人都可以在不拥有私钥的情况下发送证书副本)因此，我认为必须有一些额外的随机信息，需要使用相应的私钥进行签名(也许还需要计算散列)？
客户端是否用证书的公钥解密这些随机信息？这个检查是如
浏览 0提问于2016-10-08得票数 10
回答已采纳
我正在尝试弄清楚客户端和服务器之间的安全连接是如何建立的。我尝试了boost::asio库提供的SSL示例。我的问题是关于客户端和服务器使用的证书。具体地说，我生成了一个私钥(mykey.pem)。然后，我使用这个私钥生成了一个自签名证书(mycert.pem)，并按如下方式使用了这些文件：
服务器端：
1)context_.use_certificate_chain_file("mycert.pem"，错误)；
context_.use_private_key_file("mykey.pem"，boost::asio::ssl::context::pem，er
浏览 0提问于2013-06-21得票数 2
2回答
我试图在我的(Java)应用程序中实现一个(简化的)RSA验证过程。客户端发送请求(数据+私钥签名)，服务器拒绝或处理请求--这取决于签名的有效性。
，但我不明白验证服务器如何知道要使用哪个公钥进行签名解密。实际上，似乎没有公钥或公钥ID被发送到验证服务器。。
它真的测试所有授权的公钥吗？或者是从以前的通信交换中存储的公钥？
浏览 6提问于2017-09-10得票数 2
2回答
当我在某个服务器上建立TLS/SSL时，他会在此过程中向我发送证书。证书由证书颁发机构签名。
在我的PC/浏览器中，我有一个可信证书颁发机构的列表。
我是将证书发送给颁发机构，还是在本地验证它(使用存储在证书颁发机构列表中的数据检查证书的签名)？
(注意:如果需要，请使用浏览器作为示例TLS/SSL客户端)
浏览 0提问于2018-10-31得票数 2
在安全套接字通信中，服务器(例如google.com)如何检查传入连接是否安全？
详细信息:考虑下载HTTPS页面的web浏览器--在这种情况下，它检查服务器的证书并将其放在信任存储中。在服务器端，如何检查连接是否安全？
为什么证书链传递给客户端而不是单个证书？
浏览 25提问于2015-08-20得票数 0
回答已采纳
我是WCF的新手，很难理解证书、身份验证和加密。
我有一个使用clientcredentialtype=“证书”的周转基金服务。
我已经使用makecert工具生成了CA证书、服务器和客户端证书。
该服务驻留在IIS中。
当我为我的站点使用SSl时，我得到了一个安全异常：
Could not establish trust relationship for the SSL/TLS secure channel with authority 'fqdn;.
System.Net.webException: The underlying connection was closed:
C
浏览 1提问于2015-06-03得票数 0
假设我想使用ssl服务器运行下面的证书
cacert，
sub，
服务器证书
为此，如果我使用openssl s_server启动ssl服务器，给出Cert-( server-cert) cert( start，cacert)选项，以便在客户端连接时显示整个链。
我的问题是
会不会是子仙人掌，仙人掌会自动被认为对我的服务器是可信的…？？
我的意思是，如果客户端发送类似的链(客户证书、子证书、证书)，客户端的证书验证结果会成功吗？？
如果是这样的话，我怎样才能避免这种情况呢？我想使用openssl维护单独的trustore，就像在java中一样。
(根据我在java中的理解，客户端接收驻留在密钥
浏览 6提问于2013-09-09得票数 0
我的公司有自己的ROOT证书。他们使用这个证书签署了intermediate证书。
然后，我们为server颁发了CSR证书，并用intermediate证书对其进行了签名。
在Java cacerts文件中导入ROOT证书和intermediate的正确方法是什么，以便能够与具有由intermediate签名的server证书的服务器建立ROOT连接
