Tizen CLI SDK Security Profile和Tizen Studio Certificate profile有什么不同
Tizen CLI SDK没有任何创建Certificate profile的选项，而他们有创建Security Profile的选项，同样，Tizen Studio没有创建Security Profile的选项，而它有通过证书管理器创建Certificate Profile的选项
浏览 1提问于2021-09-28得票数 1
1回答
分发客户证书
、、
我正在构建一个for应用程序，这是我第一次需要关注安全问题，因为有些操作只应该由注册用户执行。
当然，应用程序的这些部分通过https操作(实际上整个应用程序都这样做)，但目前只涉及服务器端证书(例如客户端知道服务器就是服务器)。
为了使安全性尽可能简单，我也想开始使用客户端证书(这样服务器就知道连接的客户机实际上就是客户机)。
不过，我有点不知所措，不知道如何发放/签署客户证书。这是否可以通过https (服务器-证书)在正常的类似HMAC的登录方案下完成。用户登录并接收/能够签署证书。
我使用php作为后端，并查看html5 <keygen>标记，尽管这看起来非常不安全(使用m
浏览 0提问于2013-02-08得票数 0
1回答
我遵循了一些教程，使用安全模式"TransportWithMessageCredential“和消息证书”clientCredentialType“来设置web服务。我真的没有任何问题设置它，但一些教程没有真正解释的是它是如何实际工作的？服务器如何知道客户端实际上是正确的客户端？如果有人获得了证书的访问权限，他是否可以使用该证书通过某个恶意客户端应用程序访问服务器？
浏览 0提问于2012-03-09得票数 0
回答已采纳
1回答
我有一个运行在本地网络上的小型REST服务器，连接了许多客户端应用程序(通过IP地址)。
我想保护这个流量，这样访问令牌就不会被嗅探到。
根据的说法，我可以创建一个自签名证书。使用IP (尽管不常见)。如果我沿着这条路走(假设没有对服务器盒本身的物理访问)，这安全吗？
浏览 0提问于2017-03-23得票数 2
1回答
我的用例很简单:我有一个图形用户界面应用程序，在这个应用程序中我托管了一个服务，但是这个服务的客户端必须能够安全地使用UserName进行身份验证(我唯一想要的是加密消息，以确保没有人能够嗅探到客户端的密码，我并不关心更多的安全性)。
因此，我希望将证书与GUI应用程序和我的主机(在GUI应用程序内...我知道这有点脏)使用证书来加密消息。
所以我的问题是:我的需求是否迫使我在主机上的存储中安装证书？是否必须为每个主机生成一个带有makecert的新证书？
部署我的应用程序最简单的方法是什么？
(我控制客户端应用程序，所以证书的验证不是问题)
浏览 0提问于2009-01-31得票数 1
回答已采纳
我对ssl很陌生..。现在我想在云服务的网站上创建一个ssl，就像azure一样。然而，如果我们以正常的方式上传自己的证书到azure，它将是一个安全的渠道。但是我意识到即使我没有上传我自己的证书，当我在http上输入额外的S时，它也可以成为一个安全的通道。
以下是我的网址
然而，我并没有上传任何东西，只是为了成为https而在s中输入
成为安全通道。
我想问一下，这个ssl安全吗？如果安全，为什么人们想上传他们自己的证书。
浏览 3提问于2017-08-03得票数 0
回答已采纳
跟问题说的差不多。这两类根有什么不同？这些根签名的证书之间有什么区别？1类签名证书有什么用途，3类证书没有，反之亦然？
浏览 0提问于2008-12-06得票数 8
回答已采纳
我支持一个移动应用程序。最近我收到电子邮件说"apns的生产证书将很快到期“。在那之后，我检查了我的后端，发现没有任何证书使用，只有auth键。据我所知，auth密钥没有过期密钥。我猜想apns在发射后第一次使用，或者创建错误，但现在没有使用。所以我有几个问题：
