Preguntas con etiqueta 'certificates'

1
respuesta

Confusión acerca de confiar en las cadenas de certificados

Suponga que tiene un par de cliente / servidor que desea configurar una conexión segura utilizando certificados X509 v3 y criptografía asimétrica. El cliente envía una cadena de certificados (por ejemplo, CA raíz: C1 , CA intermedia: C2 y...
hecha 12.08.2016 - 08:32
1
respuesta

Validar certificado de raíz de firma de código sin conexión

Estoy desarrollando una biblioteca distribuida como una DLL de Windows a la que pueden llamar los ejecutables de terceros. Espero que el EXE de llamada esté firmado digitalmente y necesito verificarlo. No tengo control sobre la computadora en...
hecha 20.05.2016 - 05:46
1
respuesta

certificado implícito ECDSA usando OpenSSL

Estoy intentando generar un certificado de ECDSA implícito solo para firmar y verificar mediante OpenSSL. Intenté google pero estoy recibiendo muchos trabajos de investigación. Comprendí que los mensajes A deben firmarse utilizando ECDSA a travé...
hecha 04.03.2016 - 06:48
3
respuestas

Motivo del nombre del sujeto en un certificado X.509

Para mis estudios, me gustaría profundizar un poco más en PKI y X.509. Hablando de certificados, uno siempre recibe la siguiente oración: "Los certificados digitales asignan claves públicas a las entidades" Esto significa que, confiando en...
hecha 23.09.2016 - 18:47
2
respuestas

Compare enfoques para hacer coincidir una clave privada y un certificado

En la respuesta de esta pregunta ¿Determine si la clave privada pertenece al certificado? La solución propuesta es hacer coincidir una clave privada y un certificado extrayendo y haciendo coincidir la clave pública de ambas. Mientras est...
hecha 19.09.2016 - 23:20
1
respuesta

¿Cuál de los campos representa el valor de la firma digital de la CA en un certificado?

Normalmente, una CA firma el certificado con su clave privada y produce la firma digital. El valor de la firma digital se mostrará en el certificado. Mi pregunta es: ¿cuál es el nombre del campo que muestra el valor de la firma digital de la...
hecha 08.04.2016 - 10:38
1
respuesta

certificados SSL para una mezcla de subdominios y dominios de nivel superior [cerrado]

Para proporcionar acceso habilitado para https a varios subdominios (por ejemplo, alrededor de 5) y varios dominios de nivel superior en diferentes IP. ¿Cuál de los siguientes enfoques es técnicamente viable? un certificado SSL de un solo...
hecha 30.03.2016 - 15:38
2
respuestas

Mandadory verifica que un cliente debe hacer para verificar un certificado ssl / tls [duplicado]

Digamos que tengo un cliente, no un navegador, que quiere conectarse con https a un servidor. Podría ser un programa de Python, una aplicación de Android o una biblioteca, etc. Supongamos que el cliente tiene una lista de CA confiables y sus c...
hecha 15.04.2016 - 09:54
1
respuesta

¿Qué puede hacer un certificado de confianza?

Estoy leyendo acerca de la seguridad en aplicaciones móviles porque encontré un artículo sobre Man in the Middle Attacks. Vi en ese artículo y en muchos otros lugares (incluido security.stackexchange), que si el usuario instala un certificado...
hecha 09.02.2016 - 01:00
1
respuesta

¿Cuál es el propósito de un hombre en el certificado del medio?

Hoy estoy en el trabajo y tengo todo tipo de problemas para acceder a sitios seguros que necesito para hacer mi trabajo. Así que voy a portal.azure.com y descubro que el certificado para el sitio no es emitido por Microsoft (ya que está fuera de...
hecha 01.12.2015 - 21:21