签名-验证-失败:在Flow-ReactJs中
签名-验证-失败是指在Flow-ReactJs中进行签名验证时出现失败的情况。Flow-ReactJs是一个基于ReactJs的前端开发框架，用于构建用户界面和交互。
在云计算领域中，签名-验证-失败通常指的是在进行数据传输或身份验证过程中，签名验证操作失败的情况。签名验证是一种保证数据完整性和身份验证的重要手段，用于验证数据的来源和完整性，防止数据被篡改或伪造。
当签名验证失败时，可能会出现以下情况：
- 数据完整性问题：签名验证失败可能意味着数据在传输过程中被篡改或损坏，导致验证失败。这可能是由于网络传输错误、恶意攻击或其他原因引起的。
- 身份验证问题：签名验证也用于验证数据的来源身份。如果签名验证失败，可能意味着数据的发送方身份无法被确认或被伪造，存在安全风险。
针对签名-验证-失败的情况，可以采取以下措施进行解决：
- 检查签名算法和密钥：确保使用的签名算法和密钥是正确的，并且符合安全标准。可以使用安全的哈希算法和数字签名算法来生成和验证签名。
- 检查数据完整性：在签名验证之前，可以使用哈希函数计算数据的哈希值，并将其与接收到的数据进行比较，以确保数据在传输过程中没有被篡改。
- 检查网络连接和传输过程：签名验证失败可能是由于网络连接问题或传输过程中的错误引起的。可以检查网络连接是否稳定，并确保数据传输过程中没有发生错误。
- 强化身份验证机制：如果签名验证失败是由于身份验证问题引起的，可以考虑加强身份验证机制，例如使用双因素身份验证、令牌验证等方式来确保数据的来源身份。
腾讯云提供了一系列与签名验证相关的产品和服务，例如：
- 腾讯云密钥管理系统（KMS）：用于生成和管理密钥，可以用于生成和验证签名。
- 腾讯云内容分发网络（CDN）：提供数据加速和内容分发服务，可以确保数据在传输过程中的完整性。
- 腾讯云身份认证服务（CAM）：用于管理用户身份和权限，可以加强身份验证机制。
更多关于腾讯云产品和服务的信息，可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我在我的应用程序中实现了谷歌Play应用内计费v3，现在偶然发现了一个我没有找到任何答案的问题，我认为谷歌缺乏关于它的一些信息。
在我的应用程序中可以购买的产品将直接消费(捐赠)，我将使用developerPayload仅用于验证购买，只是为了确保购买的响应与发送的请求相同。但是有一件事我就是找不到任何答案，那就是developerPayload验证失败了吗？那么该怎么做呢，因为即使验证失败，也可以成功地进行购买。因此，这里似乎最符合逻辑的是回滚购买并退款，但在IAB v3 API中似乎没有任何支持。
处理这些情况的正确方法是什么？
浏览 3提问于2015-08-03得票数 2
1回答
导入模块的强名称验证失败
、、、
我无法导入程序集，据推测是因为强名称验证失败了，但即使注册程序集而不被检查时也会发生这种情况。有人能发现我做错了什么吗？
以下是成绩单。供参考，切换到sn.exe的开关是：
signature.-Vr：-v:验证注册程序集以进行验证跳过。
PS C:\temp> .\sn.exe -v .\my.dll
微软(注册商标) .NET框架强名称实用软件版本3.5.30729.1版权(c)微软公司。版权所有。
程序集'.\my.dll‘是有效的
PS C:\temp\Cmdlets>导入-模块.\my.dll导入-模块:无法加载文件或程序集'my，Version=4.0.
