是否可以在不使用证书的情况下对签名进行数字签名和验证？
在不使用证书的情况下对签名进行数字签名和验证是不可行的。数字签名是一种用于验证数据完整性和身份认证的技术，它使用非对称加密算法来生成和验证签名。在数字签名过程中，私钥用于生成签名，公钥用于验证签名。
证书是包含公钥和相关身份信息的数字文件，由可信的第三方机构（如CA）签发。证书的作用是确保公钥的真实性和可信度。在数字签名过程中，验证方需要使用签名者的公钥来验证签名的有效性。如果没有证书，验证方无法确认公钥的真实性，从而无法进行有效的数字签名验证。
因此，为了进行数字签名和验证，需要使用证书来确保公钥的真实性和可信度。在云计算领域，腾讯云提供了SSL证书服务（https://cloud.tencent.com/product/ssl）和数字证书服务（https://cloud.tencent.com/product/cert），用于保护数据传输的安全性和身份认证。
相关·内容
3回答
数字证书和数字签名有什么区别？
在互联网上读到数字签名是用私钥加密的结果，私钥是要发送的消息的“散列”。至于数字证书，我不太清楚。
浏览 0提问于2020-01-02得票数 1
回答已采纳
我已将启用了Excel宏的工作簿保存在受信任的位置。我正在尝试打开该工作簿并从Outlook运行宏。
Sub run_Excel_Macro()
Dim App As Excel.Application
Dim wkbk As Excel.Workbook
Set App = New Excel.Application
App.Visible = True
Set wkbk = App.Workbooks.Open("C:\file.xlsm")
App.OnTime DateAdd("s", 5, Now())
浏览 3提问于2014-12-29得票数 2
在这个问题中，我询问了如何处理SHA-256散列不能用于从因特网下载的包含可执行代码的文件的情况。另一个社区成员很有洞察力地询问是否真的需要散列来验证下载(在本例中是LibreOffice)，因为它是一个数字签名的文件。
我不知道这个好问题的答案，所以我想最好在这里问一问:如果一个文件是数字签名的，那么也有一个好的散列(比如SHA-256)来帮助验证文件是否重要？
我关注的问题之一是，创建看起来几乎相同(在某些情况下完全相同)但实际上是不同的文本字符串(通常通过使用不同的Unicode字符)非常简单。为了确保数字签名的安全，需要有足够的安全措施来防止这类攻击。
浏览 0提问于2021-06-11得票数 0
我有一个.xml文件，必须以PKCS#7 version 1.5 (RFC 2315)和DER (ITU-T Recommendation X.690的格式与digital certificate签名。
.xml将被发送给政府。只接受我上面提到的格式的WebService。
我能够做的是--多亏了，我用.xml生成的.pfx文件对Certificate Export Wizard进行了数字签名，这个文件在下面解释了。我用来签名的类是在上面提到的网站或上写的。
根据我到目前为止试图理解的内容，我需要根据.xml标准用.pfx文件对X.690进行签名，但是我只能访问这个名称空间：
using Sy
浏览 3提问于2014-05-28得票数 1
回答已采纳
2回答
我一直在研究SSL证书信任模型，有些东西是没有意义的。如果我是正确的，则信任模型表明，如果链顶部有一个具有受信任根证书的证书链，则该链中的所有证书都将被信任。这是没有意义的，因为这样我就可以用自己的密钥对为google.com创建一个有效的证书。我这样做是通过获取google.com的证书链，比如说Verisign，然后是google.com。我将保留根证书，但修改google.com证书中的密钥对。此证书链将被信任，因为根证书是可信的，因此所有其他证书都是可信的。这样你就可以在中间攻击中创造出一个人。
浏览 0提问于2014-10-20得票数 1
回答已采纳
我的用例:我收到来自不同交易对手的电子邮件，它们总是经过签名的。在我们开始交流之前，我已经收到了他们的证书，因此我有正确的证书。
我需要验证他们最初发送给我的证书，以及他们在给我发送签名电子邮件时使用的证书。
我浏览了stackoverflow和其他论坛，它们似乎都建议使用thumbprint或"GetEncoded“(与DEREncoded相同？！)
然而，我找不到任何“官方来源”来说明这是正确的。
因此，我需要一些官方来源，声明X509Certificate2.GetRawCertData或Org.BouncyCastle.X509.X509Certificate是唯一的，因此可以
浏览 8提问于2014-05-29得票数 1
11回答
我一直在谷歌上搜索数字签名和数字证书(非对称加密)之间的区别，它们似乎是一样的。我想澄清两者是否相同？非常感谢！
浏览 6提问于2010-05-21得票数 52
回答已采纳
3回答
我的公司为医院开发了一个ERP，由于整个周末的一些立法变化，我阅读了很多关于数字签名的内容，因为我需要解决以下情况：
Each doctor will receive from the ministry of health a certificate (so there's no escape from it... government said so...) and all of his reports sent/stored in digital format must be signed with this certificate.
