HttpContext.RequestServices.GetService<>()返回的证书验证服务为空
HttpContext.RequestServices.GetService<>()返回的证书验证服务为空是因为在当前的上下文中没有注册或注入证书验证服务。这可能是由于以下几个原因导致的：
- 证书验证服务未被正确注册：在使用HttpContext.RequestServices.GetService<>()方法之前，需要确保证书验证服务已经被正确地注册到依赖注入容器中。可以通过在应用程序的启动配置中添加相应的服务注册代码来完成这一步骤。
- 证书验证服务未被正确注入：即使证书验证服务已经被注册，但在当前的上下文中可能没有正确地注入该服务。这可能是由于依赖注入容器的配置问题或者在注入过程中出现了错误。
- 证书验证服务不可用或未实现：如果证书验证服务在注册和注入过程中没有出现问题，但仍然返回空值，那么可能是因为该服务的实现存在问题或者不可用。在这种情况下，需要检查证书验证服务的实现代码，确保其正确性和可用性。
总之，要解决HttpContext.RequestServices.GetService<>()返回的证书验证服务为空的问题，需要确保证书验证服务已经正确注册和注入，并且其实现代码没有问题。如果仍然无法解决问题，可能需要进一步调试和排查相关代码以找出具体原因。
相关·内容
我有一个在Tomcat中运行的web应用程序。我希望允许具有服务器信任的有效证书的任何用户访问web应用程序，但我希望从证书中读取用户的DN。我将SSL连接器配置为clientAuth="true“(也可以使用”want“)，并且web.xml有一个要求提供客户端证书的登录约束。我使用CA证书配置了一个信任库，该证书用于对用户证书进行签名。
客户端提供证书，服务器接受证书，允许访问应用程序。我的问题是，当我在HttpServletRequest实例上调用getUserPrincipal()时，它是空的。如果我向web.xml添加一个身份验证约束，要求用户属于某个角色，并且用户被配置为属
浏览 0提问于2013-06-01得票数 2
回答已采纳
我有一个有30个项目的解决方案。有客户项目：- WPF客户端- Xamarin - WebApplication (MVC) - WebAPI。
Long description为什么我需要它：现在，我有一些对每个客户端都一样的服务。一个服务(CommandFactory)需要创建一个命令(特定基类型的类)。这些命令首先注册，然后在需要时解析，例如：
public class ServiceThatUsesCommand
{
ICommandFactory cmdFactory;
public ServiceThatUsesCommand(ICommandFactory cmdF
浏览 5提问于2019-12-28得票数 0
这个站点和其他网站通常推荐使用自定义的“空”X509TrustManager实现(即信任所有证书的实现，比如这个答案：或此答案中的“选项2”：)。人们(正确地)批评这是不安全和危险的建议。这通常用于客户端信任任何服务器证书。
我想知道，对于信任任何客户端证书的服务器来说，这种做法是否一定是不安全的(假设所述证书随后与受信任证书的列表分开检查)。
上下文:我正在尝试创建一个基本的双子座服务器()。所提供的大多数页面都不需要客户端证书，但如果客户端呈现随机证书，我不希望TLS握手失败。某些页面(例如，用于管理员的日志查看器)可能需要特定的客户端证书(例如，在硬编码文件路径上存储在服务器上的公钥)。
浏览 4提问于2021-09-03得票数 0
回答已采纳
我试图解决一个在线挑战，我撞到了墙。给出了一个具有两个端点的web服务器的地址：
一个端点接受CSR和私钥，并返回由服务器的SSL证书签名的证书，条件是并且只有当CSR中指定的CN不是“管理员”时。服务器的证书是自签名的。
另一个端点实现了TLS 1.2，并请求将“杰出名称”设置为服务器的组织名称的客户端证书(我从Wireshark获得了该证书)。
连接建立后，服务器将为非管理员返回一个常规页面，或者为管理员返回一个特殊页面(其中包含我应该窃取的信息)。
到目前为止，我唯一的想法是生成两个证书：
