Preguntas con etiqueta 'digital-signature'

1
respuesta

Necesita un certificado / clave sin formato para firmar archivos PDF a través de la aplicación Java. Pero los vendedores parecen vender solo HSM para esto. ¿Qué hacer?

Nuestra organización quiere comprar un certificado de firma digital para firmar documentos PDF financieros. Queremos automatizar este proceso, así que haremos que el código Java haga el trabajo de firma. Para eso, la única forma, supuestamente,...
hecha 03.11.2015 - 11:17
1
respuesta

¿Qué es 0xXXXXXXXX.asc.sig y cómo puedo generar esto?

Cuando estoy intercambiando claves PGP con alguien, recibo el archivo regular 0xXXXXXXXX.asc y regularmente recibo un archivo llamado 0xXXXXXXXX.asc.sig. ¿Qué es este archivo? ¿Cómo puedo generar uno y enviarlo con mi archivo .asc? Gracias...
hecha 26.11.2014 - 02:46
1
respuesta

¿Cómo firmar datos con OpenSSL 0.9.8?

Estoy creando un generador de licencias para nodejs y actualmente estoy probando en Heroku . En mi máquina local que ejecuta OpenSSL 1.0.1g, puedo probar mis pares de claves (firmar y verificar) de esta manera: # data.txt's content (the co...
hecha 17.04.2014 - 15:37
2
respuestas

Firma digital con recuperación parcial

Tengo problemas para entender qué se entiende por "firma digital con recuperación parcial". ¿Encontré en Google que la firma digital con recuperación debería significar que el mensaje se puede recuperar de la firma? ¿Está bien? Según entiendo de...
hecha 30.05.2012 - 09:15
1
respuesta

¿Se bloqueará el correo electrónico firmado de PGP en China?

Generalmente firmo todos mis correos electrónicos salientes con PGP. Normalmente no lo cifro porque la mayoría de las personas a las que envío correos no tienen una clave pública. De todos modos, si envío un mensaje sin cifrar con una firma PGP...
hecha 17.09.2014 - 18:20
2
respuestas

Uso de la clave pública principal para verificar el mensaje firmado por subclave

Supongamos este escenario: Firmo un mensaje usando mi subclave Envío el mensaje firmado a alguien que tenga mi clave pública principal ¿El destinatario puede verificar mi mensaje? ¿O tengo que proporcionar mi subclave pública?     
hecha 01.12.2017 - 17:57
1
respuesta

¿Cómo puedo mejorar y asegurar la firma automatizada?

La firma automatizada de archivos, como paquetes de software o copias de seguridad de archivos, es inherentemente riesgosa si se le otorga un cierto nivel de confianza. Tener que firmar sea un proceso automatizado significa que no hay ningún usu...
hecha 10.03.2016 - 06:30
2
respuestas

Firma del lado del cliente de un archivo (.exe, .dll, .jar ..) usando un certificado emitido por CA y signtool [cerrado]

En un proyecto actual, hemos comprado un certificado de una CA de confianza y lo hemos instalado en un host, la herramienta de firma también se instala en el mismo host. Todos los archivos que desarrollamos (jar, dll, apk, exe, etc.,) deben e...
hecha 15.12.2015 - 11:34
2
respuestas

Firmando la partición de recuperación

¿Algún fabricante de computadoras firma (DSA, o simplemente publica un hash) sus particiones de recuperación para que pueda estar seguro de que estos bits son auténticos? Me gustaría comprar una computadora de segunda mano y reducir la posibilid...
hecha 30.03.2015 - 15:51
1
respuesta

Validar XML-DSig por DVCS

¿Es posible validar un mensaje XML (con la firma XML-DSig o XAdES) mediante un servidor de validación y certificación de datos (RFC 3029)? ¿Debería entender las firmas XML o no? ¿Podría analizar XML? ¿O el mensaje debe estar en un formato especí...
hecha 21.05.2013 - 07:31