浏览 3提问于2010-09-23得票数 2
回答已采纳
我使用 5.0.0作为身份代理。我已经连接到G套件作为一个SAML应用程序。我已经将其他SAML应用程序连接到G Suite，因此我知道操作，并将G Suite元数据XML导入SAML，因此我确信X.509键是正确的，但出于某种原因，如果我在Keycloak中选择“验证签名”，验证就会失败。日志上写着
ERROR [org.keycloak.broker.saml.SAMLEndpoint] validation failed
WARN [org.keycloak.events] type=IDENTITY_PROVIDER_RESPONSE_ERROR, realmId=master, c
浏览 0提问于2019-05-01得票数 0
回答已采纳
我已经对xml文档进行了签名，并且正在尝试验证签名。
我已经检查了XML API中提供的示例代码，如下所示
在检查验证后，它说核心验证失败签名验证失败，但引用有效性为true。
这些类型的验证有什么不同?应该考虑什么来声明xml签名是否已被验证为可信
public class Validate {
public static void main(String[] args) throws Exception {
DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance();
dbf.setNamespaceA
浏览 0提问于2013-05-09得票数 0
回答已采纳
2回答
我将DocuSign与webSite与API集成在一起。
当收件人身份验证失败时，由于身份验证失败，他无法重新尝试签署相同的信封。对于我的集成，我想重置身份验证状态，如果一个收件人失败了，他可以重新尝试签署信封。
因此，我检索RecipientAuthenticationStatus属性，并尝试将其设置为null或empty对象，并在更新信封收件人之后进行设置。，但是在此调用之后没有任何更新。我们可以更改身份验证状态吗?对于这样的接收者，他可以重试签名而无需重新发送信封？(不会对其他收件人产生任何影响，并继续使用相同的信封)。谢谢你的帮助
浏览 7提问于2017-11-07得票数 0
回答已采纳
请看这张邮件-tester.com的图片，上面写着您的DKIM签名无效.。
正如您所看到的，DKIM签名和公钥在文本(字符)方面是相同的，但唯一的问题是它们之间的空格。我不知道如何修复这个问题，也不知道如何从区域记录中编辑DKIM。目前，我尝试复制页面中显示的DKIM签名，并手动将其粘贴到DNS TXT记录(公钥)。刷新页面后，它将通过测试，但在发出另一个请求后，空格消失，测试再次失败。
纠正DKIM公钥以使其与签名的DKIM匹配的正确方法是什么？
谢谢。
浏览 0提问于2018-10-16得票数 -1
我正在使用cer文件从计算机中签名一个exe。然后，当我使用来自同一台机器的signtool.exe验证EXE时，它就成功了。但是，当我试图使用安装在另一台机器上的相同.cer验证它时，它会失败，出现以下错误。
SignTool Error: A certificate chain processed, but terminated in a root
certificate which is not trusted by the trust provider.
Number of errors: 1
在我试图验证的另一台计算机中，.cer文件已安装到受信任的根证书集中。但是为什么我会犯这个
浏览 0提问于2016-06-28得票数 5
1回答
我在负载均衡器(F5)后面运行两个F5授权服务器实例。我在用JdbcTokenStore。一切正常，但有时我会遇到一个错误：“处理错误: InvalidGrantException，无效授权代码: XXXXX”。如果我只运行一个实例，我的servise工作得很好，如果我运行两个实例，有时会失败。看起来，如果负载均衡器在授权过程中将请求混合到不同的服务器，那么一切都会失败。
我的问题是，我怎样才能解决这种问题？我应该在负载均衡器中使用粘着会话吗？如果是，我怎样才能确保stickysession？的高可用性？这是唯一的解决办法吗？
浏览 1提问于2020-06-10得票数 0
我注意到在keytool文档中是这样的："jarsigner ...检查该证书的公钥是否‘可信’，即是否包含在指定的密钥库中。“而jarsigner手册页声明“验证时不需要密钥库..."，实用程序将始终根据jar提供的证书进行验证。在我看来，这有点违背了目的，因为它只会证明jar在签名后没有被更改，而不是由某个特定的权威机构/供应商签名。