一个将用作CA，并将DN设置为服务器的组织名称
另一个将CN设置为“管理员”，并由第一个证书签名。
浏览 0提问于2019-05-11得票数 1
当试图使用PostgresSQL连接到Heroku pgAdmin3 DB时，我得到以下错误：
Error connecting to the server: SSL error: certificate verify failed
连接基于pg:credentials输出，定义如下：
属性
主机：
港口: 5432
送达:空白
维护数据库：
用户名：
SSL
SSL：require
服务器根证书文件:空
服务器证书吊销列表:空
客户证书文件:空白
客户端密钥文件:空白
SSL压缩: on
SSH隧道与高级左默认值
因此，按照Hero
浏览 1提问于2015-03-21得票数 2
回答已采纳
我正在尝试代理一个移动应用程序(使用费德勒)，它将一个客户端证书发送到它所连接的服务器。我认为使用Tcpdump捕获通信量、检索客户端证书并将其与fiddler一起使用就足以绕过这一问题。
但是，当我使用没有代理的Tcpdump捕获数据包时，我注意到服务器发送一些证书，请求客户端证书，而客户机发送一个空证书(证书的长度为0)。在整个SSL进程之后，应用程序数据被正常地发送，应用程序在此之后运行良好。证书长度0被接受这一事实使我认为任何证书都会被接受，但情况似乎并非如此。
我确实向Fiddler传递了一个假证书，我再次看到了一个类似的条目(证书长度0)，这让我觉得客户端发送证书的方式遗漏了一些东
浏览 0提问于2013-07-23得票数 5
回答已采纳
在我的ASP.NET MVC应用程序中，"System.Web.HttpContext.Current.Request.ClientCertificate“似乎从不为空。然而，证书的属性是虚拟的。包含空字节数组，valid from/to dates设置为当前请求时间，无颁发者、subject。等等。(全部设置为null)。
cert.IsPresent为false。所以，实际上这个属性一定是空的。
我无法确定是什么在请求时设置此证书？
我尝试了在IIS SSL设置上选择的“忽略”选项，但我没有在请求时发送客户端证书。但是MVC仍然会根据请求创建虚拟证书实例。
浏览 12提问于2020-08-05得票数 0
我无法为az ak create --client-secret参数传递存储在vault中的服务主体密码
若要复制1，请执行以下操作。)创建存储库
az keyvault create \
--name ${AZURE_VAULT_NAME} \
--resource-group ${AZURE_RESOURCE_GROUP} \
--location ${AZURE_LOCATION} \
--enabled-for-deployment 'true'
2.)使用vault创建服务主体帐户
az ad sp create-for-rbac \
浏览 0提问于2018-12-31得票数 0
我刚刚在Windows 2008框中配置了一个内部SVN服务器，使用：
SVN 1.6.2
Apache 2.2.11
mod_ssl 2.2.11
OpenSSL 0.9.8j
DAV 2
mod_auth_sspi 1.0.4
域证书是由内部CA ( Win 2003框)创建的，导入到IIS中(只是因为它是请求证书的最简单方法)，然后作为pfx文件导出，然后被破解到Apache+OpenSSL使用的crt和密钥文件中。
现在我想把我的服务器暴露在互联网上。要做到这一点，我必须在ISA服务器中发布Apache web服务器。我很难在ISA服务器中找到正确的安全配置。在ISA服务器
浏览 0提问于2009-06-26得票数 1
我需要澄清一下CloudFront是如何通过HTTPS连接到原始服务器的。
来自AWS网站：
当CloudFront使用HTTPS与您的来源通信时，CloudFront验证该证书是否由受信任的证书颁发机构颁发。CloudFront支持与Mozilla相同的证书颁发机构；有关当前列表，请参见Mozilla包含的CA证书列表。您不能使用自签名证书在CloudFront和您的原产地之间进行HTTPS通信.
