-
1 votesanswersviews
如何使用私钥导出base64编码的x.509证书而不使用OpenSSL
我有一个根CA证书,扩展名为.cer,带有私钥 . 我必须使用base64编码格式 without using OpenSSl 的私钥将该证书导出为.pem扩展名 . 我无法用mmc做到这一点 . 是否有任何工具或脚本可用于在Windows中将证书从pfx转换为pem格式 without using openssl . 请通过共享代码或任何脚本或命令等帮助我...谢谢...... -
71 votesanswersviews
数字证书:如何将.cer文件导入到.truststore文件中?
有没有人遇到过他们必须处理.truststore文件的地方?并知道如何将.cer导入.truststore文件? 我不确定是否必须使用Java Keytool或Linux命令(例如openssl命令) . 谢谢 -
3 votesanswersviews
签署JNLP文件
我正在运行java web start应用程序 . 由于应用程序数字签名已过期 . 我从CA购买了签名,并使用storetype作为pkcs12签署了我的jar文件 . 签署JNLP文件中使用的所有jar后,启动应用程序 . 仍然出现安全警告弹出窗口并提示“应用程序的数字签名已过期”的消息 . 当我点击从弹出窗口中读取“更多信息”链接时,它说“部分应用程序缺少数字签名 . 而且”应用程序的相关文件... -
3 votesanswersviews
为JApplet设置“Publisher”
我已经生成了密钥库及其内部密钥 . 然后我签了我的测试小程序 . 但每次我启动我的jnlp小程序时,我都可以看到Internet浏览器安全警告对话框,显示... 出版商:UNKNOWN 来自: http://localhost:8080... 我错过了什么?请帮我设置发布者 . 任何有用的评论表示赞赏:) -
4 votesanswersviews
使用openssl将.cer中的私钥提取到.pem
如何导出嵌入在.cer文件中的私钥并使用openssl将其转换为.pem . Update: 如果我从Apple下载.cer文件并将其导入KeyChain,我可以将私钥导出为.p12文件 . 我怎么能用openssl做到这一点? -
0 votesanswersviews
保留现有的PDF签名
鉴于带有证书的数字签名PDF我没有私钥,是否可以更改文档,使用我的证书签名并将之前的签名保留为“历史记录”,也就是说,旧签名不应验证文档的完整性,而不是用户应该只能看到它曾经与其他证书签署? -
0 votesanswersviews
使用keytool在jre中导入.pem文件[Windows 7]
我有.pem文件来访问https url,但我无法在我的本地JDK中导入它,我不确定keytool(.pem,.der,.cer,.jks或.cer)应该接受哪种格式) . 我发现了一些解决方案但是使用openssl,Import PEM into Java Key Store但是我必须使用keytool, 而且,当我在CMD上执行“keytool -list”命令时,它给我异常keytool错误... -
0 votesanswersviews
从jks / cer文件中检索.csr文件
我想从jks或cer文件中检索csr文件(丢失了.csr文件) . 请通过keytool命令告知是否可以 . -
3 votesanswersviews
数字证书:签名与验证?
我试图了解数字证书的两个主要用途(例如SSL证书),它们是 signing 和 verification (我相信) . 对于客户端和Web服务器之间的SSL,我对证书验证的理解是浏览器使用HTTPS在URL上联系服务器 . 然后,服务器向浏览器显示其SSL证书 . 然后,浏览器必须 verify SSL证书有效,并且它与URL中的域属于同一域 . 同样,对于客户端和Web服务器之间的SSL,我... -
0 votesanswersviews
无需签名即可创建数字证书
我创建了一个密钥对,现在我想用电子邮件ID绑定我的公钥(创建一个数字证书) . 我不想进行签名证书的下一步 . 问题:如何创建数字证书(因此将公钥与身份绑定)并且暂时不签名? (使用 OpenSSL 也可以) . 我的理解: 数字证书只是用身份打包公钥 . 数字签名是CA确保/签署证书并将签名嵌入证书文件中 或者我的理解都错了?