digital-signature

ecryptfs:如果我们输入了错误的密码并继续这样做,会发生什么?我们可以阻止 encryptfs 接受错误的密码吗?
digital-signature

ecryptfs:如果我们输入了错误的密码并继续这样做,会发生什么?我们可以阻止 encryptfs 接受错误的密码吗?

使用加密文件系统,Linux上一种优良的文件系统加密机制。 文件系统设置完成后加密文件系统(加密文件系统是实际文件系统的覆盖,如ext4。文件和目录的名称和内容都经过加密;名称经过 ASCII 转换,以便 FS 能够毫无问题地处理它们),可以使用密码挂载。 要使用(挂载)FS,加密文件系统接受密码,并将其签名与最初存储的签名(在~/.ecryptfs/sig-cache.txt)进行比较。 如果签名不匹配,加密文件系统然后显示警告信息 警告:根据 [/.../.ecryptfs/sig-cache.txt] 的内容,看起来您之前从未使用此密钥进行过挂载。这...

Admin

多个签名的 PDF 文件可以合并为一个吗?
digital-signature

多个签名的 PDF 文件可以合并为一个吗?

业界似乎已经达成了一项奇怪的共识,即文件的数字签名存储在文件本身中,这是对纸质文件的粗略模仿。如果我有一个 PDF 文档需要一群人签名,我必须对该文件进行签名,将新版本发送给另一个人,这个人将签名并创建另一个文件,然后必须将该文件发送给下一个人,这个人将创建另一个文件,依此类推。这显然容易出错且不切实际,但这是我从政府那里获得的唯一签名工具允许我这样做的方法(我也可以买一张可以直接访问签名密钥的智能卡,但这很贵,大多数人都没有)。 我想同时执行此操作:每个人都获得原始未签名的 PDF,单独签名,将签名的 PDF 发送给我,然后我将所有签名合并为一个 PDF ...

Admin

作为组织管理已签名的提交
digital-signature

作为组织管理已签名的提交

我们正在考虑将承诺签署引入我们的公司。 目前我们倾向于使用 GPG 端口,但如果我们想要的无法通过 GPG 实现,我们可以考虑使用 SSH。 我们正在使用私人 Gitlab 实例。 我们需要的: 我们需要验证推送到 git 存储库的所有提交。每个员工都应该有自己的签名密钥,用于验证他们的提交。但是,我们不希望员工能够使用他们生成的任何 GPG 密钥,而只能使用公司批准的密钥。此外,管理员应该能够在需要时撤销他们的密钥。 有没有一种方法可以对员工生成的密钥进行签名,以便当公钥导入 Gitlab 时,使用相应私钥签名的提交会显示为“已验证”,但前提是员工的密钥也...

Admin

如何使用 P12 文件对 Excel 文档进行数字签名
digital-signature

如何使用 P12 文件对 Excel 文档进行数字签名

我有一些 Excel 文档需要我们在工作中签署。还有一些 PDF 文档。我到处找过,所有网站都给出了一个“简单”的答案,但都指向同一个目标:从微软获取数字 ID。他们的网站上说“如果您不想从 CA 购买证书……”好吧,我们有一个 P12 格式的证书,但我找不到在 Excel 中使用它的方法。所谓的“签名行”迫使您获取微软 ID。 我们用 FoxIt 签署了 PDF 文件,它允许您选择 P12 文件来签署文档。Excel 上有类似的功能吗? 顺便问一下,哪个 CA 提供代码签名证书? 编辑:也许 P12 文件必须安装在证书存储中,但我不知道它必须是本地的还是个...

Admin

在 Windows 7 VM 中运行安装程序时出错:“无法验证文件 [xxx] 的发布者”
digital-signature

在 Windows 7 VM 中运行安装程序时出错:“无法验证文件 [xxx] 的发布者”

由于各种原因,我需要在运行 OS 12.6.1 的 MacBook Pro 上在 Parallels Desktop 18 下运行的 Windows 7 VM 上安装第三方程序。 当我尝试运行下载的文件(以管理员身份或常规方式)时,会出现问题setup.exe:显示一条错误消息,提示“安装程序检测到无法验证文件 [xxx] 的发布者”(见图),并且无法继续执行。请注意,在 Windows 7 下的本机 Windows 计算机上,此操作可以顺利进行,并且程序已安装。 我已经搜索了解决这个问题的方法,但发现的几乎所有帖子都与警告消息(可以覆盖)关于未识别的发布者...

Admin

如何使用 SSH 签署文件并使用证书颁发机构验证它?
digital-signature

如何使用 SSH 签署文件并使用证书颁发机构验证它?

我想让一定数量的开发人员能够在系统上运行代码,并使用 OpenSSH 的-Y verify功能对其进行验证。 # Generate the certificates, and sign the dev cert with the root CA ssh-keygen -t ed25519 -C "Example Root CA" -N "" -f ./rootca ssh-keygen -t ed25519 -C "Some Developer Inc." -N "" -f ./developer ssh-keygen -s ./rootca -I [ema...