参考资料：
我在使用由我们加密的证书。证书是在我的原始服务器附加到我的域时获得的。然而，CloudFront通过IP地址连接到我的原点。那么，CloudFront到底在这里做什么呢？它只验
浏览 2提问于2017-07-13得票数 0
在Crypt32的评论结束后的额外信息(谢谢Crypt32!)
我得把数据发送到服务器。我需要相互认证:服务器需要确定它是我，我需要确定服务器确实是我信任的服务器。这需要在windows程序中使用。
为了标识自身，服务器将向我发送由我信任的证书颁发机构颁发的证书:根证书和中间证书：
根CA-G2.PEM
中间型CA-G2.PEM
为了确认我的身份，组织给了我一张证书和一个私钥。
根CA-G3.PEM
中间型CA-G3.PEM
MyCertificate.CRT (= pem)和MyCertificate.Private.Key (=RSA)
我已经将所有根证
浏览 0提问于2019-04-10得票数 0
我使用BasicHttpBinding连接托管在安全端口(https)上的web服务。为了使它正常工作，我将Security.Mode改为TransportWithMessageCredential，Security.Message更改为BasicHttpMessageCredentialType.Cerificate。我也打电话给你
client.ClientCredentials.ClientCertificate.SetCertificate()
以localhost作为主题名。
这里的问题是，对于单元测试，我有一个来自web服务器的未签名证书，并且应该忽略代理创建过程中引发的任何证书错
浏览 5提问于2012-04-21得票数 6
回答已采纳
1回答
我已经写了一个TLS代码，它在Java上进行双向认证，所以客户端在服务器发送证书之后才发送证书。我想通过OCSP来验证证书链中的所有证书，OCSP是从客户端到服务器端的。
我已经编写了我的循环逻辑，假设最后一个证书是链中的根(CA)证书，并且不发送任何OCSP查询；
int certificateChainSize= x509Certificates.length;
// Verifies certificate chain respectively (issuer certificate required).
CertificateResult response =
浏览 5提问于2018-09-07得票数 0
1回答
请有人解释一下，客户如何向服务器证明其身份，以及服务器如何验证客户证书的真实性？
让我们假设服务器配置为在握手时请求客户端证书。
谢谢
浏览 0提问于2018-04-02得票数 0
1回答
为什么OCSP错误消息没有签名？
、、、、
我在试着理解OCSP。我几乎读了整个RFC，但我不明白为什么错误消息没有签名。问题很明显:如果错误消息没有签名，MiTM可以简单地拒绝响应客户端请求的服务，这些错误包括未经授权的、internalError .
从RFC我可以读到：
如果出现错误，OCSP响应程序可能会返回错误消息。这些消息没有签名。
却不明白原因。如果有标志就不安全了？也许我错过了重点，但我认为它会更安全。
浏览 1提问于2017-05-22得票数 1
回答已采纳
我正在编写一个简单的.NET web应用程序来使用EWS查看我们的Exchange (Office365)云站点上的一些空间日历。我知道如何在代码中创建Exchange服务，将凭据设置为新的WebCredentials (带有有效用户名/密码)，并自动发现服务URL。
我的问题是:用户名/密码对是安全地发送，还是明文？
如果这是不安全的，那么如果我显式地将服务的URL设置为 URI如何？
浏览 1提问于2014-01-07得票数 3
回答已采纳
我在我们的服务器上有一个简单的PHP web服务。
我可以使用以下代码连接到这个服务，没有任何错误(我已经删除了我们的域)：
$service_url = '*** ADDRESS REDACTED! *** /getroomsforcategories.php';
$curl = curl_init();
$curl_post_data = array(
"categoryids" => 1
);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, C
