問題タブ [pem]

xml 形式で作成されたキー ペアを PEM 形式に変更しようとしました。これが私のコードです。

実行した後、秘密鍵を取得しましたが、キーを使用してテストし、コマンドを使用して証明書を作成すると、次のようになります。

エラーが発生した

SSH経由でAWSサーバーにログインしようとしています。セキュリティを強化するために、.pemパーミッションファイルが設定されています。IPをセキュリティグループに正しく追加しましたが、接続しようとすると、オペレーションタイムアウトが発生します。 。

ネットワーク設定がアウトバウンドSSHをブロックしているのではないかと思いましたが、別のサーバーに接続できました。このサーバーには.pemファイルがなく、通常のパスワードしかありませんでした。

ネットワークが.pemファイルとの接続を異なる方法で処理するかどうか疑問に思っていますか？

この他のサーバーでSSHに接続できるという事実は、アクセス許可ファイルが含まれている場合、ネットワークのアウトバウンド接続がファイアウォールによって異なる方法で処理されると想定しています。

助言がありますか ？

基本的に、openssl を使用して PHP でメッセージを暗号化しています。有効なキー ペアを既に生成しています (両方とも PEM ファイルに保存されています)。

vb.net では、秘密鍵を使用して mysql データベースに保存されたメッセージを復号化しようとしていますが、復号化の例に秘密鍵を組み込む方法が見つからないようです。私が見つけたすべての例は、すべてキーペアの生成に集中しています。

誰にもアイデアはありますか？

前もって感謝します

次のようなSSLデータ転送用の公開鍵と秘密鍵を含む.PEMファイルがあります。

次のコードで .PEM ファイルをロードしたい場合:

「要求されたオブジェクトが見つかりません」という例外が発生します。、フルスタック:

秘密鍵セクションと公開鍵セクションの場所を交換すると、コードが機能してデータがロードされ、オブジェクトから公開鍵情報だけを取得できます。IssuerName であり、その HasPrivateKey は false です。なぜ？私は誤解していて、何か間違ったことをしていますか?

CAによって署名された証明書を含むJKSキーストアがあります。nginx で使用するには、PEM 形式でエクスポートする必要があります。クライアントが署名を検証できるように、チェーン全体が含まれるようにする必要があります。

私が次のようなことをした場合：

最低レベルの証明書のみが含まれます。検証は失敗します:

Java から:

一方、同じ JKS キーストアを持つ Jetty は次を出力します。

openssl はその 19 エラーを返しますが、これはもはや Java の問題ではなく、HttpsURLConnection私が気にかけているのはそれだけです。

では、 nginx サーバーと Java クライアントの両方で動作する形式 (PEM など) で JKS からチェーン全体をエクスポートするにはどうすればよいでしょうか? 私は何が欠けていますか？

MicrosoftのCryptoAPI関数でPEMエンコードされたキーCryptImportKeyをインポートするにはどうすればよいですか？実際には機能しますが、エラーを返します。CryptDecrypt

Pythonを使用してopensslから公開鍵をエクスポートしようとしています。サーバーからクライアントに実際のキー情報を転送しましたが、PEMエンコーディングが転送されないため、クライアントのキーは役に立ちません。私は基本的にPythonでsendallを使用して公開鍵を送信しますが、残念ながらこれはPEMエンコーディングを送信しません。エンコーディングを転送する方法を知っている人はいますか？エンコーディングがキーと一緒に転送されないことを知りませんでした。

文字列が読み込まれるコード

この行を使用するkey = m2c.RSA.load_pub_key('serverPubKey.pem')と、開始点がないというエラーが表示されます。

これは、PEM形式ではないためだと思いました。残念ながら、その形式にする方法がわかりません。

.pemキーをc＃に共同インポートしようとしていますが、それを実行するライブラリを見つけました：BouncyCastle

公開鍵をロードし、データをDSACryptoServiceProviderにロードすることになっているコードを作成しました。

dsa.ImportParameters（dp）;でクラッシュします。次の例外を除いて：暗号化の例外：不正なデータ。

これを機能させるには何を変更する必要がありますか？

次のような 10 進形式の RSA キーペアがあります。

一方、OpenSSL (PHP 用) ではキーが PEM 形式である必要があります。それらを変換するにはどうすればよいですか? 公開鍵と秘密鍵が「同じまま」であることが非常に重要です (つまり、新しい鍵ペアを作成することはできません)。

編集: または、pem carificate を作成し、それらの値をすべて10 進形式で抽出する方が簡単ですか? もしそうなら、どのように？

次のことを行う必要があります。

• アマゾンサーバーにログイン
• 特定のディレクトリに移動してスクリプトを実行する
• スクリプトは を実行しsvn upます。ユーザー名とパスワードをこのスクリプトに渡せるようにする必要があります。

私は期待してこれを行うことができるかもしれないと読んだことがありますか？シェル スクリプト経由でログインしてから、カスタム スクリプトを実行することを期待して呼び出すことはできますか?

基本的に、私はこれを行うための良い方法を探しているだけで、正しい方向へのポインタをいただければ幸いです。