The certificates will b
浏览 4提问于2013-04-22得票数 0
回答已采纳
1回答
当我正在研究HTTPS的工作原理时，有一件事让我很困惑，那就是浏览器如何验证SSL证书是否由可信的CA颁发？浏览器是否通过询问CA的服务器来验证这一点？或者，只有CA才能颁发这些证书。在任何地方都找不到答案，所以它可能是这个论坛的一个很好的补充。
浏览 0提问于2017-06-29得票数 2
回答已采纳
2回答
让我们假设这个场景：
我用我的子项签了一条消息
我把签名的信息发送给一个拥有我的主钥匙的人
收件人是否能够验证我的邮件？还是我必须提供我的公钥匙？
浏览 0提问于2017-12-01得票数 4
我有一个基于网络的预订系统为英国高等教育客户建立，让学生签出设备(笔记本电脑，相机等)。它已经成功地使用了几年，在目前的工作流程中，设备被收集起来，预订被打印出来，由学生签名，直到设备被归还。他们会收到一份预订的pdf格式的电子邮件，并提醒他们是否有设备故障。
学生可以使用他们的大学LDAP凭证登录并预订设备，然后由工作人员授权进行预订，以便稍后收集，但也可以走进来并由工作人员预订设备。他们希望删除该过程中签名的纸质部分，并将其替换为某种数字签名。该建议是一个图形平板电脑，但对于一个基于网络的系统，这将需要一个本地软件包，在我看来是不切实际的。
我的想法是，学生在收集设备时输入他们的LDAP用
浏览 0提问于2010-04-11得票数 1
我正试图将AWS认知与第三方SAML SSO身份提供者集成起来。第三方IdP在登录时使用一个成功的SAML断言进行响应。
然后，科尼图试图验证断言的签名，但是失败了，出现了以下错误消息：
Error in SAML response processing: SAML Assertion signature is invalid
我怎样才能诊断出认知的断言处理的原因？
我们已经用测试了我们的认知SP，这是完全有效的。
读取时，Shibboleth (与我的解决方案无关)的签名验证错误通常意味着“用于对断言进行签名的密钥与IdP元数据中的usage="signing"或null用
浏览 7提问于2022-04-28得票数 0
回答已采纳
我需要知道是否可以使用RSA、证书之类的东西对任何类型的文件进行数字签名，或者是否只能对某些类型的文件进行签名。所有这些都是使用PHP实现的。
例如:一个纯文本文件可以用数字签名吗?图像(png，jpeg，bmp)怎么样？
我不需要“附加”带有图形签名的图像。
谢谢你的帮助。
浏览 4提问于2012-05-02得票数 11
回答已采纳
1回答
我有一个SSL证书，它由中间CA签名，然后中间CA证书由根CA签名。为了访问此服务，我需要将这些证书导入到我的信任库。
我的问题是-是否有什么特别的命令，我需要遵守进口这些证书。
例如，首先导入SSL证书，然后导入中间CA证书，然后导入根CA证书。
或者我可以按任何顺序导入证书，并确信它会工作。
问题的第二部分-当PKIX路径构建发生时，它是否关心信任库中证书的存在顺序。
浏览 0提问于2018-09-19得票数 3
回答已采纳
我的设备上的CA如何检查数字签名是真是假？如果黑客获得了我的数字签名，他们是否可以将我的数字签名和他们自己的公钥结合起来，并将证书发送给客户端？如果是这样，客户端如何知道证书不是来自正确的服务器？
结论:我想知道从服务器验证数字签名的方法。他们如何从服务器使用CA的公钥检查数字签名？
感谢您的回答。
浏览 3提问于2018-11-09得票数 0
1回答
SSL证书究竟是如何验证的？
、、、、
我已经对此做了一些研究，但在连接点时仍然有一些困难，即服务器在验证签名和根证书方面向客户端发送证书时到底会发生什么。