浏览 0提问于2013-05-16得票数 0
在过去的几天里，我们的PayPal IPN已经停止工作，并收到来自PayPal的空响应。服务器上或我们的代码中没有任何变化。
尝试cUrl到PayPal IPN只是返回一个空响应。
$url = "https://www.paypal.com/cgi-bin/webscr?cmd=_notify-validate";
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT
浏览 1提问于2020-02-18得票数 1
我试图理解相互TLS的工作原理，我有以下例子：
我有一个客户端想连接到服务器"svc1.example.com“
但是服务器有一个
服务器证书的commonName为"svc1.example.cloud“，SAN为"svc.example.test.cloud”。
现在，当我提出GET请求时，我得到以下信息：
x509:证书对svc.example.test.cloud有效，而不是svc1.example.com.。
因此，我的问题是，我是否应该对TLS clientConfig进行更改，以包括servername？或者我应该在TLS客户端配置中添加一
浏览 1提问于2018-11-13得票数 0
回答已采纳
2回答
我们的应用程序与Active用户和组一起工作。我们正在使用端口389上的LDAP进行Active操作。现在，我们的一个客户端希望我们添加一个选项，用于使用LDAP + SSL进行Active通信。
他们告诉我们，他们的域上安装了一个本地CA，并使用LDAPS的自签名证书。他们还告诉我们，他们将提供证书，不需要相互信任，我们应该使用Windows证书存储。
我已经为LDAP+SSL操作开发了一个测试应用程序，并看到当客户机启动LDAP+SSL连接时，服务器会发送它的证书。我只能通过从服务器证书验证方法返回true来建立连接。
问题是；-哪个证书(根，用于LDAP+SSL.顾客应该给我们吗？
在.
浏览 5提问于2016-12-07得票数 2
回答已采纳
我正在使用WCF生成的客户端来处理Apache Axis (我想) web服务。为了让通信正常工作，我必须设置很多指定的配置、自定义绑定、证书等。
嗯，为了执行身份验证(使用SOAP头)，我要记住的东西是:我用我的私钥签署一些东西(我想它就是令牌)，端点用我的公钥检查(我必须先把我的公钥发送给服务)。对于服务端点也是如此:服务必须使用我的公钥检查身份验证。
因此，他们给了我他们的公共证书密钥，以检查端点是否就是它声称的那个端点。在设置'ServiceCertificate.Authentication.CertificateValidationMode'，中有一个选项，所以我的
浏览 2提问于2018-06-19得票数 0
4回答
我已经花了一整天的时间在这件事上，除了向我的同事请教之外，我看不到任何出路。
我们有一个接受X509证书的web api，但是下面的代码总是在本地主机和开发服务器上都给我空值。
下面是我获取证书的代码：
var certificate = actionContext.Request.GetClientCertificate();
我已经创建了一个ActionFilterAttribute，在它的OnActionExecuting中，我正在尝试获得上面提到的客户端证书。
在此之前，我按照上的说明使用following创建了证书
我使用的命令是这样的：
New-SelfSignedCertific
浏览 4提问于2017-04-06得票数 9
2回答
我有一个用于服务器的SSL服务器证书和一个根CA证书，客户端可以在SSL握手期间验证此服务器证书。由于某些原因，我不确定我是否真的检索到了正确的根证书。有没有办法让我看看我是否有正确的根证书？也许是openssl命令，我在其中提供了这两个文件，并且输出告诉我"root CA证书确认SSL证书“。
这有可能吗？
谢谢。
浏览 3提问于2013-12-06得票数 4
我正在尝试用HttpsURLConnection从远程服务器下载java中的xml.gz文件，但是我得到了一个空的响应。下面是我的代码示例：
URL server = new URL("https://www.myurl.com/path/sample_file.xml.gz");