如果用来签署jar的证书在运行时系统上是未知的/可信的，有什么方法可以使验证失败吗？或者我必须使用脚本来调用jarsigner -verify -verbose -keystore ...并解析输出以查看本地(运行时)密钥库中是否有签名证书的
浏览 5提问于2011-04-05得票数 4
2回答
我正在开发一个PDF签名器/Validator，我使用的是Itext7。
首先，我使用来自signDetached的Itext7方法对pdf进行签名：
signer.signDetached(digest, pks, chain, crlClients, ocspClient, tsaClient, 0, signatureType);
第二，我使用以下代码行添加LTV信息：
PdfReader reader = new PdfReader(src);
PdfWriter writer = new PdfWriter(dest2);
PdfDocument pdfDoc = new Pdf
浏览 37提问于2022-07-03得票数 0
回答已采纳
1回答
我的项目是使用来自某些第三方软件的一些数据集的签名验证。使用的签名算法是SHA1withDSA。当我使用标准的SUN密码提供者时，随SDK而来，一切都很好。最近，我切换到了BounyCastle1.50，在那之后，一些以前(即使用SUN提供者)已经验证过的数据集开始失败，而其余的数据集仍然被验证为OK。
我研究了这两个提供程序的源代码，结果发现SDK的默认提供程序对格式错误的签名(虽然可以恢复)有某种保护，而Bouncy城堡提供程序没有它。查看 (第336-344行)或 (第265-273行)：在某些情况下，它们已经进行了一些签名修复。对于org.bouncycastle.jcajce.pro
浏览 3提问于2014-05-19得票数 5
回答已采纳
我将onelogin用于SAML作为SP。我得到了响应XML。但是SAML响应的验证失败，原因是
Signature validation failed. Reference validation failed
我试图通过检查XML，但得到了相同的错误。
你能告诉我怎么解决这个问题吗？
浏览 6提问于2017-11-02得票数 4
回答已采纳
我正在研究如何创建一个"update.zip“文件，以便从Android模式(Bootloader)安装APK或APK。
我在XDA中找到了这个主题，使用一个脚本我们可以创建"update.zip“文件：""，脚本的实际下载是： (在第27页更新，注释#261)。
这里有一个关于如何使用这个简单脚本的视频：
但是，我只尝试了一个APK (两种方式)，而“恢复模式”总是让我“签名验证失败”。
知道如何正确地为APK创建"update.zip“吗？
浏览 2提问于2012-03-20得票数 1
1回答
下面的评论最近激起了我的兴趣。为了清楚起见，我将全文引用以下评论：
在我的回答中，没有任何东西意味着基于对每个请求的数据库访问的解决方案，如果您认为是这样的话，那么在这个范围内理解身份验证和授权是失败的。身份验证可以隐含在状态中，您认为facebook对REST的每个请求都进行“数据库访问”吗？还是谷歌？提示:不
我试着想一想，在不检查用户提供的值的情况下，如何对中央持有的值进行身份验证，即使一个人想知道要向用户显示什么数据，结果却出现了空白。我坦率地承认，这是我在理解这种规模的认证和授权方面的一个失败。因此，我的问题是: Facebook和Google这样的网站是如何做到这一点的？
浏览 0提问于2014-12-05得票数 2
回答已采纳
尝试创建事件网格主题的web钩子订阅失败，Azure门户中报告了一个错误：
部署失败，出现以下错误.“的Web钩子验证握手失败。
我的web钩子是一个使用Kestrel服务器的.NET核心测试应用程序。从日志记录中我可以看到，当我尝试创建订阅时，有一个来自Azure的传入连接，但是接下来是断开连接。
Microsoft.AspNetCore.Server.Kestrel: Debug: Connection id "0HMCE876DPTD6“已接受。Microsoft.AspNetCore.Server.Kestrel:调试:连接id "0HMCE876DPTD6“
浏览 3提问于2021-10-13得票数 0
我被布置了一个只有方法头和签名，没有主体的类的家庭作业。
对我来说，其中一个需求是通过为每个方法编写Junit测试来使用测试驱动开发过程。
根据我对TDD方面的单元测试的理解，您应该首先编写失败的测试，然后实现通过测试的代码。
但是，这是否意味着一旦创建了失败的测试，就不再修改这些测试，而是只修改代码以使测试通过？