( 1)对于工作良好的APNS，我是否应该只有一个没有APNS证书的密钥？(我在这里的想法-我能在不伤害当前APNS的情况下安全地删除证书吗)？
2)例如，如果我没有在生产APNS证书中使用--我仍然在我的电子邮件中收到一些通知--比如“此证书将很快到期”？
提前谢谢。
浏览 0提问于2018-05-22得票数 1
回答已采纳
最近有一个关于信任(或不信任)显示SHA-1证书的网站的问题。我想知道我是否正确地理解了实际问题。
危险是(a)有人设法将我转到另一个网站，制作假证书，结果我得到了一个由邪恶黑客运行的网站的完全安全连接。和(b)我连接到我想连接的网站，但邪恶的黑客解码我的发送和接收。
黑客可以以巨大但并非不可能的代价为一些小型网站创建虚假的SHA-1证书，同时为www.amazon.com创建一个假的SHA-1证书，这是正确的吗？因为他们会重定向我到他们的网站，实际网站的安全将是完全无关的。那个小网站，以及亚马逊的网站，都有着牢不可破的安全性，这一点也没有帮助，因为我从来没有真正联系过他们。换句话说，如果我看
浏览 0提问于2016-05-28得票数 4
回答已采纳
我已经阅读了很多关于使用用户名和密码的WCF身份验证。我没有考虑什么时候使用x509证书？
如果我使用用户名和密码，请任何人引导我正确选择使用X509的场景吗？
AlwaysDepends (在什么情况下？)
谢谢。
浏览 4提问于2011-08-11得票数 0
回答已采纳
我一直在玩Curl，尝试做一个简单的文件到一个web服务的帖子几天，而没有得到任何东西。
目标POST服务是未经身份验证的HTTPS。当试图通过Curl或Informatica运行POST请求时，这两种方法都会导致SSL握手失败。
例如：
curl -X POST -F 'file=@filename.dat' https://url
我能用邮递员让这个工作，所以我知道这个服务是有效的。根据网络安全，SSL在此环境中是禁用的。我是运气不好，还是有办法让它在没有SSL的情况下工作呢？
遇到的特定错误: curl：(35)错误:14077410:SSL routines:SSL23
浏览 3提问于2017-10-12得票数 0
我到处买SSL证书，我从Chrome取了这张截图
📷
和
📷
显示错误的第二个站点证书是否比其他没有显示错误的站点证书更不安全？
浏览 0提问于2015-11-27得票数 0
回答已采纳
最近，我在一家位于印度的经纪公司开设了一个账户，但不幸的是，在我看来，该公司并没有采取好的措施来确保安全。但我可能错了，因为我不是这个领域的专家。因此，我寻求帮助。
该公司在他们的网页登录，限制密码长度最多12个字符，并要求我回答5个愚蠢的问题，例如：“你母亲的娘家名是什么？”作为2FA的衡量标准。出于某种原因，在他们的FAQ网页上，他们还建议用户可以用"a“回答这5个问题，因为这将更容易记住。作为一个额外的安全措施，如果我输入错误的密码超过3次，我的帐户将被锁定，我将不得不重置我的帐户使用5个安全问题。在他们的隐私策略中，他们只提到了一个关于帐户安全的事实，那就是他们使用SSL加密。
浏览 0提问于2016-08-09得票数 0
我正在开发一个django web应用程序，它运行在gunicorn-nginx本地服务器上。
我遵循这个指南来安装这个web应用程序，但是我不明白如何创建一个ssl证书并在没有域名的情况下使用它。我已经找到了很多指南，但它们都没有具体说明如何在没有域的情况下启用HTTPS，并使用本地IP。
我怎样才能做到这一点？
浏览 14提问于2022-09-14得票数 0
1回答
我有一些简单的问题，我无法得到一个直接的答案在任何网站，因为在这个主题的各种选择。
消息级别安全性中的，是否强制客户端具有已安装的证书？我假设这是因为服务器应该用客户端公钥加密响应消息，然后客户端用自己的私钥解密响应消息。(server->client)? 是在客户端中没有证书的任何替代方法，并且以两种方式(客户端->服务器)和加密消息。
浏览 2提问于2012-02-16得票数 0
回答已采纳
1回答
