Имам сертификат X.509, който съдържа набор от данни със следния таг IMPLICIT [0]: A0 81 C6 (value)... И имам този откъс от стандартен документ: Тагът IMPLICIT [0] не се използва за DER кодиране, а по-скоро се използва таг EXPLICIT SET...

Имам някои затруднения да разбера процеса на подписване и проверка с openSSL. Имам малка йерархия от сертификати: root cert => sub cert => end entity cert. Искам да имам сертификат за подписване на код от CA на крайния обект и по този начин...

Моите стъпки са: Създайте X509Certificate2 с публичен ключ: X509Certificate2 clientCertificate = new X509Certificate2("public key certificate blob as byte[]"); Как искам да заредя частния ключ в clientCertificate ?

Ето моята ситуация: Имам клиентско приложение, което ще разпространявам - ще го наречем MyClient. MyClient осъществява известна SSL комуникация с един от нашите сървъри. В MyClient е вграден root CA, така че може да извърши правилна проверка...

Когато се опитвам да конвертирам pfx файл, който е генериран без парола, в jks, получавам съобщение ПРЕДУПРЕЖДЕНИЕ ПРЕДУПРЕЖДЕНИЕ и т.н. от keytool и грешка след това Когато направя същото със защитен с парола pfx, тогава всичко е наред. Може ли...

Опитах се да генерирам CSR с помощта на пакета "crypto/x509" и не намерих начин да добавя поле "emailAddress" в неговия Subject. Според документацията структурата CertificateRequest има поле „EmailAddresses []string“, но е сериализирано в SAN...

Опитвам се да изпратя заявка до съществуваща уеб услуга. Тази уеб услуга не се управлява от мен. Политиката за сигурност на тази уеб услуга изисква да изпратя пълната си верига от сертификати в SOAP заявката си. Моята верига от сертификати съдържа...

Разглеждах как да създавам X509 сертификати и съм малко объркан. Разбирам теорията и създаването на един сертификат е ОК, но нямам оперативно ноу-хау за създаване на системата като цяло. Ето изискванията: 1) Ще има един главен сървър. SSL...

Приложението ми получава crt файл от клиента, съдържащ публичен ключ. Искам да потвърдя този сертификат, за да проверя веригата, срещу CRL и за изпращане на OCSP. Използвам Java и Spring. Възможно ли е това? TBH Не разбирам този процес на...

В библиотеката x509 има функция, наречена CheckSignature . Малко съм изгубен какво да предам в signed . Какво трябва да бъде? Функцията е func (c *Certificate) CheckSignature(algo SignatureAlgorithm, signed, signature []byte) (err error)...

Опитвам се да анализирам сертификат x509v3. Събрах заедно как да получа всички части, от които се нуждая, с изключение на URI полето в алтернативното име на темата. Имам следния код. Когато променя полетата си за алтернативно име на тема в...