我之所以这样问，是因为如果我编写了一个导致编译错误的测试，会发生什么？
例如，在代码中，有一个具有3个参数的构造函数，但主体为空，即没有初始化变量。
我想为构造函数编写一个测试，它包含不同的数据类型，然后在参数中使其失败。但是这会导致编译错误，所以当我实现代码并初始化变量时，测试仍
浏览 1提问于2013-11-01得票数 0
2回答
如何签署update.zip
、、、、
目前，我正在尝试对android股票的恢复进行更新。我为android构建创建了zip内容和自己的密钥，但由于签名验证错误，它失败了。我现在已经在bootable/recovery/verifier.cpp中找到了这段代码
#define FOOTER_SIZE 6
if (fseek(f, -FOOTER_SIZE, SEEK_END) != 0) {
LOGE("failed to seek in %s (%s)\n", path, strerror(errno));
fclose(f);
return VERIFY_FAILURE;
}
uns
浏览 5提问于2013-11-21得票数 1
java.util.jar.JarFile的构造函数采用一个verify参数，它的唯一文档似乎是中的单个短语。
verify --如果对jar文件进行签名，是否验证它。
不过，这显然不是很精确。JarFile所涉及的验证过程是什么？它只是验证Jar文件没有被篡改，还是也以某种未指定的方式验证要信任的签名者证书？如果验证失败或签名文件格式错误，会发生什么情况？验证是渴望还是懒惰，&c&c？
我发现这样一个似乎与核心Java安全密切相关的过程文档如此之少，这通常是很奇怪的，所以我担心这可能被认为是我不应该使用的“内部”API。是这种情况吗，还是我可能错过了外部文档，或者只是
浏览 2提问于2015-06-21得票数 1
回答已采纳
1回答
OIDC签名验证
、、
我们正在测试我们自己的OIDC与一个商业客户。(我们无法访问客户端代码。)经过一些测试后，客户端总是返回
OpenID连接令牌验证失败:令牌签名无效(ID_TOKEN)
IDP处于网络的狂野状态，客户端在我们自己的网络中，中间有一个SSL破解器。我们有一个测试客户端，也在WWW，这是很好的工作。
我的问题是，OIDC使用哪个证书来验证签名.这是国内流离失所者网站的证书吗？如果是这样的话，可能是因为这个错误的原因，ssl破解器是否取代了原始证书？
浏览 1提问于2019-03-04得票数 0
回答已采纳
1回答
我遵循了这个，我所做的步骤是：
我从一个a.dll类创建了一个强大的命名程序集，C#。
我使用一个具有b.exe引用的C#类(类似于控制台应用程序中的Program.cs )来创建a.dll。
我运行b.exe，它正确执行。
我修改强名称a.dll，并通过sn -v a.dll命令验证它，响应是：“验证程序集失败--强名称验证失败。”
我再次运行b.exe，它可以工作，但是我希望FileLoadException错误，因为它是一个修改过的程序集。在这个中会发生错误！
我的结果和在视频中看到的不一样。这有什么原因吗？
浏览 1提问于2016-01-19得票数 1
我试图在租户A中部署arm模板。json文件中的一个参数是一个SAS uri，指向租户B中存储帐户中的一个blob。我生成了一个令牌，它具有完整的读/写/添加.etc+ http/https对承租者B中blob的权限，但是它被拒绝了：
{“代码”：“冲突”，“消息”：“{\r\n”状态：“失败”，\r\n“错误”：{ \r\n“代码”："ResourceDeploymentFailure"，\r\n
“消息”：“以终端供应状态‘Failed’完成的资源操作。”，\r\n“详细信息”：[\r{r]
“代码”："DeploymentFailed"，\r\n“消息”
浏览 1提问于2022-08-02得票数 0
1回答
JWT令牌无效签名
、、、
我在我的应用程序中使用JWT进行登录身份验证。要生成我使用的令牌，请执行以下操作：
Jwts.builder().setSubject(username).signWith(SignatureAlgorithm.HS512, MacProvider.generateKey()).compact();
生成的令牌：
eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJlaG91c2VAZGV2ZXJldXgub3JnIn0.5SX-aU-p_RlfC3CZa-YXnQu_YR7RsG2Xfim3LOmlqxjAZrIyZiz0fYZwViHr113ms8TNvngcJcV07U4h
