certificate-signing-request
项目数字签名
我想了解如何签署数字软件（我不是开发人员，只是投资者） 我是否需要使用 comodo 之类的服务，或者可以手动完成，例如，我使用桌面应用程序之类的自由软件来加速 PC。现在我需要使用 EV 证书对其进行签名，对吗？ 我确实需要这个来： Windows Defender 与我的软件运行正常 浏览器不会通知可疑网站 我是对的还是不正确？ 如果我需要它，我可以手动完成还是需要通过类似 comodo 的服务来完成？ ...
certificate-signing-request
certificate-signing-request
openssl 无法在同一命令中传递 -config 和 -signkey 选项
我正在尝试使用我的自定义 openssl 配置文件生成自签名证书。但是，在同一命令中使用选项 -config 和 -signkey 时会产生如下错误。 命令尝试 1： openssl req -x509 -config my_ssl.cnf \ -in my_new.csr -signkey my_private_key.pem \ -out my_new_crt.pem -days 3650 -sha256 \ -extfile my_V3.ext 错误信息： req: Unrecognized flag ...
certificate-signing-request
Gpg4win 安装程序签名验证：如何修复“警告：此密钥未经受信任签名认证！”
我正在按照 Gpg4win 的“OpenPGP 签名”安装指南进行操作检查 Gpg4win 包的完整性。 也关注过额外的建议如何首先导入 Gpg4win 公钥，我最终收到一条警告，该警告已在旁注答案中提及如何使用.sig 文件验证下载的文件？，但不会产生新的问题： gpg: Good signature from "Intevation File Distribution Key <[email protected]>" [unknown] gpg: WARNING: This key is not certified with a ...
certificate-signing-request
openssl 如何生成具有 S/MIME 功能的 CSR
我应该将哪些 req_extensions 传递给 openssl 以包含“S/MIME 功能“纳入我的 CSR 中？ 请参阅下面已安装证书的示例 openssl s_client 输出。 我知道 “X509v3 扩展”——keyUsage=属性。 和 “X509v3 扩展密钥用法”-extendedKeyUsage=属性。 openssl s_client输出： X509v3 extensions: X509v3 Key Usage: critical Digital Signature, Non Repudiatio...
certificate-signing-request
以我自己的 CA 身份签署 CSR 时将本地域附加到 commonName 和 SubjectAltName
我有一台设备，它可以生成自己的密钥对，并根据这些密钥生成自签名证书。然后它可以从中生成 CSR，我可以从设备中导出该证书。我无法影响证书或 CSR 的内容。 它使用的“CommonName”基于 DeviceName，其中不能包含任何“。” 现在，当我使用本地/私有 CA 签署该 CSR，并将最终证书导入设备，然后转到https://mydevice.local浏览器当然会抱怨，因为证书的“CommonName”是“mydevice”，没有本地域后缀。 openssl 命令是否有配置选项，以便“CommonName”获得预配置的后缀，如本例中的“.lo...
%20%E7%9A%84%E8%AF%81%E4%B9%A6%E7%AD%BE%E5%90%8D%E8%AF%B7%E6%B1%82%20(CSR).png)
certificate-signing-request
无需第三方工具，在 Windows 上创建具有主体备用名称 (SAN) 的证书签名请求 (CSR)
我需要在 Windows 上创建带有主题备用名称的 CSR。通常我会使用内置功能IIS，但它没有提供使用主题备用名称 (SAN) 的替代方案。 我知道我可以使用DigiCert Certificate Utility它但是它不是一个可以安装的选项。 https://www.digicert.com/util/csr-creation-microsoft-servers-using-digicert-utility.htm 使用 MMC -> 请求新证书没有注册策略。 ...