HttpsURLConnection connection = (HttpsURLConnection)server.openConnection();
connection.connect();
当我尝试从连接中获取InputStream时，它是空的。(如果我尝试connection.getInp
浏览 1提问于2008-10-27得票数 3
1回答
我正在浏览openssl服务器--这里给出的客户机程序-> http://simplestcodings.blogspot.com.br/2010/08/secure-server-client-using-openssl-in-c.html。我可以看到客户机和服务器都从对等服务器获得证书。但我想知道是否必须调用单独的api来验证证书？在上面的链接中，客户端和服务器都获取证书并打印它们并开始交换数据。证书验证究竟是在哪里进行的？
谢谢
浏览 0提问于2016-07-13得票数 0
3回答
在我的网络中，有一个只有一个CA发出所有x509证书的PKI。因此，在我的网络上，所有服务器和客户端都拥有来自我的CA的证书，该证书与私钥一起存储在相应的密钥存储库中。在进行TLS相互身份验证时，每个服务器和客户端都有一个链文件中的CA证书，用于验证对等x509证书的信任链。都很好。假设我现在的网络上有两个服务器和两个客户端，我希望确保Client_A和Server_A使用它们的x509证书进行相互身份验证，就像Client_B和Server_B应该做的那样。同时，我希望确保Client_A和Server_B之间的TLS相互认证不会成功。(在Client_B和Server_A之间也有效)。
如
浏览 3提问于2017-10-06得票数 2
回答已采纳
在服务器中
我已经在IIS中配置了一个中间证书.pfx文件，并使用绑定选项创建了一个https (443)端口。我使用证书进行授权，我还期待来自客户端的客户端证书，我在IIS中启用了required和clien证书必需选项。
我检查了中间证书颁发机构的根证书，它们也显示了，检查了安装在证书存储区(本地机器)中的.pfx文件。
我使用包含私钥选项的上述.cer文件创建了.pfx文件，并与我的客户端共享了.cer文件，而他必须附加.cer文件以获得授权。
以上是其他wcf服务与邮政。
在客户端
在获得.cer文件之后，我测试了这个应用程序，将它附加到client.exe中的请求中，并调用服务--它
浏览 5提问于2015-03-09得票数 0
3回答
我已经编写了一个web服务客户端，它使用SSL客户端证书向远程服务器进行身份验证。但由于实际的web服务对我来说还不可用，所以我正在寻找一个公共测试服务器，它可以接受客户端证书进行身份验证，这样我就可以测试客户端的SSL部分，以确保正确的实现和配置。
我已经尝试过，但当我使用客户端证书时，它会回复HTTP status403(禁止)。接受我的请求，但没有给出证书是否可用的任何指示。
是否有类似的服务来检查SSL客户端证书？
浏览 6提问于2016-06-29得票数 31
2回答
openssl证书链输出
、、、
我读了安卓开发者的“HTTPS和SSL安全指南”，并阅读了这个段落。
本段讨论的事实是，服务器在SSL握手过程中并不总是返回整个证书链，通常只返回服务器证书和链的根CA。该链使用openssl：openssl s_client -connect egov.uscis.gov:443显示。
这让我有些怀疑：
该段指出，浏览器为了管理此服务器配置，只需在访问具有完整证书链的服务器中的站点时缓存中间CA，而当浏览器访问服务器中只提供“叶”和“根”证书的另一个站点时，则使用缓存的中间CA证书跟随该链。但是，如果浏览器访问服务器中只返回服务器和“根”证书的站点，而浏览器还没有缓存中间CA的证书，会发生什
浏览 0提问于2018-09-27得票数 1
2回答
如何授权sinatra中的API，以便只允许拥有已知客户端证书(或由可信CA颁发的证书)的调用方调用它？
目前，我正在使用“瘦”the服务器，但如果有必要的话，我可以使用其他选项。
浏览 7提问于2014-03-03得票数 4
回答已采纳
我使用的是Python3，我使用的是来自SSLContext库的ssl。
我想知道如何在CERT_NONE模式下请求和获取远程对等证书(与CERT_NONE一样)。目前，我得到一个空的dict (这是根据文档所期望的)。所以，我能不挖私人的东西就这么做吗？
N.B.
