truststore

0熱

2答えて

オンラインサービスは、自分の証明書（pfxファイル）とそのパスワードを私に提供しました。私はこれをUnixのWebLogic 8.1トラストストアにロードしようとしています。現在、WebLogicに存在するトラストストアがあります。私はこれに慣れているので、他の当事者の証明書を既存のWebLogicキーストアに追加するプロセスが何か不思議でした。 UNIXの場合、pfxファイルを別のファイル

3熱

2答えて

JBossは再起動せずに証明書トラストストアを再読み込みします

再起動せずにJBoss 4.2で証明書トラストストアを「再ロード」する方法はありますか？ SSLを使用してリモートサーバー上でWebサービスを呼び出そうとしていますが、SSLHandshakeExceptionで同様の問題が発生しています。私たちがしようとしているのは、次の3つのマシンです.Aは、サーバーBとCにWebサービスクライアントとして動作するJBossサーバーです。 1）ユーザーはBのホ

2熱

2答えて

JavaMail：別のトラストストアを使用できるポート25のTLSは可能ですか？

TLSを使用するが、独自のトラストストアを使用してポート25（SSLなし）でメールを送信しようとしています（元のcacertsトラストストアに必要な証明書が含まれていないため、 Java）。私はときに、正しいトラストストアを指すように System.setProperty("javax.net.ssl.trustStore", ...) を設定し、また、 mail.smtp.starttls

1熱

2答えて

SSLクライアント認証を使用したJettyのトラストストア認証

クライアント認証用のクライアント鍵を使用してWebアプリケーションを作成しようとしています。私はクライアントが実際に認証されるようにトラストストア全体の問題を理解したと思います。しかし、私はクライアントの認証を要求したくありません。私はただそれをテストし、有効になっている場合は機能を有効にしたいだけです。私は要求する.wantClientAuthを使用できますが、存在しない場合は接続を許可します

7熱

1答えて

X509_STOREとX509_STORE_CTXの違いは何ですか？

証明書の信頼チェーンがこれらの構造でどのように形成され、これら2つの構造がどのように表現されているかを教えてください。

3熱

1答えて

アプリケーションキーチェーンに証明書チェーンを保存する

iOSでは、SecTrustEvaluate（）で信頼性を評価できることがわかりました。信頼を作成するには、* .p12ファイルからインポートするか、一連の証明書と一連のポリシーを使用して作成します。デフォルトで信頼されていないサーバーが信頼できることを確認するために、SecTrustSetAnchorCertificates（）を使用して、サーバーの証明書を検証するために使用するルートCAのリ