pki

1熱

3答えて

ネットワーク内のすべてのx509証明書を発行する単一のCAを持つPKIがあります。私のネットワークでは、すべてのサーバーとクライアントは、秘密鍵と共に、対応するキーストアに格納されている自分のCAからの証明書を所有しています。各サーバーとクライアントは、TLS相互認証が実行されているときにピアx509証明書の信頼チェーンを検証するために使用できるチェーンファイル内のCA証明書も持っています。大丈

0熱

1答えて

Windowsはブラウザにスマートカード情報を渡しません

私の家のコンピュータから私の雇用者のウェブサイトに接続しようとすると、自分のラップトップを使用しているときはいつでもスマートカードの資格情報の入力を求められません。デスクトップを使用しているときにプロンプトが表示され、スマートカード認証が行われます。どちらのシステムもWindows 10を使用しており、両方のシステムでIE11とChromeを使用しています。私は、ノートパソコンにスマートカード

0熱

1答えて

CACカード認証用にApache HTTPDを設定する手順

WebサイトでCACカード認証を使用するこのタスクが割り当てられました。私はApacheのWebサーバーを使ってAWS Linuxサーバーをセットアップしました。 Apacheを設定してユーザのWebブラウザがCACカードを読み取ってピン番号を入力できるように設定する手順は、ステップバイステップで行います。

1熱

1答えて

C＃.NET - 証明書を固定する権限 - 正しく処理していますか？

私のソフトウェアは、機密データを取得するためにHTTPS接続を使用してDropboxに接続します。私は中間者の攻撃を防ぐために、認証局をピン止めしたいと考えています。は、これまでのところ私は、次のコードを持っている： static bool VerifyServerCertificate(object sender, X509Certificate certificate, X509Chain

0熱

1答えて

PKIを使用してIntellij Ultimate 2016.2をGITに接続できません

IntelliJ IDEA UltimateをGitLabとJIRAサーバーに接続するためにオンとオフを試していますが、どちらもPKIを使用する必要があります働くGitのVCSメニューオプションを使用してGitをプルまたは操作しようとすると、Git Pull Failed fata：リモートリポジトリから読み取れませんでした。私がIntelliJ内でターミナル画面を使用している場合、証明書のパスフ

0熱

1答えて

一部のドメインの「登録所有者」は誰ですか？

デジタル証明書の発行者は次のように述べています。 - ドメインの「登録済みの所有者」（例：croraf.com）に電子メールが送信されます。ドメインの「登録された所有者」が誰であるかはどのようにわかりますか？（そして、どのドメインの登録された所有者が誰であるかを一般にどのように伝えることができますか）注：以下は、「[email protected]、[email protected]、hos

-2熱

1答えて

vanilla Powershell（と他のソフトウェアなし）でCSRと対応する鍵を作成するにはどうすればよいですか？

CSR（Certificate Signing Request）と対応する秘密鍵を2つの別々のファイルとして自動的に生成する必要があります。ファイルは一部のソフトウェアアプリケーションで使用されるため、PEM形式（base64）である必要があります。私はこれを回避する方法がありません。私はWindows Server 2016 Coreで作業しており、余分なツールをインストールすることはできま

1熱

1答えて

Javaでbouncycastleでp7b証明書チェーンを生成する

bouncy castle 1.58を使用してp7b証明書チェーンを生成する必要があります。私たちが使用古いバージョン（1.46）では、このコードが働いた： CMSSignedDataGenerator gen = new CMSSignedDataGenerator(); Certificate [] chain = certificate.getCertificateChain

1熱

1答えて

HyperbandgerファブリックネットワークのKubernetes設定でチェーンコードインスタンシエーションが失敗する

現在、Hyperedgerファブリックネットワークのドッカー作成設定をKubernetesに移植しようとしています。このエラーは、cliコンテナからチェーンコードをインスタンス化する際に、生地の実施例に提供ツー・エンドのシナリオ： 2017-11-07 20:49:55.476 UTC [shim] userChaincodeStreamGetter -> ERRO 001 Error tryin

0熱

1答えて

依存パーティサーバーでのADFS公開キーの配布

この件に関する熟練者ではなく、ADSなどのSTSによってsamlトークンに署名するために使用される公開キーをオンデマンドで自動的に取得できるかどうかを理解したいと思っていました。依拠当事者サーバ。このようなことは可能ですか、それを必要とするサーバーに公開鍵を手動で展開する必要がありますか？ SAMLのような標準では、必要に応じて公開鍵をダウンロードするためにsamlトークンにURLを埋め込むことが