我是，而不是，试图重新实现密码。实际上，我不需要任何密码，但是我需要上下文(和一个套接字)和远程证书(同样，为了信息目的，而不是对任何东西进行身份验证或实际加密)。
浏览 8提问于2016-03-04得票数 0
回答已采纳
1回答
我正在尝试通过PHP Curl获取SSL的到期日期。 我的代码是： <?php
$curlSES=curl_init();
curl_setopt($curlSES,CURLOPT_URL, "https://expired.badssl.com/");
curl_setopt($curlSES,CURLOPT_RETURNTRANSFER,true);
//curl_setopt($curlSES,CURLOPT_HEADER, false);
curl_setopt($curlSES,CURLOPT_VERBOSE , true);
curl_setopt($cu
浏览 138提问于2020-12-15得票数 0
我使用OpenSSL API编写SSL/TLS服务器。一些SSL/TLS客户端可以忽略验证“服务器证书”。(例如msmtp --tls-certcheck=off) SSL/TLS服务器可以知道SSL/TLS客户端忽略验证吗？
我明白不能知道这一点。
如果没有提供对等证书，则返回的结果代码为X509_V_OK。这是因为没有发生验证错误，但它并不表示成功。SSL_get_verify_result()仅适用于SSL_get_peer_certificate(3)。
Doos OpenSSL有一个API来知道服务器证书是否被忽略？
浏览 0提问于2018-09-10得票数 0
回答已采纳
5回答
我正在编写一个测试来测试我正在部署的服务，为了绕过ssl证书检查，我使用以下代码片段实现了ssl覆盖：
public static void SSLValidationOverride()
{
ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(OnValidationCallback);
}
private static bool OnValidationCal
浏览 0提问于2010-08-10得票数 4
回答已采纳
我希望通过HTTPS为web服务的临时本地测试生成一个自签名证书。不过，我不想安装CA，因为每次web服务的启动都会动态生成自签名证书，每次都必须安装新的CA。我可以每次点击“高级->继续(不安全)”。
因此，当我考虑在SAN中添加哪些IP地址和DNS名称时，我尝试使用无效和空的DNS名称，但是Firefox和Chrome根本没有抱怨主机名不匹配。他们只抱怨不可信的CA。另一方面，Edge抱怨主机名不匹配，只有当包含用于访问web服务的主机作为SAN中的IP地址/ DNS名称时，才会抱怨不受信任的CA。
我希望在所有浏览器中都会对这两个问题发出警告:不可信的CA和不匹配的主机名。因为假设
浏览 0提问于2019-04-23得票数 1
1回答
我将一个通配符SSL证书(来自GoDaddy.com)部署到几个Windows2003服务器上。我使用IIS管理控制台导入证书。问题是，这些服务器中只有一个启用了用于客户端身份验证的证书。因此，我们的自定义应用程序只能在单个服务器上访问SOAP服务。
问:我能做些什么来启用其他服务器上的客户端身份验证？
浏览 0提问于2013-02-05得票数 1
假设我们有两家公司，A(我们)和B，都有一些网络服务。公司A使用公司的B网络服务，反之亦然。所有web服务都使用服务器SSL证书进行保护，客户端SSL证书用于身份验证。
出于测试目的，我们公司(A)颁发了一个自签名服务器证书和一个相应的客户端证书，两者都由我们的独立CA签名，该证书被添加到服务器和客户端上的可信根CA中。
现在我们需要进入现实世界，我们从GoDaddy订购了一个服务器证书。如何获得相应的客户证书？公司B需要一个新的客户端证书，该证书将使用可信的CA签名，因为“它确保私钥保持在它们应有的位置”。
他们发了一份CSR，我该拿它怎么办？如何使用该证书颁发受信任的客户端证书？
有趣的事
浏览 0提问于2014-06-17得票数 1
回答已采纳
我想从域名获得ssl证书的信息。通过使用下面的代码，我得到了有线响应。守则：
import ssl
import socket
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.settimeout(1)
wrappedSocket = ssl.wrap_socket(sock)