浏览 0提问于2017-10-04得票数 11
回答已采纳
我正在尝试使用TENANT_ID、CLIENT_ID、CLIENT_SECRET创建一个CLIENT_ID。这是我的代码样本。然而，我总是收到一个警告:就像这样：
2021-09-27:16:56:39,92警告get_token_mixin.py:get_token ClientSecretCredential.get_token失败:身份验证失败: SSL: CERTIFICATE_VERIFY_FAILED证书验证失败:证书链中的自签名证书(_ssl.c:1129) 2021-09-27:16:56:39，警告decorators.py:wrapper EnvironmentCreden
浏览 3提问于2021-09-27得票数 0
1回答
我在PHP中有一个后端，与Google Play服务集成，以验证从应用程序进行的购买。购买信息返回收据和签名，我需要验证购买是否正确。 我收到： {
...rest of the data,
receipt": {
"orderId":"...",
"packageName": ...,
"productId":" ...,
"purchaseTime": ...,
"purchaseState": 0,
浏览 28提问于2019-12-16得票数 1
回答已采纳
1回答
对于在请求标头中具有令牌的邮递员呼叫，Newman呼叫将失败。请求中带有令牌的邮递员请求正在对邮递员中的自签名证书进行警告响应。在这里，邮递员能够完成测试，而Newman脚本出错(失败)。
报告错误:证书链中有自签名证书
角色是未定义的完全访问帐户
call newman run %CollectionFile% -e %EnvFile% -g %GolbalFile% -r cli, json --folder=Tok2
浏览 0提问于2021-05-15得票数 0
我一直在加密消息并使用OpenSSL 1.0.2k指定RSA填充，使用以下命令：
openssl cms -encrypt -in content.txt -out message.msg \
-recip public-key.pem -keyopt rsa_padding_mode:oaep
当仍然使用v1.0.2k时，可以很好地解密它们。
当试图在使用OpenSSL 1.0.1e的环境中解密消息时，我希望解密会失败，就像OpenSSL cms的文档一样，它说：
对RSA和RSA的支持首先添加到OpenSSL 1.1.0中。
但是，当我使用以下命令尝试并解密消息(这将在v1.0.1e环境中
浏览 0提问于2018-04-18得票数 2
回答已采纳
1回答
我已经做了很多关于SPF，DKIM和DMARC的阅读，我想我已经消化了大部分信息，以及在电子邮件世界中这三种信息是如何工作的。然而，我找不到的一个问题是，如果SPF失败，DKIM通过，电子邮件会发生什么情况，反之亦然？那封邮件会正常发送吗？
我已经为我们的领域设置了DMARC，在报告中，我看到一些来自google/yahoo等通过SPF和失败的DKIM的电子邮件，反之亦然，这是否意味着电子邮件正在被发送？
谢谢
浏览 0提问于2017-12-11得票数 2
我正在开发一个简单的应用程序。我在下面的文档中使用了Firebase Auth。
在调试模式下，它可以正常工作。在发布模式下，我创建一个Apk文件，并直接安装它，它也运行良好。
但是当我将它发布到PlayStore中并下载它时，它失败了。
override fun onActivityResult(requestCode: Int, resultCode: Int, data: Intent) {
super.onActivityResult(requestCode, resultCode, data)
if (requestCode == RC_SIGN_IN) {
浏览 0提问于2018-10-04得票数 3
回答已采纳
我试图用IdentityServer实现一个自定义的授予类型，但是我失败了。
我有多个已经用PKCE登录到其他IdentityServer中的应用程序，它需要访问由另一个API保护的多个API。我怎么才能让它起作用？我应该实现一个IExtensionGrantValidator并在保护API的那个中注册IdentyServer签名密钥吗？
浏览 3提问于2021-08-27得票数 0
回答已采纳
1回答
我设立了一个后缀，用来发送电子邮件。
我有配置spf，dkim和dmarc (与p=none)。
我已经检查过邮件测试人员: spf和dkim工作正常.