当您创建一个CSR时，它会生成一个私钥，然后将它发送到CA以生成证书并对其签名，但是CA不是使用它自己的私钥签名吗？那么，您用CSR生成的私钥有什么意义呢？
当服务器发送其证书以供客户端验证时，客户端如何确切地验证它是有效的CA证书。它有一组可信的CA证书，好的--但是它们究竟是如何使用服务器证书的签名和公钥来验证它是一个有效的CA的呢？什么东西是比较，以确保它不是伪造的？
加密您的内部自签名证书有意义吗？内部根证书怎么样？或者私钥是唯一值得加密的？
例如，如果
浏览 0提问于2015-04-07得票数 1
回答已采纳
我已经按照下面的IdentityServer 4设置了一个 4应用程序。作者在X509Certificate2中使用了AddSigningCredential(cert)。我在开发中使用了AddDeveloperSigningCredential()，它在我的项目文件夹中创建了一个tempkey.jwk文件。
然后，我用postman测试了这个Identity Server 4应用程序：
上述调用导致令牌的成功生成。现在，我需要投入生产。我已经创建了一个Azure应用程序服务来承载Identity Server 4应用程序。
我对数字证书和身份服务器4有很小的了解。我读过几篇文章/答
浏览 6提问于2021-01-08得票数 2
1回答
我如何签署一个可视化的C#可执行文件？
SignTool.exe找不到证书。
如何创建自签名密钥和证书，并让signtool能够查看和使用证书？
已安装OpenSSL和Visual Studio2010学习版。运行Windows7旗舰版x64。
使用Windows Driver Kit中的SignTool.exe。
浏览 0提问于2010-11-07得票数 4
回答已采纳
4回答
从数字签名中获取公钥
、、、、
我正在从事一个基于java的许可项目。我有一个数字证书文件和生成签名的数据。是否有一些API或方法可以从这些信息中获取公钥？公钥基本上是由数据和数字证书信息组成的。
浏览 8提问于2011-06-13得票数 1
回答已采纳
我目前正在实现Spring来配置我的SAMl。我从IDP收到了一个元数据XML，并将其放在元数据文件夹中。1.现在启动时，我得到的异常是没有配置的IDP，因此发现它是由于证书无效。现在，我只需将证书导入samlKeystore.jks，并将metadataTrustCheck = false放在ExtendedMetadataDelegate bean中，这就帮助我启动SP而没有任何错误，我正在将IDP重定向到SP，我可以实现我所需要的。
现在，我刚刚删除了IDP提供的samlKeystore.jks提供的证书，并重新启动了应用程序，这样IDP和SP之间的通信也就没有问题了。
我现
浏览 0提问于2015-07-03得票数 5
回答已采纳
1回答
双向SSL/TLS配置
、、、
如果仅在服务器身份验证中正确理解SSL/TLS，则在握手之后，服务器将向客户端发送它的公钥和由CA签名的数字签名证书。如果客户端拥有此CA的公钥，它可以解密证书并与服务器建立信任。如果它不信任CA，则通信停止。在SSL中，客户端需要对服务器进行身份验证，在客户端接收到公钥和数字签名证书之后，客户端将通过其公钥和数字签名证书发送服务器。服务器将检查它是否拥有客户端证书的公钥，如果有，它可以与客户端建立信任。我正在一个weblogic服务器上设置双向ssl (在这种情况下是客户端)，调用出站到web服务，第三方给我发送了一个数字签名证书和一个证书链。为什么我需要这些。这不是服务器握手后回复的内容吗
浏览 0提问于2016-07-27得票数 0
我是PKI的新手。对于签署一个pdf文件，我们可以自由考虑每一种pkcs#7格式或PADES格式。如果我有误解，请为我打开它。
浏览 0提问于2019-04-20得票数 4
