Tag: pki

是否有可能以编程方式生成仅使用C#的X509证书?

我们正尝试使用C#和BouncyCastle库以编程方式生成X509证书(包括私钥)。 我们已经尝试使用Felix Kollmann的这个示例中的一些代码,但是证书的私钥部分返回null。 代码和unit testing如下: using System; using System.Collections; using Org.BouncyCastle.Asn1; using Org.BouncyCastle.Asn1.X509; using Org.BouncyCastle.Crypto; using Org.BouncyCastle.Crypto.Generators; using Org.BouncyCastle.Crypto.Prng; using Org.BouncyCastle.Math; using Org.BouncyCastle.Security; using Org.BouncyCastle.X509; namespace MyApp { public class CertificateGenerator { /// <summary> /// /// </summary> /// <remarks>Based on <see cref="http://www.fkollmann.de/v2/post/Creating-certificates-using-BouncyCastle.aspx"/></remarks> /// <param name="subjectName"></param> /// <returns></returns> public static byte[] GenerateCertificate(string subjectName) { var kpgen […]

公钥如何validation签名?

试图更好地解决公钥/私钥如何工作的问题。 我了解,发件人可以使用他/她的私钥向文档添加数字签名,以获得文档的哈希值,但我不明白的是如何使用公钥来validation签名。 我的理解是公钥encryption,私钥解密…谁能帮我理解?

添加一个自签名证书到iPhone模拟器?

我在我的API的端点上有一个自签名证书。 我正在尝试使用模拟器testing一些东西,但获得“不可信的服务器证书”。 我试图在模拟器上使用safari来下载.crt文件,但是这似乎不起作用。 iPhone Simulator从哪里获取钥匙串? 如何添加可信证书以便我的应用程序可以工作? UPDATE 我通过创build一个CA然后使用iPhoneconfiguration工具添加一个CA证书来实现它。 然后,我可以在API服务器上获得由该CA证书签名的证书,并且NSConnection正常工作。 出于某种原因,我无法使用自签名证书来工作。 我需要使用configuration软件重新尝试此操作。 我真正的问题是我如何得到这个在模拟器上工作? 我会认为模拟器使用实际电脑的钥匙串。

如何使用OpenSSL提取公钥?

以下命令将生成一个包含公钥和私钥的文件: openssl genrsa -des3 -out privkey.pem 2048 来源: 这里 使用OpenSSL,私钥也包含公钥信息,因此不需要单独生成公钥 我们如何从privkey.pem文件中提取公钥? 谢谢。