我创建了一个wcf服务，并可以在客户端应用程序中成功引用它。但是当我实现X509证书时，问题就来了。
1)当我将服务更改为使用x509证书时，我无法创建代理，因为浏览器中没有显示mex端点。那么，在这种情况下，当服务是安全的并且没有公开mex端点时，我应该如何在客户端应用程序中引用服务？
2)是否可以同时使用消息安全和传输安全作为证书？此方案是否适用于basicHttpBinding？我听说basicHttpBinding不能通过证书来实现消息安全。
在这方面的任何帮助，都将受到高度赞赏。
这是我在Service中的服务模型。
<system.serviceModel>
<c
浏览 1提问于2011-04-28得票数 2
回答已采纳
我有一个运行在我们公司的gitlab服务器，为此我获得了一个由我们公司的CA签署的证书。因为我可以从我们域中的机器访问站点，而不会出现SSL错误，所以我假设服务器配置正确。
在使用我的笔记本电脑时，我当然没有公司CA证书。例如，openssl s_client -connect my.git.server:443将返回一个“错误19，链中的自签名证书”：
0 s:/C=REDACTED
i:/DC=REDACTED/DC=REDACTED/CN=IssuingCA
1 s:/DC=REDACTED/DC=REDACTED/CN=IssuingCA
i:/CN=RootCA
2
浏览 0提问于2018-12-27得票数 8
回答已采纳
有人对使用访问Azure中的Service集群时如何实现双因素身份验证有深入的见解吗？
目前，我已经用客户端证书来保护它，但是我还没有找到方法来添加另一种类型的身份验证。
浏览 0提问于2018-02-01得票数 0
回答已采纳
新Cloudflare用户在这里。
我有一个A记录，但是我没有在我所指向的服务器上安装任何证书。我知道您可以通过CF进行代理，并且CF在代理端点上设置了免费的SSL。
我的问题是: CF如何安全地连接到我的端点？还是我理解错了？
我的理解是：
我？？启用SSL？？> CF代理？？没有SSL？->我的服务器。
浏览 0提问于2018-10-23得票数 0
回答已采纳
我正在尝试使用Python绕过Microsoft的。
我尝试了一些适用于我在这个上找到的Internet早期版本的解决方案，但它们都没有起作用。
driver.get("javascript:document.getElementById('overridelink').click();");
这似乎与上面的代码很接近，但Microsoft上的安全证书页面在某些方面显然是不同的。
浏览 3提问于2016-01-14得票数 2
回答已采纳
我正在使用Jersey2调用一些第三方REST API，它工作得很好，这些API是"HTTPS"，所以我想知道它们是如何工作的，因为我的代码中没有包含任何证书？据我所知，HTTPS需要证书，有没有人可以指导我？下面是我的代码：
HttpAuthenticationFeature feature = HttpAuthenticationFeature.basic("username", "password");
Client client = ClientBuilder
.newBuilder()
浏览 14提问于2019-11-13得票数 1
回答已采纳
1回答
我有一个使用JOGL 1.x的applet。我需要将它嵌入到页面中，以便它显示没有任何弹出式安全警告等(如果这是可能的一些形式的签名小程序，然后请告诉我如何得到该设置代替)。
由于各种原因，JOGLAppletLauncher似乎已经贬值。
使用JNLPAppletLauncher似乎失败了，因为找不到我的小程序的类。这可能是由于安全更改实现了一种回溯方式。然而，这在mac上的Safari (但不是chrome)上可以工作，mac似乎不关心签名/未签名的沙箱混合或其他东西。如果安全设置为允许混合沙箱，这也适用于chrome或IE 8中的windows。
使用JNLP文件触发applet有多种方
浏览 3提问于2011-05-09得票数 0
