ssl-client-authentication

2熱

2答えて

クライアント証明書にARRとAuthorizationContextを使用したthumprintが異なる

現在、クライアント証明書認証を使用するWCFサービスのプロトタイプを作成中です。アプリケーションをIISに直接公開できますが、IIS ARR（Application Request Routing）を使用してSSLオフロードを許可することもできます。ドキュメントを掘り下げた後、両方の設定を正常にテストできました。 X-Arr-ClientCert - ARRを使用する場合の証明書を含むヘッダーで

0熱

1答えて

HttpWebRequest.ClientCertificatesがコレクションである理由

なぜHttpWebRequest.ClientCertificatesがコレクションであるのか不思議です。私の知る限り、クライアント認証で使用できるクライアント証明書は1つだけです（これは本当ですか？）。アプリケーションの例では、複数のクライアント証明書を使用していますか？

0熱

1答えて

SSLハンドシェイクで取得した証明書を格納します

SSLVerifyClient requireメソッドを使用してクライアント証明書認証を行いました。認証は必要に応じて実行されます。ここで、SSLハンドシェイク中にクライアントが提示しているclient certificateを保存します。認証中にクライアント証明書をディレクトリやどこかに保存する方法はありますか？クライアント証明書から公開鍵とCN情報を取得する必要があります。

0熱

2答えて

クライアント証明書付きAPIサーバーにアクセスする方法

Qustion クライアント証明書を使用してAPIサーバーAPIにアクセスするにはどうすればよいですか。試してみましたが成功しませんでした。 X509 Client Certs (Authentication Strategyによると export K8S_PKI_HOME=/etc/kubernetes/pki curl -k --key ${K8S_PKI_HOME}/ca.key --ce

0熱

1答えて

Apacheリバースプロキシ経由でのスプリングブート証明書の認証

Apache（2.4.7）でクライアント証明書を要求し、リバースプロキシとして - 証明書内の情報をTomcat 8サーバーに転送するように設定しました。春ブーツと同じ達成しようしかし、 The proxy server received an invalid response from an upstream server The proxy server could not handle

0熱

1答えて

SSLクライアント（Java）が双方向SSLハンドシェイクでサーバに証明書を返送していません

IISサーバ httpsプロトコルでホストされている安らかなWebサービスリソースにアクセスしようとしています。 TWO WAY SSL Auth（クライアント証明書のサーバー側の検証が無効になっている）を無効にすると、すべて正常に動作します。アクセスが拒否されました： - 禁断の 403： IISがTWO WAY SSLを課し（クライアント証明書のサーバー側の検証が有効になって）私たちは、以下の

4熱

1答えて

AWS APIゲートウェイMTLSクライアント認証

毎回私は私だけAWS API Gatewayとバックエンドサービス間MTLSを見つけることができますゲートウェイAWS APIのためにSSL上相互認証を探索しました。しかし、MTLS（クライアント認証）でAWS API Gatewayエンドポイント自体を保護したいと考えています。たとえば、私はAWS API Gatewayを介してプロキシしている、サポートされているQueryCustomerを持

0熱

1答えて

Apacheクライアント認証：証明書検証：エラー（2）：発行者証明書（SOLVE）を取得できません

ディレクトリおよび証明書失効リスト（crl）でクライアント認証を使用してサーバーを構成しようとしています。私は一度クライアントクライアントの認証を動作させるのに成功しましたが、もはやそうではなく、取り消しリストの作成には成功しませんでした。デフォルト-ssl.confの <IfModule mod_ssl.c> <VirtualHost _default_:443>

1熱

1答えて

クロムのデジタル証明書

私のウェブアプリケーションでは次のようなケースがあります。ユーザーが使用する通常のブラウザはChromeです。私は、ユーザーがカードリーダーに挿入する暗号カードを持つデジタル証明書を使用します。基本的に、ユーザーはアプリケーションにログインすると、証明書データを読み取るhttpsリンクにアクセスします。これまでのところすべて正常に動作します。アプリケーションのセッションを終了するユーザーが

0熱

1答えて

JavaのSSLクライアント

javaでSSLクライアントを作成したい。クライアントの秘密鍵と公開鍵を使用してclient.crt ： 1.サーバーの公開鍵：CAfile.pem 2.クライアントの秘密鍵：にclient.pem 3.クライアントの公開鍵I、すなわちSSLサーバが提供する3つのファイルを持っています私はpkcs12ファイルである1つのキーストアを作成し、サーバーの公開鍵を使用してJKSファイルである1つのtru