Admin

创建具有无效电子签名的示例 Microsoft Word 文档
digital-signature

创建具有无效电子签名的示例 Microsoft Word 文档

我参与了公证员的非正式教育。我想创建一个带有有效电子签名的 Microsoft Word 示例文档,该签名由数字证书制作。然后我想修改文档,使签名无效。然后我可以向学生展示由于篡改而签名无效的文档是什么样子的。 如果我尝试使用 Word 执行此操作,它会让我单击“仍然编辑”框,并在我单击后立即删除电子签名。如果我使用记事本编辑,文档会损坏,我无法加载它。 ...

Admin

项目数字签名
digital-signature

项目数字签名

我想了解如何签署数字软件(我不是开发人员,只是投资者) 我是否需要使用 comodo 之类的服务,或者可以手动完成,例如,我使用桌面应用程序之类的自由软件来加速 PC。现在我需要使用 EV 证书对其进行签名,对吗? 我确实需要这个来: Windows Defender 与我的软件运行正常 浏览器不会通知可疑网站 我是对的还是不正确? 如果我需要它,我可以手动完成还是需要通过类似 comodo 的服务来完成? ...

Admin

如何解决签名验证结果的误报?
digital-signature

如何解决签名验证结果的误报?

我注意到目录:\Windows\System32那签名验证程序标记为未经过数字签名 - 即使它们已经经过了数字签名。经过一番深入研究,似乎用于签署这些 DLL 的证书已过期。我猜这就是误报的原因,但希望得到确认。如果可能的话,我该如何解决? Windows 11 专业版 21H2 22000.739 msvcp110.dll、msvcp120.dll、msvcr110.dll、msvcr120.dll、vccorlib110.dll 和 vccorlib120.dll 签名验证结果-屏幕截图 ...

Admin

音频文件是否包含数字足迹,可以追溯到下载和编辑音频文件的电脑?
digital-signature

音频文件是否包含数字足迹,可以追溯到下载和编辑音频文件的电脑?

我的电脑上使用的是 windows10 操作系统。所以我从一个需要我的电子邮件登录的网站下载了一些音频文件。我的第一个问题是 - 如何查看这些音频文件是否包含我用来登录该网站的电子邮件?现在,将这些音频文件下载到我的电脑后,我使用 audacity 编辑了它们,在保存这些编辑过的文件时,我将元数据部分完全留空。我的第二个问题是 - 这些编辑过的音频文件是否有任何可用于追溯到我的电脑的数字足迹?如果是这样,我如何查看这些文件中是否有任何数字足迹以及如何删除这些足迹?谢谢。 ...

Admin

如何知道文件的代码签名证书是否正确?
digital-signature

如何知道文件的代码签名证书是否正确?

在 Windows 10 中查看下载文件的“数字签名”选项卡时,应该注意哪些事项以表明一切正常? 哪些迹象表明文件或其证书可能存在问题?例如,文件是伪造的或已被篡改、证书是伪造的或被盗的。 什么会导致代码签名证书变弱或变强? ...

Admin

GpgOL 是否尝试从默认密钥服务器中获取公钥?
digital-signature

GpgOL 是否尝试从默认密钥服务器中获取公钥?

我目前有一位客户,他注意到防火墙日志指向一个他们以前从未使用过的 URL。他们阻止了最近遭受勒索软件攻击的另一家公司的域的所有流量,现在他们想知道这些流量是否可以被视为入侵指标。 他们似乎使用了 Outlook 插件 GpgOL,因为 URL 表明它与 gnupg 有关,我想问一下是否有人知道这种行为。 [https://]openpgpkey.domain.com 我的猜测是,如果之前没有保存过公钥,那么当电子邮件发送到以下地址时,插件会尝试从密钥服务器获取公钥[电子邮件保护] 但另一方面,这可能只是一种隐藏流量并将其伪装成人们认为正常的流量的巧妙方法。...

Admin

DocuSign、用户证书和 eIDAS
digital-signature

DocuSign、用户证书和 eIDAS

根据我的理解,为了符合 eIDAS 要求,签名者的数字证书包含在 PAdES 信封中。但是,当我使用 DocuSign 签署文档并使用 Acrobat Reader 打开它时,签名面板下会显示该文档已使用 DocuSign 的证书签署,如下图所示。 Q1. docusign 是否会在用户注册时为每个用户创建数字证书? Q2. docusign 是否使用该证书进行签名?如果是,为什么图像中没有显示信任链? Q3. 这样的文件是否符合 eIDAS 标准? ...

Admin

如何允许其他用户在 OneDrive 中的共享文件夹中移动文件?
digital-signature

如何允许其他用户在 OneDrive 中的共享文件夹中移动文件?

我已在 Onedrive 帐户上为我的团队设置了一个共享文件夹,以方便签署文件,但是团队成员签署文件后,他们无法将文件移动到共享文件夹中的下一个人文件夹。共享链接时,用户被授予完全读取和写入权限。 由于并非所有人都拥有 Onedrive 帐户,因此共享链接将作为网络链接保存在他们的电脑上。 该系统的目标是在多个组织之间创建一个简单的临时电子签名系统,不会因为一些较小的组织资源有限而增加成本。用户群由一些技术水平非常基础的员工组成,他们没有也从未使用过 Office 365。 ...

Admin