certificate-revocation

2熱度

2回答

我想要做一些愚蠢的事情：加載一個CRL並輸出撤銷的證書序列列表。隨着M2Crypto加載CRL與完成： import M2Crypto crl = M2crypto.X509.load_crl('my.crl') 但我真的很surpised返回的對象只有一個有用的是 crl.as_text() 對於一些正則表達式，我可以分析輸出檢索我的撤銷連續劇。但是有沒有另外一種方法可以做到這一點？

4熱度

1回答

如何使用包含CRL分發點的openssl創建證書？

我在使用openssl創建一個包含用於測試的crl分發點的x509證書時遇到了問題。我檢查了文檔，發現配置設置crlDistributionPoints用於此目的。不幸的是，openssl總是生成x509版本1證書，而不是使用crl分發點的版本3證書。我確定我的命令或配置有問題，但仔細閱讀文檔，並且無法使用配置。其他設置來自配置文件被認爲是所以我確信文件本身被openssl使用。我使用的命令

0熱度

1回答

找出哪些CA證書驗證一個CRL文件的真實性

給定某個CRL，例如： http://crl.verisign.com/pca1.crl 下載它，並要求openssl驗證它並顯示其內容就像一個魅力： wget http://crl.verisign.com/pca1.crl openssl crl -in ./pca1.crl -inform DER -text verify OK Certificate Revocation List

36熱度

1回答

iPhone App Store'準備上傳'永遠

10天前左右，我在iTunes Connect賬戶中添加了兩個應用程序。一個是'輕'版本，另一個是我要收費的。完整版本已經在應用商店中，但免費版本的狀態沒有比「準備上傳」更進一步。十天！一定有什麼錯，對吧？如果是這樣 - 我怎麼知道發生了什麼事？我沒有擺弄我的證書，因爲我創造了一些爲com.company.FreeApp，然後撤銷這創造了com.company.*，但我不知道到底以什麼順序我添加

0熱度

2回答

禁用VB6應用程序的CRL檢查

我們的客戶之一對我們的應用程序有問題 - 他們需要大約2分鐘才能啓動。我運行Process Monitor和最簡單的應用程序之一，發現這個過程正在嘗試連接到verisign.com。運行該應用程序的計算機未連接到互聯網。該應用程序已簽名，所以我想我需要禁用證書檢查。對於.net應用程序，它有助於添加帶有enabled =「false」屬性的generatePublisherEvidence配置標記

5熱度

1回答

X509Certificate2.Verify（）方法，驗證它的撤銷列表和性能影響

我想驗證X509證書。我以爲去了X509Certificate2.Verify()方法。但是，文檔並沒有說明它驗證的所有內容。請指導我提供一些文檔，其中提供了此方法的詳細信息。 Verify（）方法是否根據撤銷列表驗證證書？如果是，如果在線列表不可用或網絡不可用？當您根據撤銷清單驗證證書時是否會影響性能？

1熱度

1回答

Azure證書和證書吊銷列表（CRL）

全部，有沒有人對Azure上的CRL使用的最佳實踐有最佳觀點？背景：使用客戶端證書進行身份驗證的Azure託管服務。我們擁有一個CA（我們擁有，管理和信任）並向客戶端頒發鏈式證書，以便向我們簽署他們的WCF/WS請求。我們的CA將無法在網絡級別上使用（它位於我們的其中一個域網絡的可信空間內），所以我猜測'在線'CRL檢查不是一種選擇。我已經檢查'NoCheck'-cert-deployed

2熱度

2回答

ADCS聯機響應程序（OCSP）不實時

我將AD，AD CS和OCSP安裝在實驗室中的同一臺計算機上並進行了配置。然後，我使用C＃擁有OCSP客戶端，以便它可以發送吊銷檢查請求並解析本地計算機上安裝的特定證書的響應。 C＃代碼是使用Bouncy Castle程序集構建的（http://www.bouncycastle.org/csharp/）問題是，如果我在AD CS上發佈了證書並將其吊銷，並且發佈了CRL和Delta CRL，我的O

1熱度

2回答

使用已撤銷分發證書的私鑰提交ios應用程序

我有一個在我的Mac上仍然有效的分發證書。團隊代理錯誤地在ios門戶中將其撤銷。我是否仍然可以使用舊證書將應用程序提交到應用商店？或者我應該得到一個新的私鑰和新證書的配置文件？感謝您的幫助

5熱度

1回答

整個證書鏈中的OCSP吊銷檢查

當您請求OCSP服務器檢查證書的吊銷狀態時，它是否會自動檢查整個鏈的吊銷狀態？即：如果它說證書是「好」，那麼這是否意味着整個鏈條是好的？我讀的規格：http://www.ietf.org/rfc/rfc2560.txt ，但它似乎仍然不清楚我。維基百科確實提到鏈式OCSP請求： http://en.wikipedia.org/wiki/Online_Certificate_Status_Pr