certificate-revocation

2热度

2回答

我想要做一些愚蠢的事情：加载一个CRL并输出撤销的证书序列列表。随着M2Crypto加载CRL与完成： import M2Crypto crl = M2crypto.X509.load_crl('my.crl') 但我真的很surpised返回的对象只有一个有用的是 crl.as_text() 对于一些正则表达式，我可以分析输出检索我的撤销连续剧。但是有没有另外一种方法可以做到这一点？

4热度

1回答

如何使用包含CRL分发点的openssl创建证书？

我在使用openssl创建一个包含用于测试的crl分发点的x509证书时遇到了问题。我检查了文档，发现配置设置crlDistributionPoints用于此目的。不幸的是，openssl总是生成x509版本1证书，而不是使用crl分发点的版本3证书。我确定我的命令或配置有问题，但仔细阅读文档，并且无法使用配置。其他设置来自配置文件被认为是所以我确信文件本身被openssl使用。我使用的命令

0热度

1回答

找出哪些CA证书验证一个CRL文件的真实性

给定某个CRL，例如： http://crl.verisign.com/pca1.crl 下载它，并要求openssl验证它并显示其内容就像一个魅力： wget http://crl.verisign.com/pca1.crl openssl crl -in ./pca1.crl -inform DER -text verify OK Certificate Revocation List

36热度

1回答

iPhone App Store'准备上传'永远

10天前左右，我在iTunes Connect账户中添加了两个应用程序。一个是'轻'版本，另一个是我要收费的。完整版本已经在应用商店中，但免费版本的状态没有比“准备上传”更进一步。十天！一定有什么错，对吧？如果是这样 - 我怎么知道发生了什么事？我没有摆弄我的证书，因为我创造了一些为com.company.FreeApp，然后撤销这创造了com.company.*，但我不知道到底以什么顺序我添加

0热度

2回答

禁用VB6应用程序的CRL检查

我们的客户之一对我们的应用程序有问题 - 他们需要大约2分钟才能启动。我运行Process Monitor和最简单的应用程序之一，发现这个过程正在尝试连接到verisign.com。运行该应用程序的计算机未连接到互联网。该应用程序已签名，所以我想我需要禁用证书检查。对于.net应用程序，它有助于添加带有enabled =“false”属性的generatePublisherEvidence配置标记

5热度

1回答

X509Certificate2.Verify（）方法，验证它的撤销列表和性能影响

我想验证X509证书。我以为去了X509Certificate2.Verify()方法。但是，文档并没有说明它验证的所有内容。请指导我提供一些文档，其中提供了此方法的详细信息。 Verify（）方法是否根据撤销列表验证证书？如果是，如果在线列表不可用或网络不可用？当您根据撤销清单验证证书时是否会影响性能？

1热度

1回答

Azure证书和证书吊销列表（CRL）

全部，有没有人对Azure上的CRL使用的最佳实践有最佳观点？背景：使用客户端证书进行身份验证的Azure托管服务。我们拥有一个CA（我们拥有，管理和信任）并向客户端颁发链式证书，以便向我们签署他们的WCF/WS请求。我们的CA将无法在网络级别上使用（它位于我们的其中一个域网络的可信空间内），所以我猜测'在线'CRL检查不是一种选择。我已经检查'NoCheck'-cert-deployed

2热度

2回答

ADCS联机响应程序（OCSP）不实时

我将AD，AD CS和OCSP安装在实验室中的同一台计算机上并进行了配置。然后，我使用C＃拥有OCSP客户端，以便它可以发送吊销检查请求并解析本地计算机上安装的特定证书的响应。 C＃代码是使用Bouncy Castle程序集构建的（http://www.bouncycastle.org/csharp/）问题是，如果我在AD CS上发布了证书并将其吊销，并且发布了CRL和Delta CRL，我的O

1热度

2回答

使用已撤销分发证书的私钥提交ios应用程序

我有一个在我的Mac上仍然有效的分发证书。团队代理错误地在ios门户中将其撤销。我是否仍然可以使用旧证书将应用程序提交到应用商店？或者我应该得到一个新的私钥和新证书的配置文件？感谢您的帮助

5热度

1回答

整个证书链中的OCSP吊销检查

当您请求OCSP服务器检查证书的吊销状态时，它是否会自动检查整个链的吊销状态？即：如果它说证书是“好”，那么这是否意味着整个链条是好的？我读的规格：http://www.ietf.org/rfc/rfc2560.txt ，但它似乎仍然不清楚我。维基百科确实提到链式OCSP请求： http://en.wikipedia.org/wiki/Online_Certificate_Status_Pr