問題タブ [certificate-authority]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
0 に答える
345 参照

java - 自己署名JWSアプリケーション用に信頼できるCAを構成する

  1. OpenSSLで作成された自己署名認証局があります。
  2. this(1)権限を使用して、JARに署名するためのSSL証明書を作成しました。
  3. JaveWebStartアプリケーションを作成し、証明書で署名しました(2)
  4. JDK1.7.0_13がインストールされたクライアントマシンがあります。次のコマンドを使用して、CA証明書(1)をJDKにインポートしました。

    /li>
  5. JDK(4)を使用してアプリ(3)を起動しましたが、発行元が不明であることがわかります セキュリティ警告

  6. 証明書チェーンが表示されないほど[詳細情報]を押すと、jarが正しく署名されている可能性があります。

私は何を逃しましたか?ルートCA(1)が信頼されていることをJWSに認識させるにはどうすればよいですか?

0 投票する
1 に答える
1379 参照

ssl - OpenSSL で使用する CA ディレクトリを構築する方法は?

独自の CA をセットアップする場合は、ほとんどの場合、適切な権限を持つ専用のフォルダーを作成し、必要なすべてのファイル (serialindex.txt.

さらに、受信したすべての CSR と、署名および発行されたすべての証明書を保持したい場合があります。また、おそらく.configそのフォルダー内に保存したい OpenSSL 用のファイルがあります。

私の質問は、ベスト プラクティスがあるかどうか、またはその CA ディレクトリを構築する方法に常識があるかどうかです。すべてを 1 つのフォルダー内に保持する必要がありますか?それとも、サブフォルダーを使用する方が理にかなっていますか? もしそうなら、特定のサブフォルダを作成するアイテムはどれですか? ...?

0 投票する
1 に答える
79 参照

ssl - 一般的なすべての認証局の公開鍵はどこで入手できますか

ここから、一般的な認証局の公開鍵のリストを入手できます。すべてのブラウザーに、認証局の証明書 (公開鍵) がプリインストールされているように。現在、さまざまなサーバーに接続するsslクライアントを準備しているため、ブラウザーと同じように、接続しているサーバーを検証するためにすべての認証局の公開鍵が必要です。

せめて、認証局の証明書が一目でわかる場所を教えてください。

0 投票する
1 に答える
280 参照

android - Android モバイル アプリの証明書を自己署名すると、発行元が UNKNOWN と表示されますか?

Android では、証明書を使用してモバイル アプリにデジタル署名する必要があり、(1) 証明書の自己署名と (2) サード パーティの認証局による署名付き証明書の取得の 2 つの方法があります。このリンクには、「自己署名証明書を使用する場合、アプリケーション発行者は UNKNOWN として表示されます」と書かれています。それは本当ですか?もしそうなら、「UNKNOWN」発行元はアプリのどこに表示されますか? アプリが自己署名されているかどうかをユーザーが確認する必要があるその他の確認ポップアップはありますか?

ありがとう、サマント。

0 投票する
2 に答える
477 参照

ssl - 一般的に信頼されている証明書から独自の中間証明機関を作成する

簡単な質問があります (おそらくばかげているかもしれません) が、明確な答えが見つかりませんでした。信頼できる署名会社 (verisign など) から自分のサーバー (たとえば Web) の証明書を取得すると、秘密鍵と公開鍵が得られます。この証明書を使用して、独自の中間 CA を設定し、証明書要求に署名して、すべての人から信頼されるようにすることができます (そうすべきではないことはわかっています)。私の本当の質問は、証明書の発行を妨げるものは何ですか?また、会社は誰も発行しないことをどのように保証できますか??

よろしくお願いします!

0 投票する
2 に答える
2965 参照

jquery - ページの読み込み時に JQuery を使用してフォームを送信する

Microsoft Active Directory Certificate Server に「ユーザー証明書」フォームがあります。フォームは次の URL でホストされています。

このフォームの簡略化された html は次のとおりです。

したい:

  • Jquery を使用して上記の html ページの URL を読み込み、送信ボタンを自動クリックします。
  • 次に、送信をクリックした後、応答を調べて部分文字列を検索します。

誰かが私にいくつかの指針を教えてもらえますか?

どうもありがとう

0 投票する
1 に答える
749 参照

api - cURL for Windows が Stack API への安全な接続を確立できない

Windows用のcURLを使用しています。

私は別のアドバイスに従っており、自分が何をしているのかはほとんどわかりませんが、自分が何をしたかは知っています:

フリルは追加していませんが、「通常の」インストールと呼ばれるものはありません。解凍したフォルダーを一時的に PATH に追加しましたが、デスクトップにあります。これが違いを生むとは思いませんが、繰り返しますが、自分が何をしているのかわかりません。

(興味があれば、私はEmacs の Stack Exchange モードに取り組んでいます。)

0 投票する
1 に答える
1525 参照

plugins - Dynamics CRM プラグイン コード署名

私の会社では、Visual Studio 2012 で Microsoft Dynamics CRM のプラグインを作成しました。Visual Studio で自己署名証明書を作成しましたが、プラグインは機能します。証明書を発行できる認証局サーバーがありますが、問題は CSR (Certification Signing Request) を作成することです。CSR を作成するプログラムは見つかりませんでした。 .

認証局は CSR を求めています。どのツールを使用して CSR を作成し、CA に渡すことができますか?