我已经设立了一个dmarc rua来接收dmarc的报告。
我在rua的报告中看到了一些奇怪的东西：
有时SPF和DKIM是可以的。
有时DKIM失败(而SPF是好的)。我的问题是:这怎么可能？
谢谢
浏览 0提问于2022-01-13得票数 0
我的问题是：
如果所描述的方法verify()失败，我会执行如下错误处理：
my $rsa_pub = Crypt::OpenSSL::RSA->new_public_key($x509PubKey);
logm("exception: my err msg...") unless $rsa_pub->verify($text, $signature);
但是否有可能得到核查失败的确切原因？
浏览 8提问于2021-07-15得票数 1
回答已采纳
2回答
我有一个.NET WebApi应用程序项目，它一直在使用内置的用户流策略。这些政策正在被IEF的新政策所取代。
我发现，如果我从IEF策略生成一个令牌，但试图在默认设置为使用UserFlow策略的WebAPI上使用它，它会失败，因为签名不匹配。
WebApi应用程序设置示例
"AzureAdB2C": {
"Instance": "https://XXXXX.b2clogin.com/tfp/",
"ClientId": "XXXXX",
"Domain": "XXX
浏览 24提问于2020-05-21得票数 0
当我验证在使用相同的keystore (和XA)之前创建的签名时，会出现以下异常：
“签名证书”属性验证失败: SigningCertificate属性包含一个或多个证书，这些证书不是证书路径的一部分。
我使用以下证书链：
根-CA(GlobalS传)，
中间证书
公司证书
工程证书
所有证书都存储在使用的密钥存储库中。
但是，当尝试使用自签名证书时，只有它有效，我只需要将证书放在证书和crls-目录中。
KeyingDataProvider:
new FileSystemKeyStoreKeyingDataProvider(KeyStore.getDefaul
浏览 2提问于2012-09-18得票数 0
回答已采纳
1回答
我有一份pdf文件，是在11月9日用当时有效的证书签署的，adobe确实显示签名是有效的，但今天crt被撤销了，文件显示签名是无效的，因为证书已经被撤销了。根据我的理解，这不应该发生，因为它是在被撤销之前应用的。
OCSP响应具有撤销日期，因此它应该能够使用该日期进行验证。我生成响应的代码如下：
respGen.addResponse(id,
new RevokedStatus(current_cert.getRevocationDate(),
current_cert.getReason_num()), nowUpdate,
浏览 8提问于2021-11-16得票数 0
目前正在学习和阅读关于迷人的SSL密钥交换，并在2014年出现了苹果公司的失败事件。在这段时间里，我正在研究代码，并看到了这个部分。
err = sslRawVerify(ctx,
ctx->peerPubKey,
dataToSign, /* plaintext */
dataToSignLen, /* plaintext length */
signature,
浏览 0提问于2015-11-04得票数 0
回答已采纳
我在寻找类似于Maven的Gradle的东西
-C，-严格校验和
如果校验和不匹配，则失败构建
如果下载的jar文件与存储库中发布的内容不匹配，将导致构建失败。
浏览 0提问于2019-05-03得票数 2
1回答
给定一个XML文档，其中根节点使用RSA+SHA2签名签名，其中包含再次用RSA+SHA2单独签名的XML元素，我发现：
根节点上的签名无效。
子节点上的单独签名无效。
当将已签名的子节点复制到新的XML文件中时，也将xmlns:声明移到该节点以维护命名空间范围，我发现
签名有效
XML结构类似于。在现实生活中，XML是一个有符号的SAML2 ArtifactResolve元素，包含有符号的SAML2断言。
<Root id="_1">
<ds:Signature reference="_1" />
&
浏览 6提问于2012-10-31得票数 2