我使用OpenSSL在服务器上测试证书链：
openssl s_client -showcerts -connect host:443
CONNECTED(00000003)
depth=0 C = COUNTRYCODE, ST = myC
浏览 1提问于2017-02-03得票数 2
回答已采纳
2回答
我有一个查询sys.dm_exec_请求视图的存储过程。在存储过程中，视图只返回一行，而存储过程需要查看所有行。视图上的MSDN文章说，返回的内容取决于用户权限：
如果用户在服务器上拥有查看服务器状态权限，则用户将看到server实例上的所有正在执行的会话；否则，用户将只看到当前会话。
存储过程实际上是代理队列的激活存储过程：
CREATE QUEUE test_queue
WITH
STATUS = ON,
RETENTION = OFF ,
ACTIVATION (
STATUS = ON,
PROCEDURE_NAME = test_procedure,
浏览 0提问于2013-05-21得票数 5
回答已采纳
我有一个Apache服务器，在运行我的网站的Tomcat 8 web服务器前，我将顶级域从my.website.ie切换到my.website.com。我有一些代码是针对生成PDF的特定请求运行的。该代码从相同的web服务器获取图像(使用URL)。
Image.getInstance(new URL("https://my.website.com/img/myimage.png"))
除了域更改之外，我还将我的SSL证书提供程序更改为LetsEncrypt (免费SSL证书)。我在新的.com域的开发网站正在运行，证书是有效的，并且在几个月内不会过期。
我有另一台开发服务器运行
浏览 4提问于2018-02-16得票数 0
回答已采纳
1回答
MITM伪造证书
、、、
我正在研究MITM攻击背后的理论，以便从3DS中看到一些未加密的数据包。从这里的研究来看，我到目前为止所了解的是：
3DS >代理>任天堂服务器
我要试着强迫3DS使用伪造的证书。然后3DS将与代理进行通信，代理将解密数据包，查看其中的内容，重新加密它们，然后将其发送到任天堂服务器。我看到了一个问题，任天堂服务器期待看到原始的3DS公共证书从代理服务器，但它不会，因为我没有它。在发给伪造的证书之前，我能从3DS得到原始证书吗？
以下是我的想法：
从3ds开始发送数据包，将原始证书从3ds发送到代理，该代理被存储。
将伪造证书插入3ds
连接复位
使用伪造证书，启动通信，假证书与代理
浏览 0提问于2014-12-01得票数 1
1回答
SSL:理解自签名证书
、、、
我想知道通常如何在SSL连接建立中检查自签名证书。
让我们来看看self-signed certificates
客户端和服务器提供带有私钥的self-signed certificate (例如，用OpenSSL创建)
当server接收到来自client的"ClientHello"消息时，他将其证书发送给客户端。
将ServerHelloDone消息发送到客户端，然后客户端需要验证证书。
当客户端接收到服务器证书时，他验证这个证书的步骤是什么?我知道，通常不应该使用自签名证书，因为实际上没有第三方实例(CA)可以检查。
客户端只是接受服务器证书而不采取任
浏览 1提问于2015-01-13得票数 3
回答已采纳
1回答
我想确保我正在使用SSL3连接到我的客户端的正确服务器(这是一个加密的聊天，不相关)。有人能伪造一张证书吗？我真的可以相信连接到正确的服务器吗？
浏览 0提问于2016-10-25得票数 0
2回答
当我使用https登录到我的银行帐户时，在输入登录信息之前，它只是服务器端的SSL身份验证。我的浏览器根据SSL会话期间来自服务器的证书信息进行服务器身份验证。我不必将服务器证书作为可信证书手动导入到浏览器中。它只是在SSL交换期间的运行时发生的。
另一方面，我也看到了一些应用程序，其中一个必须手动导入证书(例如，使用keytool )当你查看他们的安装指南时。