try:
wrappedSocket.connect(('www.google.com', 443))
except:
response = False
else:
der_cert = wrapped
浏览 3提问于2015-07-07得票数 1
回答已采纳
1回答
当涉及到服务器和IoT设备之间的安全通信时，我不明白使用CA证书的真正好处是什么。
我在一个使用Ubuntu作为操作系统的IoT设备上工作，我计划使用CA证书。但是，如果我的用户没有更新他们的设备固件，会发生什么呢？现在证书在一年后到期，并且考虑到一些用户很长时间没有更新他们的IoT设备.我将遇到的风险是，这些设备在证书过期后无法更新，因为它们无法与我的服务器通信。
有了一个自我签署的证书，我可以设定一个45年的到期，无论如何，我将是权威，我可以撤销或决定何时是时候发布一个新的证书，甚至交叉签名证书。
我说的显然只是设备和服务器之间的通讯.用于用户的rest将使用默认的CA证书。
我正在考虑
浏览 2提问于2020-11-04得票数 3
回答已采纳
考虑到方法，第二个参数clientCertificateRequired
如果将其设置为true，则需要一个客户端证书。如果不是，它将抛出异常。客户端证书将在属性RemoteCertificate中可用。
如果设置为false，则不需要客户端证书，属性RemoteCertificate将始终为空。即使一个是由客户提供。
我喜欢做的是让让客户端决定是否会提供证书。但是，如果他们确实提供了一个，我想知道它在服务器上。
我首先尝试将变量设置为true，如果失败，则回退到不需要证书。但是，这将导致“已通过身份验证的异常”。
try{
sslStream.AuthenticateAsSe
浏览 4提问于2014-11-14得票数 2
回答已采纳
我有一个使用自签名证书的and服务器，并且基于它的证书创建了一个“信任库”。
我遇到以下错误：
此服务器的证书无效。您可能正在连接到一个假装是“192.168.”的服务器。这会让你的机密信息受到威胁
以下是我的一些实现：
let pathToCert = Bundle.main.path(forResource: "truststore-root", ofType: "cer")
let localCertificate : NSData = NSData(contentsOfFile: pathToCert! )!
let serverTrustPolic
浏览 2提问于2020-08-11得票数 1
回答已采纳
我有一个客户端证书安全的rest端点，当我通过curl访问它时，在Linux-land中使用一个已知的证书.也就是说，如果我console.log(req.connection.getPeerCertificate())，，我会看到一堆东西。凉爽的。
..。但是，当我的一个队友试图从Windows命中同一个端点时，req.connection.getPeerCertificate()是一个空对象，尽管他们认为自己正确地附加了证书。
判断他们是否正确地附加了证书的最好方法是什么？我应该如何调试这个呢？
浏览 4提问于2015-07-07得票数 1
回答已采纳
奇怪的问题时断时续地发生，我对另一个服务的HTTPS调用会导致抛出异常(根据callback...etc，底层通道关闭，远程证书无效)。
我在一个蔚蓝的应用服务中托管.net核心(461)。
我正在使用的服务上的SSL证书是一个公共CA (GeoTrust/Digicert)证书，相同的调用几乎一直在工作，但是当它们通常在没有任何代码更改或部署的情况下失败时，我会得到一些时间。
奇怪的是，我提供了自己的委托(ServerCertificateValidationCallback)来浏览正在返回的证书的细节、它的链、策略错误等等--当我得到错误时，SSLPolicyError被设置为Remote
浏览 0提问于2018-05-29得票数 0
回答已采纳
1回答
我正在开发一个使用spring security的登录页面。该页需要为用户提供一个选项，以使用他们的证书，而不是用户名和密码。然而，我被困在以下场景中：
假设您的浏览器中安装了由XYZ公司签署的证书。现在服务器(受信任的XYZ)想要验证证书...但问题是：
Q1。服务器如何“请求”浏览器提供“正确的证书”(假设您的浏览器中安装了多个证书)？
Q2。有没有可能在登录页面上有一个按钮，让用户仅在单击该按钮时才发送其证书？