在浏览了这个问题部分的热点网络问题部分并阅读了相关的谷歌的博客文章之后，我开始好奇这些哈希函数在TLS/SSL证书验证中扮演了什么角色。
我当时的印象是，SSL证书只是一组域名和公钥(确切地说是站点所有者的公钥)之间的链接，由证书颁发机构的私钥加密签名。为什么需要哈希函数来验证它？
浏览 0提问于2014-09-16得票数 10
回答已采纳
我听说了在JDK/bin文件夹中提供的keytool，当我们将我们的应用程序合并到Faecbook SDK.so中时，它也被用于android应用程序，我不知道什么是关键工具。有人能帮我介绍一下关键工具吗?在哪里使用它?为什么要使用它？事先鸣谢
浏览 3提问于2014-08-21得票数 0
4回答
客户端如何验证服务器证书？
、、、、
就我所知道,
当我从Verisign (例如)请求证书时，在他们批准我是我之后，他们会创建一个包含数字签名和公钥的证书(为我)。
数字签名是创建的数据(不是加密的！)他们的private key在我的certificate data上。
现在，客户端连接到我的站点(它有SSL证书)。
他读数字签名(从证书)
他知道创建此签名所用的算法，并再次对我的证书数据运行散列。
客户端使用Verisign的公钥(在他的存储中)来解码(而不是解密)数字签名。
如果有匹配的话-没问题。
客户端生成一个随机数，用我的公钥加密它，我的服务器接受它，从现在起，我们处于对称模式。
我有以下问题：
我说对了吗？
在我的
浏览 0提问于2012-11-11得票数 12
据我所知，数字签名是一个漫长的过程，有以下步骤：
使用众所周知的(公共)哈希算法对消息纯文本进行散列。
用发件人的(A)私钥加密它。
将加密的散列附加到消息纯文本并发送/存储/.
接受者可以是一个/多个/任意的。接收器的钥匙都没有用。
任何想要验证文档的人都会遵循相反的过程。即，
将加密的散列与消息分开
用发件人的公钥(Acceptable)解密(通常来自由可信赖/合法-可接受的CA颁发的数字签名证书)。
独立地从消息纯文本生成哈希，并与上面#7中的解密哈希进行比较。
来源：数字签名过程是如何工作的？
数字签名的产生和验证过程需要相当长的时间。因此，由于信息的频繁交换，通信的速度会降低。
并注
浏览 0提问于2018-10-13得票数 1
回答已采纳
2回答
我很难理解“部分恢复的数字签名”是什么意思。我从Google那里发现，具有恢复功能的数字签名应该意味着消息可以从签名中恢复吗？是那么回事吗？正如我对签名的理解，我需要公钥来“解开”签名。记录我在案件中引用的内容：
发出的证书是数字签名，按照ISO/IEC 9796-2的规定部分恢复证书内容。
那么，我应该使用什么步骤或什么来恢复消息呢？邦西城堡？CryptoAPI？()
浏览 0提问于2012-05-30得票数 3
回答已采纳
我对数字签名有疑问。我知道，如果一个可执行文件或dll是与某些签名签署，我将能够看到“数字签名”选项卡时，我右击该文件。
但是当我右键单击kernel32.dll时，它并没有显示这个选项卡(“数字签名”)，但是我知道这个文件是由微软签名的。
此dll(kernel32.dll)对WinVerifyTrust有一些引用，这些引用在常规数字签名的exe或dll中不存在。
有人能解释一下系统dll与普通dll有多不同吗？wintrust.dll文件是什么？
我签署常规dll如下：
signtool sign /v /f MySPC.pfx mydll.dll
但我确信系统dll的签名方式不是这样的
浏览 4提问于2014-08-08得票数 1
回答已采纳
我正在阅读关于的文章，并且有一个关于这个过程的问题。(图片取自上述链接)