回答已采纳
2回答
我正在寻找一种方法，我可以分发我的应用程序没有窗口商店？
下面是通过MS 加载新的LOB方法
但是这里的一个问题是认证，用户应该将我的dev证书安装到他的PC上，这对我来说是不可接受的。
我找到了两个解决方案：
1)创建具有后台安装我的dev证书的旧方式安装程序，但是这种方法的实现需要很长时间。
2)我可以使用小提琴，从Windows获得我的appx包，这就是我所需要的。
是的，我的应用是在Windows商店，我想给出更多的方式下载我的应用程序通过网络！
我有一个逻辑上的问题，有没有一个方便的方法让我的应用程序在窗口商店签名？或者SmartScreen将接受什么证书？
浏览 2提问于2017-10-31得票数 0
回答已采纳
我使用ssh来构建我的git存储库，但我需要更改为https。现在当我试图：
git pull --rebase origin develop
我得到了：
服务器证书验证失败。CAfile: /etc/ssl/certs/ca-Cericates.crt CRLfile:无
我去了/etc/ssl/certs/ca-certificates.crt并重命名了该文件，但是没有工作，所以我保留了它的原样。
以下是我所做的：
git remote set-url origin https://<my_username>@<my_git_repository>.git
然后
浏览 2提问于2020-05-27得票数 0
回答已采纳
1回答
我的网站在其HTTPS安全设置上有一个警告。Chrome告诉我，它“没有公共审计记录”和“网站使用过时的安全设置”。
火狐告诉我，在“所有者”字段中“这个网站不提供所有权信息”，对于“验证由”字段，它说“未指定”，尽管Chrome能够检测到它是由"DigiCert高级保证CA-3“验证的。
我需要做什么来删除这些警告，更新我的设置，并确保我的网站是安全的？该网站由apache提供服务。
浏览 4提问于2015-01-19得票数 1
2回答
证书、加密和身份验证
、、、、
大多数情况下，我的困惑似乎来自于我试图在WCF中理解安全性。在WCF中，证书似乎可以用于身份验证和加密。基本上，我试着去理解：
如何将X509证书用作身份验证令牌？ssl证书通常不是公开可用的吗？这难道不使得它们不可能被用于身份验证吗？如果没有，是否有一些协议通常用于此目的？在使用WCF加密消息时，是否使用了仅向客户端、服务器或两者都颁发的证书？如果同时使用来自客户端和服务器的证书，我有点不清楚为什么。这主要源于我对https的理解，在这种情况下，只有颁发给服务器的证书(并链接到根CA颁发的证书)才能建立加密连接并对服务器进行身份验证。
我不完全确定这是正确的论坛。我的问题来自试图理解WCF，
浏览 2提问于2011-09-02得票数 3
回答已采纳
与类似，我需要在没有传输安全性的情况下要求用户名+密码的能力。但是在我的情况下，实际的IIS服务器没有SSL，但是它前面的代理有。
这就是WCF有问题的地方--因为托管它的机器在没有SSL的情况下不允许这种类型的安全性。因此，简而言之，我是否需要为此编写自己的绑定，或者我是否错过了这种情况下的某种类型的解决方案？
浏览 4提问于2009-02-26得票数 0
回答已采纳
我为配置后面的Java的Java旧版本安装了Bouncy提供程序。一切都很好。为了使用不受限制的策略文件，我安装了一个openJDK (15.0.2)，但是现在BC提供程序不再工作了。当然，我试图再次进行安装过程，但没有任何成功。jdk-15.0.2没有附带jre，因为它是一个新版本，因此该过程不再正常工作。我使用jre1.8.0_241版本，我已经修改了java.security文件以启用BC。我哪里错了？
浏览 3提问于2021-04-13得票数 0
1回答
对于使用来自荷兰商会的API，必须安装来自荷兰政府的TLS证书。只有当证书安装时，才有可能发出授权的API请求。商会在这里发布了安装指南：
