問題タブ [digital-certificate]

1 つの pfx ファイルを取得できる証明書を使用して、自分の電子署名で PDF ファイルに署名する必要があります。

I'm trying to sign an XML file using a x.509 certificate, I can use the private key to sign the document and then use the CheckSignature method (it has an overload that receives a certificate as parameter) to verify the signature.

The problem is that the user who validates the signature must have the certificate, my concern is, if the user has the certificate then he has access to the private key, and as I understand, this is private and should be available only to the user who signs.

What am I missing?

Thanks for your help.

XBAPとデスクトップなどの両方として実行されている.netWPFアプリケーションがあります。アセンブリなどに署名していません。私の質問は

Q1。VeriSign、Inc.または他の認証局からどのような種類のデジタル証明書を購入する必要がありますか。アプリケーションに署名するには、Authenticode証明書として使用しますか（クリック1回）？

Q2。このデジタル証明書を使用して、インストーラー、アセンブリ、PDFなどの他のアプリケーションに署名できますか？

Q3。1つのデジタル証明書で会社に十分ですか、それとも他の証明書を購入する必要がありますか？

Q4。証明書の有効期限が切れるとどうなりますか？（だから、誰もあなたのアプリフォルダなどにウイルスをハッキングして植えるつもりがないのなら、それを持っていない方がいいです???）

Win32 アプリに SmartCard 認証を統合した経験のある人はいますか? もしそうなら、好ましいライブラリはありますか？

私たちのセットアップには、WCF サービスと、私たちが作成した多数のクライアントが含まれています。一部のクライアントには Silverlight アプリケーションが含まれていますが、その他のクライアントには Web および Windows アプリケーションが含まれています。

X.509 証明書に基づいてクライアントを認証したいと (思います)。通常、クライアントに秘密鍵をインストールして、メッセージを暗号化 (デジタル署名) します。サーバーは、クライアントの公開鍵を使用して暗号化を解除し、メッセージが変更されていないことを確認し、メッセージが期待する人からのものであることを証明します (別名、認証済み)。

クライアント マシンに証明書をインストールしたくありません。展開するのは面倒で、クライアントにそうするように頼むことはできません. 私は先日、証明書をクライアント アセンブリに埋め込み、それを読んで使用することを提案した人と話していました。それは可能ですか？

誰かが私に例を挙げてくれれば素晴らしいでしょう。

前もって感謝します、

デビッド

Macラップトップで利用可能なすべてのデジタル証明書を表示する必要があるアプリに取り組んでいます。これらの証明書にアクセスするには、キーチェーンを使用する必要がありますか?? これらの証明書の物理的な場所はどこですか???

それらの名前を標準出力にリストしたい。私のアプリで理解して使用するために見ることができる例（可能であれば）を含むいくつかのリンクを返信してください。証明書、キー、およびトラスト サービスの参照 API を調べましたが、非常にわかりにくいです。

ありがとう

Dot NET は HSM デバイスの PKCS11 証明書をサポートしていますか。そうでない場合、pkcs11 証明書をサポートする他のサードパーティ ユーティリティはありますか?

署名証明書と暗号化証明書の違いは何ですか？

署名証明書は、データのみの暗号化証明書の暗号化には使用できないようです。技術的な違いは何ですか？両方に公開鍵と秘密鍵がありますか、それとも暗号化証明書のみにPP鍵がありますか？

私は過去数年間にかなりの数のシェアウェアプログラムを開発し、10ほどをオンラインで販売しています。WindowsVistaとWindows 7に気づき、今ではAVスキャナーでさえプログラムが署名されていないことを警告しています。では、多くのインストーラーに署名するための最も手頃な方法は何ですか？私はたくさんの開発をし、多くをフリーウェアとして投稿するので、これは費用がかかるので、プログラムごとに支払いたくありません。

ありがとうジェイド

Verisign や他の会社に何百ドルも支払う代わりに、自分でオブジェクト署名証明書を作成しようとしています。Linux（具体的には64bit OpenSUSE 11.1）を使用しているので、その環境で作成できればベストです。openssl を使用して https 接続に使用する Apache 用の自己署名証明書を正常に作成しました。ただし、この特別な「オブジェクト署名」証明書にするために別のことをする必要があることを見つけることができません。

具体的には、追加の特権を使用できるように、一部の JavaScript コードにデジタル署名するためのオブジェクト署名証明書が必要です。Mozilla JavaScript の署名については、次の場所で説明されています。http://www.mozilla.org/projects/security/components/signed-scripts.html#signing、ただし、オブジェクト署名の基本について説明しているリンクは無効になっています。

apache https ssl証明書とオブジェクト署名証明書の違い、またはopensslまたは他の同様のユーティリティを使用して実行する手順に関するハウツーまたはFAQまたは何かについて、助けをいただければ幸いです。