将自签名证书作为受信任的根证书添加到Apple密钥链

文章/答案/技术大牛

发布

1回答

macos、go、keychain

我正在尝试使用以下Go脚本将自签名证书添加到MacOS设备上的系统密钥链： package main "crypto/rand" } } 但是，当我使用sudo运行这个脚本时，我得到一个相当不明确的</em

浏览 49提问于2019-12-15得票数 1

回答已采纳

1回答

如何通过命令行将CSR回复导入到密钥对中？

x509、keytool、csr

我使用keytool -genkeypair命令创建了一个带有初始密钥对的密钥存储库，然后使用keytool -certreg命令生成CSR，然后由我们的CA进行签名。我尝试使用keytool -import命令简单地将CSR导入到我的密钥存储库，但这并没有改变我原来的密钥对。它只是添加了CSR回复作为另一个条目。我希望它能改变我原来的密钥对的发行者和指纹。如果我

浏览 3提问于2021-07-29得票数 3

1回答

导入证书或链时java keytool命令之间的差异

java、certificate、keystore、keytool、ca

此链是CA响应您的请求而返回的链(当CA回复是一个链时)，或者是使用您导入应答的密钥存储库或仙人掌密钥库文件中已经可用的证书应答和受信任证书构造的链(当CA回复是单个证书时)。VSMarkJ.cer 如果回复是单个X.509证书</e

浏览 5提问于2017-08-05得票数 5

回答已采纳

1回答

导入CA签名证书以替换Server Keystore中的自签名证书

ssl、https、client-server、keystore、keytool

我有一个现有的服务器密钥。别名: abcDNS1，DNS2，DNS3DNS1.jksDNS3.jks &通过为每个DNS生成".csr“文件来创建证书签名</em

浏览 5提问于2020-05-08得票数 0

2回答

密钥存储库中私钥和签名证书之间的链接

java、authentication、ssl、server-side、keytool

我使用keytool创建了CSR，它向密钥存储库中添加了一个私钥，签名的证书在证书路径中具有根/中间证书。在将根和中间证书转换为DER格式后，我还在受信任的根证书<

浏览 3提问于2014-04-23得票数 1

回答已采纳

1回答

交叉签名(让我们加密) SSL链验证

ssl、ssl-certificate、lets-encrypt

我目前正在编写一个脚本来监视/测试我们所在网站的SSL链问题，但我很难将该链接与根证书匹配。具体来说，让我们用交叉签名的证书加密证书。但是，我的系统(使用mozilla证书https://wiki.mozilla.org/CA/Included_证书)不信任DST X3。但是，它确实信任ISRG X2和ISRG X

浏览 0提问于2023-01-19得票数 1

回答已采纳

1回答

沙一对根证书没有影响

certificate-authority、attack-prevention、vulnerability-scanners、sha

我在服务器上进行了扫描，数字证书的认证结果如下:证书1(根)签名算法: Sha256withRSA证书3(信任链)签名算法: Sha1withRSA (弱但不影响根证书)。此证书在证书路径中显示为受信任</em

浏览 0提问于2016-04-13得票数 3

1回答

在Keychain上安装WWDR Apple证书时出现问题

iphone、osx-snow-leopard、certificate

我不确定这是不是一个初学者的问题，如果是的话，请原谅。无法修改"Root System“密钥链。要更改根证书是否受信任，请打开钥匙链并修改信任设置。必须将新的根证书添加到当前用

浏览 1提问于2011-02-03得票数 3

回答已采纳

2回答

是否有必要将根证书添加到Java Keystore？

java、ssl-certificate、keystore、jks

在SSL握手中，服务器需要提供直到根证书的证书链，但根证书本身是可选的，对吧？那么有必要将根证书添加到java keystore中吗？

浏览 0提问于2015-12-15得票数 2

1回答

如何自动注册代码签名证书

windows、group-policy、powershell、certificate

在我的组织中，所有开发人员都可以通过自动注册获得代码签名证书。此外，组策略还将PowerShell配置为要求对所有脚本进行签名。但是，PowerShell不信任任何未经手动干预的代码签名证书。我看到了这个如果根CA受信任，代码签名证书是否会在域内自动信任？，并验证了代码签名证书是根的<

浏览 0提问于2014-12-17得票数 3

1回答

我可以在.NET中验证XMLDSIG签名而不需要安装根证书吗？

c#、x509certificate、xml-dsig

我还希望能够使用，以便能够信任签名。我有三份证书：我检查该文件是否使用由中间CA发出的密钥签名。我想这样做，而不安装任何证书在用户的Windows证书存储。这些是自签名的证书，所以不是每个用户都希望我在他们的根存储中安装它们。我在我<