Q3。假设服务器收到了你的证书，服务器能简单地通过查看证书链(由XYZ公司签署)说“是的，你有证据证明你是谁”吗？
谢谢,
来自一位安全新手:)
浏览 0提问于2013-01-06得票数 0
回答已采纳
在ServerHello握手期间，客户端将客户端证书发送回服务器，我需要知道客户端应该只发送客户端证书还是需要将客户端证书连同整个CA链一起发送？
我有一个情况，我看到一个握手失败后，CertificateVerify。客户端证书看起来不错，它是从服务器也信任的subCA (服务器只信任根CA，而不是subCA)中签出的RootCA签名的。在这种情况下，我们看到客户端只发送回客户端证书，而不使用链。这就是我看到握手失败的原因吗？
我想知道客户端是否将整个CA链发回，服务器必须知道客户机由SubCA签名，然后由它信任的根CA签名。我在googled上找到了很多关于服务器发送带有CA链的证书和客户
浏览 0提问于2019-03-31得票数 9
回答已采纳
1回答
我有一个桌面应用程序，它创建和存储相当数量的数据(大部分是独立的，而不是通过传统的用户输入)；主要是统计性质的。
目前，这些数据大多只有我自己编写的其他应用程序才能访问，并且除了通过这些应用程序之外，没有公开给用户。
我正在考虑允许第三方通过REST或类似的程序访问这些数据，但在这种情况下，“服务器”实际上将与客户端(或同一局域网中的另一台计算机)运行在同一台机器上。
但是，由于此访问是要货币化的，所以我希望有某种身份验证，以允许特定的客户端访问特定的数据子集，而不是提供全面的权限。
(因此，目标不是用户身份验证，而是客户端应用程序身份验证；从人的角度来说，所有数据都是为一个用户提供的，但只能
浏览 0提问于2017-07-17得票数 0
1回答
我将一个应用程序部署到Azure的应用服务中，应用程序需要使用SSL才能运行，但由于它还在开发中，我还不想购买证书，所以我通过openssl创建了一个自签名证书。私钥是2048位，这应该足够了，但是当我将证书应用到主机名时，它只是坐在那里，从来没有应用过。
是否有一个特殊的步骤，您必须完成使自签名证书工作，或者，您不允许使用自签名证书在Azure应用服务？
浏览 1提问于2017-12-08得票数 0
2回答
带有自签名证书的GRPC ssl
、、、、
我正在尝试使用GRPC的自签名证书。我生成证书/密钥时：
openssl req -x509 -nodes -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365
这给了我两个文件：cert.pem和key.pem。
我有一个Kotlin GRPC服务器，设置如下：
val ca = classLoader.getResourceAsStream("cert.pem")
val key = classLoader.getResourceAsStream("key.pem")
ServerBuilder
浏览 3提问于2019-07-21得票数 7
1回答
WCF服务跨域验证问题
、、、、
我是新来的WCF和它的安全性，所以我正在寻找一些帮助，我有一个问题。
我有一个WCF服务，可以部署到一个小域中的每台机器上。WCF服务将托管在Windows服务中，因为WCF服务中有需要调用提升的方法。目前该服务是非常草案的(它公开元数据-但我相信稍后会关闭它--这可能吗？)它使用net.tcp绑定-服务的App.Config如下所示：
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.serviceModel>
<services
浏览 2提问于2011-08-01得票数 1
回答已采纳
我有一个用C#编写的SSL2.0Windows服务应用程序，它通过带有HttpWebRequest的.net访问非soap web服务。我的windows服务在NETWORK service帐户下运行。
通过向windows服务从CA与之通信的web服务器颁发证书，然后将CA的证书安装到本地计算机\受信任的根存储区，我能够使SSL正常工作。
我希望能够做的是将CA的证书安装到“服务帐户”受信任的根证书存储中，而不是安装到“本地计算机”存储中，并让它“正常工作”。
换句话说，.net框架使用的SSL身份验证似乎被硬编码为在验证SSL证书时检查当前用户存储和本地计算机存储中的受信任根，但是有没有什
浏览 0提问于2009-10-12得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