我们希望在一个应用程序中使用此API，该应用程序以AWS放大为后端，将React作为前端。最明显的方法是使用AWS证书管理器，因为它与放大器集成。使用证书管理器时遇到的问题是，要导入证书，必须提供PEM格式的私钥(见图)。问题是，由于证书是来自政府的，所以没有提供私钥，手册也没有描述在我们的情况下需要做什么。()
我们试图与商会联系，但我们的反应是，这不是他们能得到的，我们应该在其他地方尝试。我们现在看到的唯一选择是，我们需要托管一个专用的服务器来重定向a
浏览 13提问于2022-11-16得票数 0
回答已采纳
我正在使用client的echo_server_tls示例。当我在certmgr中将证书添加到“受信任的根证书颁发机构”时，它工作得很好。但是，如果没有在那里添加证书，则连接将悄然失败。
如果出现“证书颁发机构”错误，如何要求用户接受我的证书？
我的操作系统是Windows 7
浏览 2提问于2014-01-10得票数 0
回答已采纳
我通过Facebook连接的一个应用程序现在正在问我关于安全证书的问题。我不知道那是什么，也不知道该怎么处理。
在我的例子中，应用程序是DoubleDowns赌场。我在Facebook上的其他应用程序没有问题，而且之前我已经访问了很长一段时间，没有问题。它现在才显示这条错误消息。
浏览 0提问于2012-12-19得票数 3
使用Openssl，我生成了自己的CertificateAuthority ( CA )，并使用这个CA生成了自签名的服务器证书和密钥。此服务器证书和密钥用于配置Apache代理和Tomcat服务器，这些服务器成功启动，我能够加载应用程序UI并按预期工作(所有功能都很好)
现在，由于它是一个自签名的服务器证书，所以浏览器URL窗格每次都会显示证书错误/不安全。我尝试使用chrome或IE将此证书导入到我的windows 受信任根证书颁发机构存储中。证书导入成功。查看(certmgr.msc)中的证书时，Windows表示它“没有足够的信息来验证此证书”。查看证书路径时，唯一显示的证书是证书本身
浏览 0提问于2018-09-21得票数 0
今天，我试着执行命令: apt-get更新。但似乎有一个问题，因为我收到了这样的错误信息：
Err https://mirror.umd.edu trusty/main Sources
server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
Err https://mirror.umd.edu trusty/restricted Sources
server certificate verification failed. CAfile: /etc
浏览 0提问于2017-04-21得票数 0
回答已采纳
最近，当试图登录到Facebook时，此通知开始显示：
📷
起初，我忽略了它(通过按Continue)，但是每次我浏览网站时，它都会弹出！
我想这可能是ISP申请的假认证，所以我更改了我的帐户密码，并开始选择Cancel每次弹出时，我希望页面不会加载！但是什么也没有发生，相反，网页继续正常加载吗？
有人能向我解释一下发生了什么，并向我解释清楚整个想法吗？
消息再次显示，下面是Show Certificate详细信息：
📷
📷
📷
浏览 0提问于2011-08-31得票数 4
回答已采纳
我希望在我自己的移动和桌面客户端应用程序与我的服务器之间使用TLS保护我的数据传输。我现在对基于web的应用程序不感兴趣，所以我并不关心我的浏览器会认为我的自签名证书是不可靠的，并且显示了一个错误的信息，因为在我的客户端应用程序中没有浏览器可以这样做。
如果可能的话，我想自己在证书上签名，这纯粹是为了方便和成本，尽管我知道证书其实并不贵。
我的问题是，对于基于移动和桌面客户端的应用程序，自签名证书是否足够？他们安全吗？
浏览 0提问于2018-04-25得票数 2
回答已采纳
1回答
我对所有的SSL证书交易有点困惑。有人能向我澄清几件事吗？
我有一个域名注册在Godaddy和ec2实例上运行在具有弹性IP的AWS上。使用指向ec2实例的记录。