浏览 5提问于2012-04-10得票数 1

回答已采纳

1回答

有人知道powershell证书提供程序路径如何映射到certmgr.msc文件夹吗？

windows、powershell、ssl-certificate、self-signed、certificate-authority

但我一直找不到任何形式的官方参考(甚至合理的解释)给我的，我正在寻找. 我的目的是在本地(服务器和客户端)测试https WCF服务。我可以使用轻松地生成服务器所需的自签名证书。但是，如果我试图将我的客户端(也是.NET)指向服务，它就无法连接，因为该服务提供了一个不受信任的证书。我已经找到了各种过时的引用(如)，展示了如何使用 (现在不再推荐)和certmgr的

浏览 2提问于2016-11-05得票数 12

回答已采纳

1回答

为什么我的证书无效，除非我将子CA证书放在受信任的根证书颁发机构中？

c#、.net、x509certificate、x509、x509certificate2

我有一个从Sub CA颁发的证书，其证书路径如下： Sub CA为什么当我试图用X509Chain.Build()验证它时，我总是需要在我的受信任的根证书颁发机构文件夹中拥有我已经有了根CA证书，所以既然我信任根，作为一个信任网络，它不应该也信任

浏览 0提问于2013-08-06得票数 2

回答已采纳

1回答

此Windows的证书真的无效吗？

certificates

该文件可以从：https://www.vpay.co.kr/eISP/install/VPWSSetup_C.exe下载，这是韩国政府授权的一些愚蠢的“安全”ActiveX控制。在Windows 11上，签名是有效的，但是在Windows 10上，它表示证书对此无效。我不知道它为什么这么说。为此目的，证书真的无效吗？ 📷

浏览 0提问于2022-07-19得票数 1

回答已采纳

1回答

如何生成HTTPS代理证书？

firefox、ssl、https、proxy、openssl

我目前正在使用OpenSSL编写一个HTTPS代理，但我不能让火狐或IE将我的自签名证书接受为CA。我已经将证书添加到IE中的“受信任根证书颁发机构”和Firefox中的“权威机构”。我正在上使用在上找到的证书进行测试，但据我所见，其他站点也是如此。给我一个错误：此网站提供的安全证书不是由受信任</

浏览 4提问于2016-10-21得票数 2

回答已采纳

2回答

使用HTTPS web服务

java、web-services、https

我们需要从运行在WebLogic服务器上的Java应用程序中使用托管在HTTPS协议上的MOSS开箱即用的web服务。我们是否需要将MOSS网站的SSL证书导入WebLogic服务器，或者我们是否可以简单地绕过证书验证？最好的方法是什么？我们可能需要支持多个网站，因为将来可以配置更多的MOSS网站。谢谢。

浏览 2提问于2009-08-10得票数 0

3回答

我们为什么要签自签的证书？

tls、certificates、public-key-infrastructure、certificate-authority、self-signed

当我们将自签名证书添加到设备的受信任根证书列表中时，我们已经信任它了。那么，为什么要用服务器的私钥签名呢？签名只确保证书由可靠的权威机构验证，并且客户端可以通过使用从不同渠道获得的颁发者的公钥来验证签名。但是，自签名证书的

浏览 0提问于2020-06-05得票数 0

回答已采纳

2回答

无法从Tomcat中的客户端获取X509根证书

java、tomcat、x509

servlet代码期望使用servlet请求的X509Certificate数组获得一个证书链作为一个javax.servlet.request.X509Certificate对象数组。但是，这个数组只包含一个项(客户端证书)，我期望它有两个项(客户机证书和签名它的根CA证书)。使用openssl生成自签名CA证书。将CA证

浏览 4提问于2012-03-23得票数 4

回答已采纳

4回答

将自签名证书添加到可信存储区

certificates

我一直在阅读有关证书的文章，经常有人说，不应该将自签名证书添加到可信的授权存储区，即使您添加了证书，在使用后立即删除它。MSDN如何:创建用于开发期间的临时证书通过右键单击证书，然后单击“删除”，确保从受信任的根证书颁发机构和个人文件夹中删除任何临时根授权证书。为什么向<e

浏览 0提问于2013-06-04得票数 12

回答已采纳

1回答

在密钥存储传输安全层(TLS)中保护根和中间证书

java、security、ssl、tls1.2

我的问题是关于在TLS中使用Java密钥库和信任库的不可否认性。位于密钥存储库和信任存储区内的根证书和中间证书，它们验证另一个证书。如果他们被操纵，他们可能会验证一个错误的证书。通常，在生成新证书时，证书颁发机构会检查信任链，并查看证书是否带有正确的中间<e

浏览 3提问于2017-07-03得票数 0

回答已采纳

点击加载更多