pki

0熱

1答えて

AWS ELB - プロキシ処理の前にクライアント証明書からPKI識別名を抽出します

システムとの認証に個人用PKI証明書を使用します。今は、レイヤ4のELBを使用し、NGINXにすべてのPKI関連のタスクを処理させます。われわれはよりシンプルなサービスのためにAPI Gateway/Lambdaに移行しようとしていますが、私たちのPKI認証システムを廃止することは疑問です。クラシックまたはアプリケーションELBを使用してPKIクライアント証明書のDNを抽出し、リクエストをプロキ

2熱

1答えて

XML署名 - KeyInfo要素に署名する理由

XML Signature Specification（3.2.2 "署名検証"）によれば、のKeyInfo要素が署名されてもよい。「注意、のKeyInfo（またはその一部変換されたバージョン）があってもよいですReference要素を介して署名されています。 Hereこのような署名を持つxmlの例を見ることができます。証明書に署名する理由はありますか？どのようなセキュリティリスクが排除され

2熱

2答えて

マイクロサービスの公開鍵ストアを作成するにはどうすればよいですか？

私はドッカー環境で一連のマイクロサービスを実装しました。これらの各サービスは、JWTトークンを使用して相互に通信します。サービスAがB サービスAにサービスを提供するために呼び出すと、自分の秘密鍵を使用してトークンに署名し、 B サービスBにサービスを提供するために渡し、公開鍵ストアからサービスAの公開鍵を取得し、トークンを検証公開鍵/秘密鍵の生成プロセスは、マイクロサービス自体によって行われ、

0熱

1答えて

適切なプロパティが設定されている場合、X509TrustManagerImpl.checkServerTrusted（）はOCSPを単独で処理しますか？

public class CustomTrustManager implements X509TrustManager { private X509TrustManager trustManager; // If a connection was previously attempted and failed the certificate check, that certi

0熱

2答えて

cmp要求メッセージに正しく署名する方法は？

認証局（cmpサーバ）でcmp（証明書管理プロトコル）を超えて証明書を取り消し、エラーコード「無効な署名キーコード」を取得しようとしました。私はそれが私がcmpメッセージに署名する方法のためにその何かが間違っていたと思う。私は全体のメッセージに署名する必要があり、そこに思わその後 CertTemplateBuilder builderCer = new CertTemplateBuilder();

0熱

1答えて

Apache Cordovaは証明書を生成できますか？

コルドバを使用できる：鍵ペアを生成します。証明書署名要求（CSR）を生成します。署名入りの証明書をインポートしますか？理想的には、iOSとAndroidの両方で動作するようにしたいと考えています。私は証明書を生成し、それを署名してシステムキーストアにインストールしたいと思っています。ありがとうございました。

1熱

1答えて

riny rsconnect PKIパッケージレコードがないため、直接アップロードが失敗する

私はローカルで実行されている輝くアプリケーションを持っています。 rsconnectを使って光沢のあるサーバーにファイルをアップロードしたいと思います。（トークンと秘密が出xxxedで）ここで私が使用したコードは rsconnect::setAccountInfo(name = 'nutrientmodeling', token = 'xxx',

1熱

2答えて

以下のコードでRSA用に生成された公開鍵と非公開鍵を印刷しようとしていますが、

以下のコードでRSA用に生成された公開鍵と非公開鍵を印刷しようとしていますが、 public void generateKeyPair()throws Exception{ KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA"); keyGen.initialize(1024); KeyPair ke

-1熱

1答えて

SourcePro DBはPKIを使用してOracleに接続できますか？

現在、SourcePro DBを使用して、Oracle OCIのDBアクセスモジュールを介してID、パスワード、およびSIDを使用してOracleデータベースに接続しています。しかし、今後はOracle PKIを使用する必要があります。だから、SourcePro DBがOracle PKIをサポートしているのか、以前に誰かがそれをしていたのではないかと思う。

0熱

1答えて

スマートカードまたはUSBトークンを使用してデジタル署名を適用するSharepointコネクタを作成しますか？

文書と承認に署名する際にスマートカードまたはUSBトークンを使用する方法に関する文書またはガイドはありますか？当社にはSharepoint 2013サーバーがあり、従業員にはWindowsドメインログインで使用される独自のスマートカードがあります。スマートカードとUSBトークンを使用したデジタル署名を可能にするDocusignとSigning Hubコネクタのようなコネクタがいくつか見つかりま