1932得票23回答
如何使用OpenSSL生成自签名SSL证书?

我正在为一个嵌入式Linux设备添加HTTPS支持。我尝试使用以下步骤生成自签名证书:openssl req -new > cert.csr openssl rsa -in privkey.pem -out key.pem openssl x509 -in cert.csr -out c...

486得票37回答
curl: (60) SSL证书问题:无法获取本地颁发者证书

root@sclrdev:/home/sclr/certs/FreshCerts# curl --ftp-ssl --verbose ftp://{abc}/ -u trup:trup --cacert /etc/ssl/certs/ca-certificates.crt * About to...

194得票3回答
Unix时间戳“120314170138Z”中的“Z”代表什么?

我有一个X.509证书,其中包含以下两个时间戳:['validFrom'] = String(13) "120314165227Z" ['validTo'] = String(13) "130314165227Z" 后缀字符'Z'代表什么意思?它是否指定时区?

135得票1回答
当我设置IIS池的LoadUserProfile时会发生什么?

我遇到了以下问题。 我运行了以下代码var binaryData = File.ReadAllBytes(pathToPfxFile); var cert = new X509Certificate2(binaryData, password); 在两个进程中。其中一个进程在 LOCAL_S...

133得票1回答
我该如何使用OpenSSL生成带有SubjectAltName的自签名证书?

我正在尝试使用OpenSSL生成一个带有SubjectAltName的自签名证书。当我为证书生成csr时,我的猜测是我必须使用OpenSSL x509的v3扩展。openssl req -new -x509 -v3 -key private.key -out certificate.pem -...

112得票22回答
如何在Java中从X509证书中提取CN?

我正在使用SslServerSocket和客户端证书,想要从客户端的X509Certificate中提取SubjectDN中的CN。 目前我调用cert.getSubjectX500Principal().getName(),但这当然给了我客户端的总格式化DN。由于某种原因,我只对DN中的C...

110得票7回答
加密异常未处理:系统找不到指定的文件。

我正在尝试掌握SSL通信的奥秘,并在这个网站上找到了一个很棒的教程。我想测试自己的证书。使用Visual Studio 2012,我只需添加现有文件(我的证书为.pfx格式),然后更改app.config中的“certificate”和“password”设置。但是,当我尝试运行它时,出现了错...

99得票14回答
X509Store证书存在问题。FindByThumbprint查找方法

我在使用X509Store.Certificates.Find方法时遇到了问题。public static X509Certificate2 FromStore(StoreName storeName, StoreLocation storeLocation, X509F...

98得票13回答
如何显示证书的主题备用名称?

我找到的最接近的答案是使用 "grep"。> openssl x509 -text -noout -in cert.pem | grep DNS 有更好的方法吗?我只喜欢使用命令行。 谢谢。