问题是:如果证书信息是在SSL会话开始时交换的，则每个方都有足够的信息来验证对方的身份。为什么有些应用程序需要从客户端和服务器之间手动导入证书。无论是一方认证还是双方身份验证。
基于以下回复的其他信息:我指的是在客户端SSL身份验证打
浏览 2提问于2011-04-24得票数 0
回答已采纳
2回答
openssl证书链输出
、、、
我读了安卓开发者的“HTTPS和SSL安全指南”，并阅读了这个段落。
本段讨论的事实是，服务器在SSL握手过程中并不总是返回整个证书链，通常只返回服务器证书和链的根CA。该链使用openssl：openssl s_client -connect egov.uscis.gov:443显示。
这让我有些怀疑：
该段指出，浏览器为了管理此服务器配置，只需在访问具有完整证书链的服务器中的站点时缓存中间CA，而当浏览器访问服务器中只提供“叶”和“根”证书的另一个站点时，则使用缓存的中间CA证书跟随该链。但是，如果浏览器访问服务器中只返回服务器和“根”证书的站点，而浏览器还没有缓存中间CA的证书，会发生什
浏览 0提问于2018-09-27得票数 1
3回答
关于如何使用Java处理自签名证书的问题已经被问了很多次，并且经常提供实现。然而，我不确定这些实现是否会给我带来我想要的安全性/信任度。
我的情况如下:我有一个客户端程序连接到我们的服务器应用程序。这两个都是我们完全控制的。我们的客户端使用https向服务器上的URL发送一个流，服务器会做出响应。目前(这也是我正在尝试解决的问题)服务器有一个自签名证书。Java不喜欢这一点，而且只为了测试，我们几乎完全忽略了证书，因为我们信任任何证书。
我对SSL知之甚少。我的老板说我们可以使用我们的自签名证书，只要我们不做加密，它就是安全的。密钥公开。这对我来说听起来是对的，但很多帖子说，自签名证书自动容易
浏览 0提问于2012-08-16得票数 1
回答已采纳
我正在开发一个应用程序，该应用程序应该通过web套接字接收数据。我以前没有使用过套接字数据。 我正尝试从我的Angular应用程序通过wss直接连接到web socket服务器。但是，这会抛出一个ERR_CERT_INVALID错误。 我假设，我需要以证书密钥的形式向服务器提供一些用于身份验证的详细信息。 如何在创建连接时直接从Angular10客户端传递这些详细信息。是否有可能在从浏览器建立连接时传递这些详细信息，或者我是否需要使用中间服务器？ 请提个建议。
浏览 18提问于2021-01-17得票数 0
客户端身份验证可用于SSL/TLS协商。
为此，客户端将在服务器请求后发送CertificateVerify。
CertificateVerify消息包含将由服务器验证的客户端证书。
服务器如何验证客户端证书(包含客户端公钥)是否合法？
浏览 0提问于2016-10-01得票数 20
回答已采纳
下面的代码做了我认为应该做的事情-将具有整个证书层次结构的PrivateKey放入KeyStore中(然后将其保存为本地的.jks文件)。我用KeyStore资源管理器仔细检查了一下，它看起来没问题。
但是，当我实际使用该条目创建HTTPS服务器的实例时，我只能看到签名的证书，因此该连接不受信任。当我使用KSE生成、创建CSR和CA回复并导入签名证书时，不会发生同样的事情。
我做错了什么？我必须做什么才能使服务器显示CA的证书，以便浏览器显示“信任的连接”？
X509Certificate caCert = (new X509CertImpl(caKeyStore.getCertificate
浏览 1提问于2014-06-14得票数 1
1回答
我找到了这的文章，无意中发现了这个部分：
因此，如果客户端将任何一个G5证书信任为受信任的根，它将信任由从属CA (如G3 )颁发的任何证书。
至于我对RFC5280的理解(第6.1.1 (D)节)，服务器需要指出客户端应该针对哪个TrustAnchor验证证书路径。第一篇文章的作者(据我理解)声称，这个指示是不必要的，并且/或客户端将接受我的证书，它信任任何一个签名CA。
因此，假设我们有这样一个场景：