我是否只需要为我的域名购买一个SSL证书？还是只适用于弹性IP？还是我两者都需要？
浏览 0提问于2015-03-04得票数 2
昨天我收到了一些电子邮件，警告我，我的WHM自分配SSL证书将过期。我最初没有设置WHM，但是根据它们的文档，通常在WHM安装期间创建自分配证书。
需要新证书的服务：
cPanel/WHM/Webmail Service Exim (SMTP) Server Dovecot Mail Server FTP Server
都在同一个域上(这是我们用来访问whm的主要域)。
所有当前服务都有自分配证书。我不知道有一个自分配的证书的意义，如果他们创建浏览器错误无论如何。
所以我想我有两个问题：
重置当前证书是否会产生任何问题？
我必须要有证书吗？我们的主域(拥有所有这些证书)不使
浏览 2提问于2014-02-11得票数 4
1回答
我已经有了一个现有的LAMP应用程序。我打算集成一个使用C#的第三部分应用程序接口，所以我计划创建一个Web API来连接它们。除了LAMP应用程序之外，没有其他网站会连接到web API。如何建立从LAMP应用程序到web API的安全连接？谢谢。
浏览 1提问于2014-03-27得票数 1
我想知道在因特网上使用自签名证书与使用CA签名证书连接b2b连接所带来的额外安全风险。在这种特殊情况下，连接使用的是双方都有白色列表的防火墙的相互SSL。
我的理解是，如果客户端信任我并将我的自签名证书添加到他们的信任存储区，那么使用CA签名证书是没有风险的。
谢谢!
浏览 0提问于2017-09-15得票数 0
我正试图在win10上安装一个UWP应用程序。我想要自动化整个安装过程(安装证书、依赖项等)
所以我用一个小批处理文件来调用两个Powershell脚本。一个安装依赖项(检查它们是否已经安装)。另一个安装证书并将应用程序添加到系统中。
我现将证书加入：
certutil -Enterprise -addstore "TrustedPublisher" .\cert.crt
certutil -Enterprise -addstore "Root" .\cert.crt
Import-Certificate -CertStoreLocation Cert:\Loc
浏览 0提问于2019-04-26得票数 1
回答已采纳
1回答
我正在研究JBoss5，当时7岁。我能够通过Jboss上的相互身份验证运行我的应用程序，遵循这个叫做的文档
按照上面的文档，我创建了server.keystore和server.truststore文件，并注入到Jboss服务器中，一切正常。
现在，我想要运行相同的应用程序通过互助8月on。在WAS上，通过导航到
安全性> SSL证书和密钥管理> SSL配置>新的>密钥存储和证书
但在这里，我没有看到任何与.keystore和.truststore相关的类型。
我的问题--，什么是.keystore和.truststore，可以在或中使用--在WAS服务器
浏览 1提问于2012-10-26得票数 1
回答已采纳
我必须创建一个API来上传证书文件。不幸的是，我使用的库(graphQL)不支持文件上传。它只支持原始类型，如string、int、float等，所以我必须使用其他方法。我正在考虑使用base64编码的字符串方法，因为证书文件没有那么大(我想说不到5mb )。这样做安全吗？
浏览 0提问于2022-10-27得票数 0
我创建了带有Server预安装的Azure，并将其配置为在其上运行我的.NET应用程序。在为我的应用程序配置SSL时，我注意到服务器上已经有许多证书，其中相当多是由Windows证书生成器和Windows证书生成器颁发的TenantEncryptionCert。有人知道这些证书是干什么用的吗？这些是Azure特定的证书吗?如果没有这些证书，我将失去与VM的连接？我能用它们作为SSL吗？
浏览 3提问于2016-06-01得票数 9
回答已采纳
我目前正在使用在网站上获取/创建cookie；然而，我在获取安全cookie的价值时遇到了问题。
该插件使用以下代码创建安全cookie：
