問題タブ [csr]

Security.framework を使用して iPhone で CSR を生成する方法を教えてください。出来ますか？セキュリティに関するすべてのマニュアルに目を通しましたが、セキュリティについて何も見つかりません。前もって感謝します。

IISがインストールされていない場合にCSRを生成する方法と密接に関連しています。

私もこれをインストールしていません。iOS用のモバイルアプリケーションを開発しています。アプリをローカルでテストできるように、プロビジョニングファイルを取得しようとしています。これを取得する過程で、.csrファイルを要求され、Macでこれをビルドする方法を教えてくれます。私はMacを持っていない、PCを持っている、そして私の会社はPCだけを使用していることを除いて。Macにアクセスできなくても、この証明書が必要です。

私はこのCSRジェネレーターを見て使用しましたが、キーと要求が長い文字列で.csr表示され、Appleにアップロードするためのファイルが必要です。

メモ帳に貼り付けて拡張子を.csrに変更しても機能しませんでした：/

誰かがこれについて何か洞察を持っていますか？

CSRをプログラムで作成しようとしています。ASN.1、RFC 2986、X.509 について読みました。
を使用して作成されたいくつかの DER エンコードされた CSR ファイルも手動で解析しましOpenSSLた。
いくつかのことを除いて、すべてが明確に見えます。

1. 公開鍵部分には8D 00 30 81 89 02 81 81、BIT STRING コンテンツの前 (および の後03 81) の次のバイトが含まれます。これは何ですか？DER でエンコードされたすべての CSR ファイルにそれらが含まれていることに気付きました。RFCでそれらについて何も見つけられませんでした。

2. 署名部分には、署名内容の前で の後に次の不明なバイトが含まれています03 81。私が理解しているように、この部分には BIT STRING の最後のオクテットに関する情報が含まれています (最後のバイトの実際のバイト数)。しかし、これらのバイトをデコードする方法がわかりません。たとえば、署名は次のようになります。
   03 81 81 00 64 12 ... 24 B1 28
   はビット文字列03h形式、81hビット文字列の長さ64 12 ... 24 B1 28、署名です (ただし、長さは 80h です)。の部分がわかりません81 00。

前もって感謝します。

keyusage、regestrationIDなどのフィールドをCSRに追加する必要があります。JavaIBM-sdk60を使用しています。x500 name APIを調べましたが、解決策が見つかりませんでした。APIに関するヘルプをいただければ幸いです。前もって感謝します

Windowsで証明書をインストールする方法を見つけようとして.csrいますが、おそらく唯一の方法は、それを他の形式に変換することです（おそらく を使用openssl）が、方法がわかりません。

何か提案はありますか？

C# からサーバー SSL 証明書署名要求 (CSR) を生成するにはどうすればよいですか? PowerShell の方が優れている場合は、それも適切なソリューションです。

対応する CSR の CA 発行の証明書を CSR 自体と比較する方法 (JAVA) があるかどうかを知りたいです。より正確には; DN 比較または公開鍵の比較?

CSR の公開鍵エンティティを証明書の公開鍵のエンティティと比較できるかどうかは疑問です。それは可能ですか？

SSL 証明書を処理するために trustico.com リセラー API を使用しています。しかし興味深いことに、承認者の電子メール リストを取得するための CSR コードを解析するためのツールが見つかりませんでした。tructico api には、リストを取得するためにドメイン名を必要とするツールが 1 つだけあります。

関連するドメイン名を取得するために PHP で CSR コードを解析するためのツールはありますか? または trustico api は私にそれを取得する機会を与えてくれますか?

前もって感謝します

編集：（これを回答として書くことができなかったので、質問を編集します）

別の検索を行ったところ、次のオンライン csr 検証ツールが見つかりました。

https://secure.comodo.net/utilities/decodeCSR.html

また、ローカルでクエリを実行できる API も提供します。ドキュメントはこちら：

https://secure.comodo.net/api/pdf/DecodeCSR%20v1.06.pdf

ドメインを取得するために自分用に書きました。csr コードが指定されている場合、正しいコードは完全なドメインを返し、そうでない場合は「1」を返します。誰かが必要とするのに役立つことを願っています:

プロジェクトで証明書署名要求（CSR）を作成する必要があり、XenrollAPIを使用します。しかし、問題は、Xenroll.dll（Window XPでサポートされている）を使用する場合ですが、Windows Vistaおよび新しいバージョンのWindowで、このDLLが再構築され、CertEnroll.dllに名前が変更されます（Xenrollは、新しいバージョンでは終了せず、以前のバージョンでは終了しません） CertEnroll.dllはありません）。

XenrollとCertEnrollを使用して、すべてのバージョンのウィンドウで実行される「証明書署名要求」を作成するにはどうすればよいですか？

Mac OS X (Snow Leopard、現在は Lion) の Keychain Access の秘密鍵がどの秘密鍵を使用するのか疑問に思っています。そのアプリを使用してCSRを作成するときはいつでも、使用する秘密鍵を要求することさえありません. それで、それはどちらを使用しますか？

証明書リストで選択した場合、選択したものを使用したと想像できます。ただし、何も選択されていない場合や、選択された項目が秘密鍵でない場合は、「見えない」選択ではないことを確認して、要求を生成することもできます。

誰か知っていますか？

前もって感謝します

アルネ