問題タブ [csr]

openssl で csr を作成しようとしていますが、問題に直面しています。情報については、私は Windows 7 を使用しており、WampServer を使用しています。こんなことをしなければならないのは初めてで、解決策を必死に探してインターネットで何時間も費やしました。

コマンドプロンプトでこれを入力しました：

初めて、私はそれがうまくいったと思いました。それは私にすべての質問をしました（都市、州、...）！しかしその後、csr ファイルが見つかりませんでした。それで、私はもう一度やりました...そして何度も。私はたくさんのチュートリアルを読みましたが、毎回うまくいくように見えましたが、まだCSRを取得していません! 「conf」フォルダーにあると思っていましたが、そこにはありません（別のフォルダーにもありません）。これを行うと、エラーメッセージなどが出ないので、本当に奇妙です。誰が私が間違っているのか教えてもらえますか?

どうもありがとうございました！

Apple iOS 開発者としての最初の証明書を取得しようとしています。先に進み、指示に従い、キーチェーンに移動し、CSR を作成して Web サイトにアップロードします。[アップロード] を押してデスクトップから CSR を選択しても、生成ボタンがクリック可能になりません。「アップロード」を押してCSRファイルを何度も選択しても、クリック可能になりません。

私は何を間違えましたか？手紙の指示に従いましたが、インターネット接続は良好ですか?

私に何が起こっているのかについてのアイデアはありますか?

openssl コマンドを使用して、楕円曲線 secp384r1 とアルゴリズム sha384 で署名されたハッシュで CSR を作成しています。

openssl ecparam -out ec_client_key.pem -name secp384r1 -genkey

openssl req -new -key ec_client_key.pem -out ec_clientReq.pem

次に、次のコマンドを使用して CSR を読み取り可能な形式で表示します。

openssl req -in ec_clientReq.pem -noout -text

CSR の署名部分では、次のようになります。

「ecdsa-with-SHA1」ではなく「ecdsa-with-SHA384」の署名アルゴリズムを取得するにはどうすればよいですか? このプロセスで何か不足していますか？2番目のコマンドで -sha384 を使用しようとしました

openssl req -new -key ec_client_key.pem -out ec_clientReq.pem -sha384

しかし、署名アルゴリズムに関しては同じ結果が得られました

別の質問は、署名の形式に関するものです。上記の例では、1 つが 102 バイト長で、2 つ目が 103 バイト長です。最初のバイトは、タイプ、長さを含むヘッダーであり、パディングなどの他のものである可能性があるようです。しかし、私は正確な定義を見つけることができません。誰かがこれに光を当てることができますか？ありがとう

アプリケーション内から CSR を生成するなど、ユーザー入力を必要とせずに CSR を生成するにはどうすればよいでしょうか?

1.CA からソフト証明書を要求する前に、PCKS10 データ (CSR) を構築する必要があります。また、iPhone で構築する方法 (OpenSSL を使用するか、使用しないか) を教えてください。

2.証明書データを取得したら、どのようにiPhoneにインストールしますか?

どうもありがとう！！！

sha384 アルゴリズムを使用して、スマート カードによって未加工の形式で作成された 96 バイト長の ecdsa 署名があります。これは、2 つの 48 バイト長の整数 r と s で構成されています。ecdsa 署名は、sign_ptr が指すバッファーにあります。この関数 (C) を使用して、生の形式の署名を ASN1 形式の buf_out に変換しています。

}

よりエレガントな方法でこれを行うのに役立つ同等のopenssl関数があるかどうか疑問に思っていますか? 多くの d2i 関数 (d2i_ASN1_xxxx、ASN1_item_d2i、ASN_d2i_func など) を調べましたが、どれが適しているかは明確ではありません。

では、Web アプリ用の SSL 証明書を購入します。openssl で秘密鍵を作成し、それを使用して証明書署名要求を作成したら、CSR を証明書発行者に送信すると、証明書が送信されますよね? その後、CSR と関連する秘密鍵をどうするのでしょうか。それらを保持しますか、それとも削除しますか?

新しい MAC があります。新しい MAC から生成された CSR ファイルをアップロードして証明書を作成しようとしましたが、ファイルをアップロードして [生成] をクリックしても何も起こりません。「CSRファイルをアップロードする前に使用した」古いMACに戻り、新しいCSRファイルを生成してアップロードしたところ、問題なく受け入れられました。

新しい MAC からそれを行うにはどうすればよいですか?

すべてのブログはこのページを参照して証明書を作成しますが、このページには Windows で csr ファイルを作成する手順が含まれなくなりました。

少し前に案内があったのを覚えています。Windows での証明書の作成がサポートされなくなったということですか?