mutual-authentication

0熱

1答えて

私は、サーバーとクライアントの間でNetty on Javaとの相互認証を試みました。私はすでにjava keytoolを使用していくつかの例を使って証明書を生成しています。クライアントとサーバーの両方で手動で暗号スイートを設定しようとしました。クライアント認証をオフにすると、コードを正常に動作させることができます。 sslのデバッグ出力では、決定的な情報は得られません。私の問題を解決するために

0熱

1答えて

コードベースでkeystore/trustoreプレーンテキストパスワードを使用しないようにするにはどうすればよいですか？

私たちの内部セキュリティ要件を満たすために、証明書を使用してサーバーと相互認証するJavaクライアントを作成しました。しかし、証明書をSSLContextに入れるには、キーストアとtrustoreにパスワードを提供する必要があります。パスワードはコード内にプレーンテキストで表示されています。キーストア/トラストストアのパスワードをコード内のプレーンテキストで使用しないようにする方法はありますか？

2熱

1答えて

サーバーtoサーバーエンタープライズAPIセキュリティ

私はAzureクラウドでホストされている.NET Web APIアプリケーションを構築しています。これは企業のイントラネットでホストされている別のAPIを使用する必要があります。私がのAPIをの両方に構築しているとします。クライアント= Azureの.NETのWeb API サーバー=イントラネットAPI 私は、サーバーへのクライアントからの要求を保護する最も安全な方法を知っておく必要があります

0熱

1答えて

Httpsアンドロイドからサーバーへの通信は常に403の返答を返します

クライアント証明書を使用してサーバーとの相互認証を実装する必要がある過去2日間、この問題が発生しています。 .pfxファイルはresディレクトリのrawフォルダにあります。は、私はそれがRES /生/ certificate.pfx に私はまた、アンドロイドでのHttpURLConnectionを実装していると私は私の証明書から生成されたものにのSSLSocketFactoryを設定しています。

0熱

2答えて

Tomcat + SNI +相互認証

TomcatはSNIと相互認証の両方を提供していますが、選択したアプリケーション/パスに対してのみMAを有効にすることは可能ですか？私。のは、私は自分のサーバー上で以下のアプリケーション/エンドポイントを持っているとしましょう：/APP2 /人間が人間によって使用され、/APP2 /ロボットはロボット、コンピュータや他の機器で使用されている（そうさ /app1 /app2/human /app

1熱

1答えて

Python SSLソケット証明書が失敗したエラーを確認する

SSLでラップされたPythonソケットを使用して、SSLベースのホストに接続しようとしています。私は、OpenSSLクライアントを使用して接続しようとすると、私は成功したSSL経由で接続し、応答を受信することができています：端末上、 openssl s_client -tls1_1 -connect epptestv3.iis.se:700 -key privateKey.pem -cert

2熱

1答えて

Search Guard Kibanaクライアント認証

私はElasticsearch 5用にSearch Guardをインストールし、クライアント証明書を使用してCNをユーザ名として使用して認証を設定しました。 clientcert_auth_domain: enabled: false order: 2 http_authenticator: type: clientcert con

3熱

1答えて

NGINXでは、「クライアントがクライアントリクエストヘッダーを読み取っているときに、必要なSSL証明書を送信していません」と表示されたらどうすれば問題を解決できますか？

相互認証を使用するようにNGINXを設定しました。クライアントが私たちにリクエストを行うと、NGINXのログに "クライアントがクライアントリクエストヘッダーを読み込んでいるときに必要なSSL証明書を送信しませんでした"という情報行が表示されます。クライアントは実際に証明書を送信していると考えています。証拠は、クライアントが使用したcurlコマンドを見て、証明書を送信していたことです。私たちは彼

1熱

1答えて

クライアント証明書とsecp512r1を使用したTLS 1.2接続が失敗します

私は相互TLS接続を実装しようとしています。ここで流れは次のとおりです。私は（楕円曲線キーを使用して、secp512r1）CSR要求を生成私はP12証明書を作成し、サーバーへの署名要求を送信し、応答として、公開鍵証明書を受け取ります手順2で受信した公開鍵証明書をECC secp512r1秘密鍵で使用します。私はError Domain=NSURLErrorDomain Code=-1200は

0熱

1答えて

双方向SSL/TLSの設定

サーバのみの認証でSSL/TLSを正しく理解している場合、サーバはクライアントに公開鍵とCAが署名したデジタル署名付き証明書を送信します。クライアントにこのCAの公開鍵があれば、証明書を復号化してサーバーとの信頼関係を確立できます。 CAを信頼しない場合、通信は停止します。クライアントが公開鍵とデジタル署名された証明書を受け取った後、クライアントはサーバーに公開鍵とデジタル署名付き証明書を送信しま