我有两个独立的应用程序，一个是用Java编写的，另一个是用golang编写的。Java应用程序负责生成键盘，并与golang应用程序共享公钥。每当需要对任何有效负载进行签名时，golang应用程序都会向Java应用程序发送请求，并获得base64编码的签名作为回报。此签名需要使用公钥进行验证。验证在golang应用程序中总是失败。但是，我能够在Java应用程序中成功地验证。如果使用golang也完成了密钥生成和有效负载签名，则在golang中进行验证。
对于Java，我使用的是Bouncy城堡库，而对于golang，我使用的是包。
生成密钥
Ed25519KeyPairGenerator ke
浏览 15提问于2022-01-25得票数 0
回答已采纳
1回答
我最近安装了Kleopatra，以便使用GPG来确认下载的有效性。我下载了以下内容(32位版本)：https://www.claws-mail.org/win32/
我还下载了GPG签名，并试图使用Kleopatra导入它。然而，它失败了，什么也没有进口。
我试着做了一些研究，据我所知，签名是为了验证一个密钥，但是我无法从爪子邮件中找到一个密钥。我是否做错了什么，或者我认为签名应该能够验证下载？如果我是，它在下载链接中包含的目的是什么？
浏览 0提问于2018-11-28得票数 0
我在签署rsa签名时有问题。我有一个用私钥加密的签名。但是，在试图用公钥验证它时，我遇到了一个问题。我得到以下例外：
java.security.SignatureException: Signature length not correct: got 336 but was expecting 128
at sun.security.rsa.RSASignature.engineVerify(RSASignature.java:189)
at java.security.Signature$Delegate.engineVerify(Signature.java:1219)
浏览 1提问于2017-09-14得票数 2
回答已采纳
1回答
假设我已经用可信的CA签名了我的公钥，CA提供了一个签名的证书，我希望任何客户端应用程序都能根据这个证书进行验证。一般的过程是客户端验证CA的公钥，而不是我自己的公钥，所以我甚至不需要传输公钥，但是在C#客户机应用程序中实现这一点的最佳实践是什么呢？
我目前选择的方法是，在服务器应用程序上，我将证书(其中包含我的私钥)存储在本地存储区，用于对数据进行签名。然后，在客户端应用程序上，我加载当前用户的根存储，并传递签名我的证书的CA的证书名，如果在存储中找到这个CA，我将检索它的公钥并根据它进行验证。如果我的公钥已经由CA签名，那么验证应该成功，否则它将失败。这是正确的实施方式吗？如果没有，请提供
浏览 0提问于2015-10-15得票数 3
回答已采纳
1回答
单一据点验证失败
、、
我在Ubuntu上使用Mono。
在过去的某个时候(当我使用股票时，Ubuntu的古老的单开发)，下面的方法起了作用：
sn -k mykey.snk
在.csproj中，将<AssemblyOriginatorKeyFile>设置为上面的.snk
在同一个.csproj中，将<SignAssembly>设置为true
在运行时，通过使用此源模拟.exe来自我验证：
private static bool IsStrongNameSigned(string fileName)
{
// For details se
浏览 6提问于2017-05-29得票数 0
1回答
我试图在一台计算机上签名XML，然后在另一台计算机上验证该XML。我见过这个问题()，但提问者不清楚，也没有找到答案。
我使用以下示例对XML文件进行签名和验证：
如果我在同一台计算机上同时运行签名和验证，则验证工作。但是当我尝试在另一台计算机上验证时，它失败了。
在对文件进行签名之前，我创建如下所示的密钥容器：
aspnet_iisreg -pc "MY_KEY_CONTAINER" -exp
我在XML上签名，然后导出密钥(请注意，这里我没有使用-pri导出私钥)：
aspnet_iisreg -ps "MY_KEY_CONTAINER" "D:\\
浏览 0提问于2013-12-13得票数 0
如果不能使用HttpsUrlConnection类，如何关闭主机名验证？
在调试模式(以及调试模式下的仅限)中，我发现忽略主机名验证是很方便的，因为每个团队成员都有虚拟服务器，如果他们需要签名证书，对他们进行调试是很困难的。