问题是:为什么server.cer和client.cer不是秘密。在这个图中，当证书交换时，通信似乎没有被加密，这是否意味着这两个证书都是以明文形式公开的？如果是的话，为什么是安全的？因为这样，对手就可以很容易地获得服务器的公钥和证书，并模拟服务器。我想我误解了什么。请纠正我。
浏览 1提问于2015-02-11得票数 2
回答已采纳
Tomcat中的SSL/TLS证书使用<Connector>标记在server.xml中配置，如下所示：
<Connector
protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" maxThreads="200"
scheme="https" secure="true" SSLEnabled="true"
keystoreFile="${path.to.my.ke
浏览 1提问于2017-11-07得票数 0
回答已采纳
任何服务器的SSL证书都可以通过检查用发行者证书的公钥解密后的签名与服务器证书的校验和是否相等来验证。
如何查找证书的校验和？
浏览 2提问于2016-05-08得票数 0
1回答
我用C++编写了一个setup.exe安装程序，它必须通过web服务器发布。我附上了一个带有'requestAdministrator‘标高的清单，并用Verisign购买的常规代码证书对其进行了签名。附加信息是文件“setup.exe”的名称和“从互联网上下载”的来源，没有其他信息。为什么出版商没有出现？如果我选择“保存并运行”，UAC会正确地提示一个蓝色的盾牌，上面有程序名称、“已验证的出版商”字段中我的公司名称以及“从互联网下载”的文件来源。对于两个对话框的警告级别之间的差异，我并不感到失望，但最重要的是，第一个对话框中缺少发布者名称。
浏览 6提问于2013-06-07得票数 0
1回答
HTTP请求的真实性和完整性
、、、、
我有一个API端点，外部网站可以提交一个帖子请求。确保请求是真实的并且不被篡改的最佳方法是什么，所以他们尊重完整性的原则。
由于数据没有价值，如信用卡信息，我不需要HTTPS集成。
我看过HMACs和数字签名，我相信第二个选择会更好，但我不确定这是否可行？
类似地，哈希请求并在我的服务器上验证它是否足够？
浏览 5提问于2015-01-25得票数 7
回答已采纳
我的问题在某种程度上是这个问题的后续：
我与签名者签署了一个APK，然后在上面的文章中，我把minSDK提升到了18+。正如预期的那样，生成的MANIFEST.MF和ANDROID.SF摘要报告对包中的文件进行了SHA-256摘要散列，而不是SHA-1摘要散列。
Android-minSDK18.SF摘录
Android-minSDK16.SF摘录
但是，用.RSA或keytool -printcert -file "ANDROID - minSDK16.RSA"打印keytool -printcert -file "ANDROID - minSDK18.R
浏览 0提问于2017-09-13得票数 1
回答已采纳
1回答
包签名和数字证书
、、、、
我使用c#创建了一个windows窗体应用程序--应用程序的输出是.exe，在这个项目的引用中，我添加了这个项目需要的许多Dll的引用--所有这些引用都是由me.But创建的--这些引用的Dll，其中一些是使用第三parities创建的。
我使用wix将.exe和所有引用的dll打包到安装程序项目中。
请注意，.exe和安装程序没有强名称，也没有用键签名。
我将这个.msi结果文件上传到intranet服务器中，但是当用户通过google从intranet下载它时，它会给出一条警告消息，类似于fig1.中的警告信息。
当用户在下载后双击.msi文件以启动安装过程，它将激活windows智能屏幕
浏览 0提问于2016-02-29得票数 0
回答已采纳
1回答
更改证书-“初步目的”
、、、、