Root A --> intermediate
Root B --> intermediate
intermediate --> my Cert
其中根A和根B都签署了中间
浏览 0提问于2017-07-26得票数 2
回答已采纳
正在阅读SSL证书。有很多关于验证证书、CA根等的资料。但是，如果我想确定只有一组给定的服务器可以访问，那么在文件中保存Base64/pem格式证书的缓存并对它们进行比较有什么错吗？
我在网上看到了证书会根据访问时间而变化的答案，所以我在一个示例服务器www.yahoo.com上获得了pem，然后将其存储起来，访问了同一服务器，后来又获得了另一个pem，它们是匹配的。我怀疑在到期或服务器更改为新证书之前，证书将与指纹一样有效。
我的想法是将解码的证书显示给用户，然后将base64版本存储在文件/缓存中，以形成“非常可信的服务器”的列表，或者让用户简单地形成他/她自己的这样的服务器列表。
我看到
浏览 0提问于2019-10-22得票数 0
2回答
使用数字签名验证服务器
、、、、
我理解如何通过数字签名来实现不可否认性和完整性，但我还没有掌握它的身份验证。
我正在用C#开发一个客户机-服务器应用程序，它应该能够使用数字证书和数字签名进行身份验证。我知道如何检查签名的有效性和完整性(使用SignedCms.CheckSignature())，但是如何验证所涉及的任何部分？
例如：
客户机请求服务器提供数字签名，客户端接收并验证签名，如果验证成功，则继续。
客户端可能是中间人攻击的受害者，并在步骤2中接收到一个有效的签名。验证将成功，但客户端不会与正确的服务器对话。
我遗漏了什么？
浏览 0提问于2011-01-12得票数 1
回答已采纳
1回答
我成功地使用最新的官方映像安装了Jenkins，并向jenkins和jdk的仙人掌添加了、、、 SSL证书，并提供了JAVA_OPTS的仙人掌路径，但我仍然得到以下异常
hudson.PluginManager#doCheckUpdatesServer:为1次尝试检查更新站点时出错。最后一个例外是: PKIX路径构建失败: sun.security.provider.certpath.SunCertPathBuilderException:无法找到被请求目标的有效证书路径。
下面是我的撰写文件
version: '3.7'
services:
jenkins:
浏览 8提问于2021-08-30得票数 1
回答已采纳
当我们需要通过HTTPS调用内部域时，Java不允许它，因为它不识别那些域web服务器发送的证书(可能是因为这些证书是自签名的，因为这些域是组织内部的)。
在这种情况下，我们被要求导入这些证书。但是，cacert位置不是仅用于存储根证书而不是自签名证书吗？我的意思是，一般的过程是证书颁发者的CA证书位于cacert中，然后使用证书颁发者的公钥对签名进行验证。当接收到自签名证书时，是否更改了处理？
还是我必须成为自己的证书颁发机构，这可能需要生成一个新的密钥对，然后用我的私钥对自签名证书进行签名，创建包含我的公钥的CA证书，然后在cacerts中安装该证书？
浏览 0提问于2020-06-04得票数 0
回答已采纳
1回答
我正在开发一个产品，它将是http，POSTing，一些数据，我的服务器每天。服务器不向我的设备发送任何数据/请求( HTTP状态除外)。我使用一个红松无线模块RS9113为我做连接部分。我希望这个通信是启用的https，并且我的web服务器已经拥有一个CA颁发的证书。
问题是：
当我在嵌入式设备上发布一篇文章时，我的理解是SSL库将检查服务器证书的有效性。我说得对吗？
如果我的客户不需要证书，这是否意味着服务器的公钥存储在无线模块上(而且每次都用于加密)？我可以猜到，这是我需要问红松无线的人，但你能给我一个大致的想法，这是如何运作的？
在此设置中，是否需要在我的嵌入式设备上拥有任
浏览 1提问于2016-07-15得票数 0
2回答
假设服务器没有发送根CA证书以及它的证书和所有中间服务器，客户端如何知道根CA证书以验证服务器的证书？这是服务器证书中颁发者的详细信息吗？听起来很奇怪，因为谁能保证这件事的独特性？
