問題タブ [digital-certificate]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
2 に答える
557 参照

iis - IISのクライアント証明書-取得できるかどうかわからない-経験してください。

アクセス制御を既存のアプリに後付けするためのクライアント証明書の使用に関するアドバイスを探しています。

当社には既存のイントラネットアプリ(クラシックASP / IIS)があり、他のユーザーにライセンスを供与しています。これまでは、それを使用した各組織内でホストされており、セキュリティは「イントラネットにアクセスできれば、アプリケーションにアクセスできる」というものでした。

私は現在、このアプリを外部でホストして、自分でホストしたくない他の組織が使用できるようにする方法を探しています(新しいクライアントごとに独自のインストールがあります)。

新しい組織のすべてのユーザーはクライアント証明書を持っているので、私がやりたいのは、IISの「クライアント証明書が必要」のものを使用することです。これにより、「Organisation = BigClientXの場合、ローカルユーザーのふりをする」と言うことができます。

私が好むのは、「Organisation = BigClientXの場合は、virtualdirectoryZ内のリソースにアクセスできるようにし、それ以外の場合は無視する」というものです。

アドオン(おそらくISAPIフィルター?)を購入すると非常に嬉しく思います。これが最善のアプローチである場合は、これを実行してくれます。どんなアドバイス/戦争の話も歓迎されます。

0 投票する
2 に答える
7195 参照

c# - 信頼されたルート証明機関の証明書をプログラムで削除するにはどうすればよいですか?

組織内の各 PC から特定の証明書を削除できるようにする必要があります。はい、席から席へ行くこともできますが、木曜日までにそれをやってのける必要があり、席から席へ行く人手がありません。

C# を使用してこれを行うプログラム的な方法はありますか?

0 投票する
3 に答える
964 参照

c# - 無効なデジタル証明書

顧客の詳細をクライアントに送信するために、サーバーにSSLを追加しようとしています。

デジタル証明書(.pfx)が正常に読み込まれ、サーバー側で機能しているようです。

クライアントに接続しようとすると問題が発生します。リモート証明書が無効であることを示すAuthenticationExceptionがスローされます。証明書は自己署名テスト証明書です-これが問題になる可能性がありますか?

そうでなければ、私はアイデアがありません!

編集:証明書は、両側のMMCの信頼されたルート証明書フォルダーにあります(サーバーとクライアントは、開発目的で同じマシン上で実行されています)。

0 投票する
1 に答える
1132 参照

printing - X.509デジタル署名が印刷されました

取引結果に署名するためにデジタル証明書を使用しています。また、情報とデジタル署名が記載された伝票を印刷する必要があります。

印刷メディア用に特別に設計されたX.509デジタル署名の短い表現があるかどうか疑問に思いましたか?多分ある種のハッシュかそれに似たもの...

どうもありがとうございます!

0 投票する
1 に答える
5235 参照

active-directory - ユーザーの証明書の有効期限が切れる時期を調べる

ユーザーの証明書の有効期限がいつ切れるかを知る方法を知っている人はいますか? 次のコードを使用して、特定のユーザーのすべての証明書を取得できることを知っています。

しかし、特定の証明書の有効期限をポーリングするにはどうすればよいでしょうか? ここでこの Java コードを見ました: http://forums.novell.com/novell-developer-forums/dev-ldap/364977-q-retrieving-users-public-key-over-ldap.html

しかし、getNotAfterVB 内でこのメソッドを使用できるかどうか、またはどのように実行するかはわかりません。誰にもアイデアはありますか?可能であれば、VBScript/VB.Net/VBA などでこのクエリを実行する際に助けてください。

私が達成しようとしていることを実行しているように見えるこの VBScriptコードをここで見つけましたが、かなり複雑に見えますが、Java コードははるかに単純に見えました。VB のフレーバーでこのクエリを実行する簡単な方法はありますか?

cruto サイトから:

更新証明書を CAPICOM オブジェクトにインポートしてValidToDateプロパティを返すことができることを確認しましたが、AD に保存されている形式は明らかに間違った形式です。組織/フォーラム/tabid/54/aff/4/aft/1639/afv/topic/Default.aspx

CAPICOM インポート機能で期待される形式を知っている人はいますか?

0 投票する
1 に答える
604 参照

httpwebrequest - httppost+デジタル証明書が必要

いくつかのxmlを外部サーバーに投稿したいのですが、次のように言われました。

「使用される伝送プロトコルはhttps(SSL)です。これには、開始サーバーに有効なデジタル証明書が必要です。」

これらのいずれかをどこで入手できますか?Thwateの個人用電子メール証明書を持っていますが、それで十分かどうかわかりませんか?

ありがとう、

0 投票する
1 に答える
336 参照

wcf - デジタル署名されたアプリケーションのみに wcf サービスへのアクセスを許可する

呼び出し元のアプリケーションが正しい証明書でデジタル署名されていることを確認する方法と可能かどうかについて、私は Web を検索してきました。

これは私の会社の社内用です。アプリケーションにデジタル署名し、デジタル署名されたアプリケーションのみが wcf サービスにアクセスできるようにしたいと考えています。これはiisの構成ですか、それともwcfアプリですか? そしてどうやって?

ありがとうマリオス