是否有可能更改证书的“预期用途”，例如，如果它已被命令为“客户端身份验证”，也包括“服务器身份验证”之后，证书被订购与否？我看过的大多数论坛似乎都表明证书必须重新排序。请注意，此证书是通过第三方订购的。任何反馈都会很复杂。
浏览 6提问于2022-05-26得票数 0
我想知道是否有人能对的答案中的第二点提供更详细的描述。
使用什么算法来验证证书是否由受信任的CA签名？他们的想法是什么？为什么不能模拟受信任的CA签名(制作浏览器将视为有效的证书)？
浏览 0提问于2017-07-13得票数 0
2回答
什么构成网络表格(而不是文件)的“合法”数字签名？
选项1：我参与了一个项目，医生在这个项目中记录病人的健康状况。当提交web表单时，生成PDF并使用数字.CER证书对其进行数字签名，并将该PDF保存到文件系统中。每个医生都有自己的.CER文件和密码，这是一个真正需要维护的PITA，生成、存储和备份PDF的开销相当高。
还有一些第三方解决方案，如CoSign，允许用户在表单提交时对CoSign进行身份验证，如果经过适当的身份验证，则以某种方式对该表单进行数字签名。我相信所有这些解决方案都需要导出到各种类型的文档，然后存储文档，并要求最终签名者在CoSign上拥有一个帐户。那不管用..。
所有这
浏览 6提问于2013-02-04得票数 2
回答已采纳
我的项目是构建一个基于.NET核心和System.IdentityModel.Tokens.Jwt nuget包的身份验证服务。我们希望创建包含公钥证书(或证书链)的JWT令牌，该证书可用于验证JWT数字签名。这在商业身份提供者(SaaS)中是可能的，并在JWT规范中通过一个名为"x5c“的标头参数来支持。但是，到目前为止，我还无法使用System.IdentityModel.Tokens.Jwt使其工作。
我能够创建一个使用证书签名的JWT令牌。证书是使用openssl (下面包含的命令)进行自签名和创建的。我在C#中的测试代码如下：
using Microsoft.Identity
浏览 1提问于2020-09-23得票数 4
回答已采纳
2回答
如何验证新的SAML证书
、、、
我正在开发一个作为SAML服务提供商的应用程序。它是用Rails编写的，使用的是无所不在的saml和ruby宝石。
我们的证书即将过期，我们需要创建一个新的证书。我的任务是确认新的有效。然而，我测试过的所有国内流离失所者似乎都不关心我使用的证书。当我设置他们与旧证书，然后切换我们的应用程序使用新的，他们都允许SP启动的登录，好像什么都没有改变。
该应用程序需要与所有国内流离失所者一起工作，我认为其中一些人确实验证了断言签名。当签名与设置的签名不匹配时，我需要找到一个不能接受SP发起的登录断言的IdP。我试过奥克塔，云和平，没有任何运气。
一个问题是:为什么这些国内流离失所者不关心SP启动登录的
浏览 4提问于2017-04-23得票数 0
回答已采纳
我正在构建一个使用.net核心的数据输入应用程序。
在我的数据库中添加新行时，我需要允许用户添加e签名。
工作流程将是这样的，将有一个来自例如(姓名，年龄等)。和一个用于电子签名的画布字段。
我将允许用户在此画布中绘制他们的签名，并将此图像数据与表单数据一起保存。
当我找到电子签名的示例时，我找到了一个带有时间戳服务器的示例。
时间戳在电子签名中的用途是什么？是否需要在数据库列中添加时间戳的新字段？
请帮助我解释什么是时间戳和时间戳在.net核心电子签名中的使用。
浏览 4提问于2022-05-14得票数 0
3回答
如果您在网上搜索代码签名，您将获得大量的点击量，涉及如何使用数字证书进行代码签名，但没有文章或文档说明什么时候应该进行代码签名，以及为什么需要这样做。因此，我提出以下问题：
