如何检查公共X509Certificate是否可信

公共X509证书的可信性可以通过以下几个步骤来检查：

验证证书的颁发者：首先，需要验证证书的颁发者是否可信。证书中包含了颁发者的信息，可以通过查看颁发者的信任链来确定其可信性。信任链是一系列证书的集合，其中每个证书都由下一个证书颁发，直到达到根证书。根证书是由操作系统或浏览器预装的，被广泛认可的可信证书机构（CA）签发的。可以通过查看证书的颁发者和验证颁发者的信任链来判断证书的可信性。
验证证书的有效期：每个证书都有一个有效期，包括开始日期和结束日期。需要检查证书是否在有效期内，以确保其可信性。可以通过查看证书的有效期来判断证书是否可信。
验证证书的主题：证书的主题是指证书所属实体的标识信息，通常是一个域名。需要验证证书的主题是否与所访问的实体相匹配。可以通过比较证书的主题和所访问实体的标识信息来判断证书的可信性。
验证证书的签名：证书中包含了颁发者对证书内容的数字签名。需要验证签名的有效性，以确保证书的完整性和真实性。可以通过使用颁发者的公钥来验证签名，并比较签名结果与证书内容是否一致来判断证书的可信性。
验证证书的扩展属性：证书的扩展属性包含了一些额外的信息，如密钥用途、证书策略等。需要检查这些扩展属性是否符合预期，以确保证书的可信性。

总结起来，检查公共X509证书的可信性需要验证证书的颁发者、有效期、主题、签名和扩展属性。通过这些步骤可以判断证书是否可信。在腾讯云中，可以使用SSL证书服务来获取可信的公共X509证书。具体产品介绍和相关链接请参考腾讯云SSL证书服务的官方文档：https://cloud.tencent.com/document/product/400/6814

页面内容是否对你有帮助？

有帮助

没帮助

如何检查公共X509Certificate是否可信

x509certificate、xml-dsig

zxjZqlNxWzeMqHbeFARUA3eRaQwQ==</SignatureValue> <X509Data> continue; final PublicKey key = ((X509Certificate

浏览 3提问于2018-01-05得票数 1

1回答

如何检查X509Certificate颁发者是否受信任？

java、security、ssl、https、x509certificate

我在java中有一个X509Certificate的实例，我需要检查颁发者是否可信？谢谢，盖尔

浏览 0提问于2012-03-01得票数 5

2回答

是否可以将ServicePointManager与Webbrowser控件结合使用？

c#、browser、certificate

我想禁用“警报窗口”，我从一个HTTPS站点的登录页面获得了“不可信证书”。ServicePointManager用于WebRequest/WebResponse：公共静态bool > ServicePointManager.ServerCertificateValidationCallback(对象>发送方，X509Certificate证书，> X509Chain链，SslPolicyErrors > sslPolicyErrors) {>返回真；}>> RemoteCertific

浏览 8提问于2008-10-08得票数 3

1回答

以编程方式将服务器证书信息添加到信任管理器Android

android、x509certificate

我是第一次接触SSL和X509Certificate概念。我所需要的是，有没有办法从给定的Url获取证书信息1.如何检查证书是否可信？3.甚至，如果它是不受信任的证书，如果用户想继续使用它，那么我需要将证书添加到信任管理器。我如何才能做到这一点？4.为了检查证书是否可信，我们真的需要有另一个证书来比

浏览 33提问于2015-05-12得票数 16

回答已采纳

1回答

根据Java中的自定义信任列表检查证书有效性

java、security、x509certificate

我使用BouncyCastle API来获取签名者的X509Certificate[]实例，但是让我们假设列表包含一个和一个唯一的元素。在今天的日期，我需要验证这个证书是否可信，我不想使用通常用于信任SSL证书的系统标准信任存储。不，我想用类路径中的.cer文件列表构建自己的信任列表。目前，一个CA是可信的，但很明显，将来可能会添加更多的证书。到目前为止，我已经阅读了并尝试在我的代码中实现。我不需要SSLContext，我需要检查数字签名文档的有效性。我现在很困惑。这些问题可以通过两种方式提出，从而产生