使用HttpsUrlConnection，这很容易实现(setHostnameVerifier)。
但是，我今天不使用HttpsUrlConnection了--我使用的是与SSLSocket对象相关的其他东西，因为我想要一个web客户端，而HttpsUrlConnections不支持web套接字。连接失败，因为不能验证证书(这对它们有好处--这是正确的行为)，但是我想让它
浏览 4提问于2015-05-01得票数 0
回答已采纳
1回答
我有一个托管的VPS，完全由托管公司管理。几个星期以来，他们不知道如何让DKIM为我的电子邮件工作，即使在cPanel的电子邮件认证部分说DKIM是启用的。然而，测试表明DKIM在电子邮件方面失败了。我通过发送电子邮件对此进行测试，并将其发送到check@verfier.port25.com，我得到如下信息：
----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result
浏览 0提问于2012-03-10得票数 2
1回答
我已经尝试获得天蓝色-广告-B2C成为一个本地帐户的国内流离失所者的Splunk。与
目前，我收到了不同的错误消息，比如
使用IDP提供的证书验证SAML断言失败。SAML响应的未知签名者
使用IDP提供的证书验证SAML断言失败。错误:使用cert验证签名失败
而且，如果我让它正常工作，我仍然需要提取安全组关联并暴露在Splunk中。我认为这个是相关的..。
有谁写得很好才能让这一切顺利进行？
布里格斯·克里斯汀
浏览 3提问于2021-01-20得票数 0
PKCS7_verify()的手册页声明
...Each signer's certificate is chain verified using the smimesign purpose...
为什么这个目的总是需要的呢？我理解它，以便有符号的PKCS7结构可以用于许多事情，S/MIME只是其中之一。
如果我的签名证书在其smimeSign扩展中没有smimeSign，则PKCS7_verify()失败。为了进行验证，我需要手动调整purpose。我是不是漏掉了什么？
浏览 14提问于2016-11-18得票数 4
回答已采纳
如何为Azure Web应用程序创建证书链(自签名)？我打开了代码和传入客户端证书中的设置。
但是在日志中我看到了一个错误：
OfflineRevocation由于吊销服务器脱机，因此无法检查吊销功能。
证书未经过身份验证。失败消息:客户端证书验证失败。
浏览 3提问于2020-01-11得票数 0
我正在ObjectiveC中签名一个字符串，并在PHP中验证生成的签名。
假设我在b1be1970fa802f43cdfa382bb3f3a524590b2170中使用privateKey with RSA_sign方法(OpenSSL Lib)对字符串“ObjectiveC”进行签名。我得到了生成的签名
我使用PublicKey和openssl_verify方法在PHP中验证签名。
验证失败
有没有可能出了什么问题..。
iOS代码：
NSString *handshakeChallengeStr = [NSString stringWithFormat:@"YjFiZTE5NzBm
浏览 6提问于2013-08-22得票数 0
回答已采纳
1回答
构建与密码保护的协同设计失败
、、、、
我正在尝试在TFS 2008上建立一个持续的集成构建。在我想要构建的项目中，我使用一个密钥进行签名。此密钥使用密码。我无法让它生成，因为在构建过程中，TFS希望显示一个无法显示的对话框。我认为我需要在服务器上手工构建项目，但是服务器上只安装了TFS资源管理器和构建部分。对于如何使我的项目建设正确，有什么建议吗？
这是TFS给出的错误：
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets(1805,7)：error MSB4018："ResolveKeySource“任务意外失败。System.Invalid
浏览 6提问于2009-06-29得票数 19
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