在开发人员或开发团队希望/需要进行代码签名的地方存在哪些用例？可以/应该签名哪些类型的代码？JavaScript？爪哇？C++？对于每个language/platform?Is，是否有不同类型的协同设计，将代码签名为原始源还是编译后的二进制？
提前谢谢。
浏览 3提问于2012-06-21得票数 6
回答已采纳
trustCertificateKeyStoreUrl和clientCertificateKeyStoreUrl在中有什么区别？我应该什么时候提供一个或另一个？
我有一个客户端应用程序，它与AWS RDS连接使用SLL，我应该使用哪一个？
浏览 6提问于2018-01-16得票数 3
回答已采纳
1回答
我打电话给一个第三方的webservice，它使用HTTPs进行传输安全。
第三方将将其证书升级到SHA-2，退出SHA-1。我的呼叫是否需要能够使用TLS1.2继续连接，或者TLS1.1或更低版本是否可以与SHA-2证书交互？
浏览 0提问于2016-02-13得票数 1
回答已采纳
我正试图找出如何在我从互联网上下载的Windows可执行文件中建立信任。
我下载的一些软件(如KeepassXC )具有Windows签名，但它们也提供了一个PGP签名，我可以使用从他们的代码库获得的证书手动验证该签名。
我下载的其他软件，如我的税务软件，也是用Windows签名签名的，但它们不提供我可以验证的PGP签名。
Windows数字签名和PGP签名是否具有相同的功能？
其中一个足够信任可执行文件没有被第三方篡改吗？如果是这样的话，为什么有些软件会提供额外的PGP签名，并告诉我如果该软件已经签署了，我需要验证它？
浏览 0提问于2021-03-03得票数 3
回答已采纳
3回答
我正在设法为我公司的员工创建一个数字签名，并将其放在服务器上，他们可以在服务器上检索这些签名并将其与任何数字文档(Office或Adobe文档)附加在一起，而接收方可以通过服务器本身再次验证它。
我创建了一个.cer文件，但它在附加时没有提示密码，就像在Adobe中那样。是否有任何类似的文件或.cer文件本身可以添加某种密码机制来检索/使用？另外，检索器如何从服务器验证它？
我对这个数字签名工具非常陌生，所以如果不是详细的话，我会要求至少给我一个方向。
浏览 0提问于2015-02-18得票数 1
首先，我必须说，我在数字签名和PKI方面有点新。关于整个PKI基础设施的运作方式，我有几个问题。假设我有一个包含私钥+有效的end实体证书的安全令牌。因此，我可以毫无问题地签署文件。我正在使用证书颁发机构提供的软件这样做。
假设我将签名文件发送给使用另一个发行者的软件的人，他们能验证签名吗？我主要关心的是他们如何获得根证书和中间证书来构建证书链/我们讨论的是字段为null/的情况。构建链不是向签名验证迈出的第一步吗？
在我看来，证书颁发机构提供的软件将中间证书和根证书安装在计算机上。对吗？
如果有办法从互联网上找到所有的中间/根证书，我可能会在哪里找到它们呢？
不久前，我有
浏览 0提问于2017-11-16得票数 1
回答已采纳
1回答
我通过私有API为数据提供服务，我想对它们进行签名。我的用户有点偏执，他们自己保存数据。他们希望确保他们保存的数据来自我，从那以后没有任何人修改过。我不能只使用https，因为Https只是证明服务器的身份。这是不够的，他们想要确保数据没有改变，甚至我也不应该能够改变他们。
这是我想做的。
使用sha1或or构建数据交换的校验和。
构建此校验和签名的数字签名私人自签名证书。
通过https提供校验和、其签名和我的公钥。
我的问题是：
这样做对吗？
我应该为像Comodo或赛门铁克这样的权威机构购买证书吗？
我可以使用https证书签名我的校验和吗？
如果我从
浏览 1提问于2017-02-13得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