浏览 1提问于2017-03-01得票数 4

回答已采纳

1回答

如何从BinarySecurityToken获取证书路径？

java

我已经创建了一个基于BinarySecurityToken的X509Certificate。例如，如何从证书中确定其证书路径是什么？

浏览 0提问于2016-08-11得票数 0

1回答

无法从Android的链接中获取根CA证书

android、ios、ssl、ssl-certificate、x509certificate

您知道如何从Android的链接中获取根证书吗？提前谢谢你。

浏览 5提问于2017-02-10得票数 3

回答已采纳

2回答

如何知道服务器使用的是自签名服务器

java、ssl、https

是否有任何方法来识别该连接是自签名安全的，并且我能在运行时为这种HTTPS连接设置信任库吗？

浏览 2提问于2014-03-11得票数 0

回答已采纳

1回答

需要帮助理解getAcceptedIssuers方法

java、android、x509certificate

我正在编写代码，以便从android设备获得所有可信的证书。}} // KeyStore.getDefaultType() returns "BKS" MyX509TrustManager mm = new

浏览 1提问于2014-07-19得票数 0

1回答

SSL证书验证

security、ssl、https

我知道以前有人问过这个问题，但据我所读到的，我仍然不清楚它是如何工作的。第三个问题：“证书”A可用于签署另一个“证书”B，因此“证书”B可用于签署证书C<code>E 223<

浏览 0提问于2017-01-27得票数 0

回答已采纳

1回答

验证X509证书V3的过程

java、certificate、x509certificate

我需要创建一个程序，通过验证签名来验证任何给定的X509证书Version3 (如果它是可信的还是不可信的话)。为了做到这一点，我需要能够知道签发人的公钥谁签署了该证书。我知道如何使用getIssuerDN()方法输出发行者信息，但我不知道的是，当我只知道发行者的名字时，如何获得它的公钥！因此，是否有另一种方法可以直接从证书中获取颁发者的公钥，然后完成验证过程？con.

浏览 1提问于2014-02-16得票数 0

1回答

验证android应用程序证书

android、security、certificate、x509、signature

我想检查安装的android应用程序是否有自签名或可信证书。问题是，下面列出的代码会为所有已安装(包括Google )应用程序提供CertificateException。new ByteArrayInputStream(rawCert); X509CertificatecertFactory = CertificateFactory.getInstance("X509");

浏览 2提问于2015-11-16得票数 1

2回答

为什么JarFile不验证签名者？

java、security

使用JarFile类，我可以验证jar文件是否已经签名。但是，根据我对API文档和jarsigner文档的阅读，我看不到一种验证签名者的方法。

浏览 0提问于2011-06-13得票数 2

4回答

Android SSL证书锁定

android、ssl

在此方法中，我执行以下操作：X509Certificate ca =(X509Certificate) cf.generateCertificate(new ByteArrayInputStream(PUB_KEY.getBytes("UTF-8")));是否

浏览 3提问于2015-04-24得票数 3

1回答

kotlin库，它可以在没有证书验证的情况下进行httpS连接(比如curl -不安全)

ssl、https、kotlin、insecure-connection

arrayOf<TrustManager>(object : X509TrustManager { override fun checkClientTrusted(chain: Array<X509Certificate>, authType: String) = Unitoverride fun checkServerTrusted(chain: Array<<em

浏览 3提问于2017-11-23得票数 8

1回答

X509认证路径验证

java、certificate、x509

在我开发的应用程序中，我在传入消息中检查客户端发送的证书:除了基本的证书有效性检查(证书签名、到期日期.)外，我还检查客户端是否可信。为此，我创建了一个只包含可信证书的密钥存储库:如果接收到的证书不在列表中，则拒绝传入消息。客户端证书在证书路径中，我检查所有证书路径。4)使用父证书的公钥检查当前证书的签名。这里是验证器的完整代码：(感谢的作者) w

浏览 0提问于2017-10-12得票数 0

回答已采纳

1回答