浏览 0提问于2021-12-15得票数 0
回答已采纳
这里还有一个遗留支持问题！
我们有一个服务器多客户端网络，其中每个组件都有一个自签名证书，并被添加到服务器/客户端的信任存储中。我们这里不使用证书颁发机构。
现在我们的问题是，为了更好的安全性，我们需要升级所有的证书。新客户端将提供更新的证书，甚至服务器也将拥有新的证书。
我们的问题是如何处理老客户。升级老客户的关键商店是最后的手段。
那些行不通的事情：
在服务器信任库中添加新证书和旧证书:甚至客户端也在对服务器进行身份验证，服务器证书将不存在于客户端信任库中。
为新客户端使用新端口:我们考虑为新客户端使用新端口，对旧客户端继续使用旧端口，但问题是有多个应用程序正面临这一问题，因此我们
浏览 2提问于2016-06-10得票数 0
回答已采纳
1回答
ECIES公钥分配
、、、、
我试图在移动应用程序和服务器通信中实现ECIES (使用BouncyCastle和FlexiProvider)，这样移动应用程序将加密数据，服务器也会解密数据。现在，我应该如何将ECIES的公钥传递给移动应用程序进行加密。
浏览 0提问于2017-07-07得票数 2
TLS客户端实现将倾向于尝试并在默认情况下对远程TLS端点(服务器)进行主机名验证。客户端连接到服务器，作为协商的一部分，对证书链进行检查(有效，由可信CA签名等等)并且还验证了主机名(是我连接到的服务器叶证书SAN列表中列出的主机名)。
据我所知，主机名验证的目的是确保服务器所呈现的证书是为该特定服务器颁发的，以防止为evil.site.com颁发的有效和可信证书用于连接到可到达的端点，例如gmail.com。如果攻击者控制目标数据包的去向(包括DNS)，那么主机名验证就可以防止通信量成为MITM。
然而，在自签名证书的情况下，动态略有不同。主要是，默认情况下，客户端将不信任证书--它几乎肯
浏览 0提问于2021-01-05得票数 3
回答已采纳
2回答
我正在使用带有SSL的HTTP(s)从Android设备上使用web服务。自签名(不可信)证书用于客户端身份验证。
我对SSL如何使用公钥/私钥有一个大致的理解。根据我的理解，我可以清楚地看到如何使用证书来建立安全连接和安全地传输数据。但是，我不明白它们是如何用于客户端身份验证的，因为证书包含公钥，并且不被保密。
我有几个问题：
我在哪里可以读到如何使用SSL和证书进行客户端身份验证？
即使证书没有制作成public...by，在浏览器中访问HTTPS，我也可以查看和保存证书。然后，我可以将证书打包到密钥存储中，并从应用程序中使用它。
Jeremy在中写道
客户端auth将在服务器请求时自动
浏览 5提问于2011-10-31得票数 7
回答已采纳
我已经在服务器上安装了apache，Tomcat7，我的请求从apache重定向到tomcat。我已经在apache上安装了SSL。我正在使用goole api在我的应用中进行一些身份验证。但是我得到了以下错误
原因: sun.security.validator.ValidatorException: PKIX路径构建失败：
解决这个问题的解决方案是什么？
提前谢谢..
浏览 8提问于2014-08-28得票数 0
我想测试Expect-CT安全头。因此，我搜索了一些站点，发现LinkedIn使用Expect-CT报头：
Expect-CT: max-age=86400, report-uri="https://www.linkedin.com/platform-telemetry/ct"
我将Chrome配置为Burp，这样它就可以使用PortSwigger Burp颁发的证书，该证书不会登录到公共的CT日志中。然后我访问了linkedin.com。
由于Expect-CT报头被服务，浏览器应该查询CT日志，而且由于证书没有记录在CT日志中，所以它应该向report生成一个报告。但我没有
浏览 0提问于2019-06-25得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
