pki

21La chaleur

3Répondre

Quels livres m'aideront à apprendre tout ce que je peux sur SSL/PKI?

Puisque SSL est l'épine dorsale de l'Internet sécurisé, (techniquement appelé TLS), quels sont les bons livres que je devrais lire pour en comprendre tous les aspects? Je suppose que j'aurai besoin d'

0La chaleur

2Répondre

BouncyCastle crée AsymmetricCipherKeyPair à partir de clés existantes?

J'ai deux clés RSA AssymetricAlgorithm que j'ai retirées d'un certificat qui se trouvait dans mon keystore. L'un est la clé publique et l'autre le privé. Y at-il un moyen d'obtenir cette paire de clés

0La chaleur

1Répondre

Apache/Rails: Transfert PKI

J'ai une pile Linux/Apache/Rails hébergeant un service de données. Le service de données est essentiellement une interface pour plusieurs sources de données, semblable à une recherche fédérée. Les req

-1La chaleur

1Répondre

Autorité de certification PKI

Quelles sont les meilleures technologies pour la mise en œuvre de CA par rapport au langage de programmation, base de données, etc OpenSSL

2La chaleur

2Répondre

Existe-t-il un moyen (simple) d'analyser la CRL en Python?

J'essaie de faire quelque chose de stupide: charger une liste de révocation de certificats et afficher la liste des certificats révoqués. Avec M2Crypto le chargement de la liste de révocation est fait

0La chaleur

1Répondre

Question PKI. Validité des clés

J'ai des fichiers: un fichier .der- et un fichier .p12, avec une paire de clés, que nous devons utiliser pour créer et vérifier des signatures numériques dans notre code java. je dois sauver les deux

34La chaleur

2Répondre

Est-il possible de générer par programme un certificat X509 en utilisant uniquement C#?

Nous essayons de générer un certificat X509 (y compris la clé privée) par programmation C# et la bibliothèque BouncyCastle. Nous avons essayé d'utiliser une partie du code de this sample by Felix Koll

0La chaleur

2Répondre

Le certificat X509 doit-il avoir un bit non répété pour vérifier la signature PKCS7?

Le certificat X509 a un ensemble de bits keyUsage. Deux d'entre eux sont digitalSignature nonRepudiation (les éditions récentes de X.509 ont renommé ce bit en contenuCommitment). J'ai lu RFC X509 (htt

0La chaleur

1Répondre

Java PKIHeader de la demande SCEP

Récemment, j'ai commencé à chercher à développer un serveur CA/SCEP simple. Alors que l'AC n'était pas vraiment un problème (pas beaucoup d'AC non plus), le serveur SCEP m'a lancé pour un peu de boucl

1La chaleur

3Répondre

Django et cartes d'accès communes (CAC)

Une application web écrite en Python est prévue, Django est un candidat principal en tant que framework. Une exigence est l'accès CAC, sans la nécessité de saisir le nom d'utilisateur et mot de passe.