$.cookie('myCookie', 'myValue', { expires: 365, secure: true });
然后，我使用以下代码来检索值：
var myCookie = $.cookie('myCookie');
不幸的是，这不起作用，并且总是返回值null。有没有人知道我可能做错了什么？
浏览 0提问于2012-05-15得票数 0
回答已采纳
我们有一个运行在linux机器上的web服务器，我们在ssl.conf文件中将‘ssl.conf’配置为'require‘。
这是否需要使用web浏览器(如firefox或chrome)服务的客户端需要一个证书。
如果是，那么就不可能向每个用户分发客户端证书，因为可能有数千个用户，如何解决这个问题。
如果没有，那么通过网络传递的数据如何是安全的？我知道证书有助于加密数据，这样没有证书的人就不能读取数据。
请帮助我澄清我的疑虑
浏览 2提问于2016-04-26得票数 1
回答已采纳
1回答
我开发了一个Windows 10 UWP应用程序。这个应用程序应该在公司中使用，所以我通过内置工具Visual 2015来构建它。
为此，我遵循了以下指南：
这很好，当我启用"developer模式“时，通过Windows安装Add-AppDevPackage.ps1没有问题。
现在的问题是：
我不想让我的员工激活开发者模式。他们应该激活“副业应用程序”选项。当选中此选项时，shell总是要求我激活开发人员模式，如果不激活它，则失败。
那么，我必须做什么，它是足够激活“副业应用程序”选项，以安装我开发的应用程序？
在构建apppackage时，我检查了以下设置：
要构建要上载到Wi
浏览 2提问于2016-06-16得票数 3
回答已采纳
2回答
我有一个托管在IIS中的WCF服务。在服务上，我在服务中有大约20个方法。我想用用户名/密码保护其中的一些方法。我不能控制调用服务的客户端，所以我不能在客户端上安装证书。我们的服务充当一个平台，保存所有用户配置文件信息，包括登录信息。
我认为我希望客户端对WCF服务上的authenticate (用户名，密码)方法进行一次身份验证，获得一个授权令牌，并将该令牌传递给后续调用。(有点像Asp.net成员提供程序使用表单身份验证会话)。如果可能的话，我不希望客户端必须为每个方法调用传递用户名/密码。这是正确的模式吗？有没有更好的方法让这个功能使用标准的WCF功能？有没有人有任何示例配置/代码来展示
浏览 1提问于2011-01-27得票数 4
回答已采纳
如果我的服务器没有公共域名，并且用户通过IP地址访问它，那么是否使用了对https/ sftp足够安全的自签名证书(忽略警告)？我只从安全的角度讲，我理解使用IP地址而不是域名的缺点。相关问题:如果用户通过IP地址访问，MITM攻击可能吗？
浏览 0提问于2019-03-14得票数 1
回答已采纳
我一直在环顾四周，并没有在我的WCF安全的研究中取得很大进展。我有一个低风险的服务我想创建，所以我只想要一些基本的安全要求的客户端在不同的服务器在域外能够使用它。
在WCF中最简单的方法是什么？仅仅是通过使用证书吗？
浏览 0提问于2011-03-11得票数 0
好了，我的情况是这样的。
我正在写一个多站点软件，允许我监控进程，内存，Windows服务器上的服务等。
就WCF而言，每个“站点”都是一个主机。可能有也可能没有中央分发节点，这也将是一个主机，但将有一个读取数据的接口-这将连接到每个“站点”或分发节点。
好的，所以我想确保这个通讯的安全，加密。我不希望使用任何SSL证书，考虑到并不是每个站点/客户端都会有SSL证书。
我能这么做吗？也许使用消息安全？只是我还没有读到做这件事的方法。我不知道"Windows身份验证“是否适用于此？会吗？一个简单的用户名和/或密码解决方案就可以了。这与WebsitePanel团队使用WSE来做这件事的方式
浏览 3提问于2011-08-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
