用自己创建的根证书创签名的子证书，x509.Verify()总是返回false，就算我把根证书导入到“trust”里面，还是返回false，为什么？

u010787652 2015-04-17 04:19:13

用自己创建的根证书创签名的子证书，x509.Verify()总是返回false，就算我把根证书导入到“trust”里面，还是返回false，为什么？

...全文

113 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

主要介绍了python中requests和https使用简单示例，具有一定借鉴价值,需要的朋友可以参考下

一个cer证书本身也是需要签名的，这是为了防止cer证书被篡改。证书有两种类型： 1. 根证书 2. 根证书签发的子证书。根证书比较特殊，它是自签名的。而其他子证书的签名公钥都保存在它的上级证书里面。可以用C#来做一些验证。首先是根证书的签名验证。 // 验证根证书签名 X509Certificate2 x509Root = new X

X.509证书是一种广泛使用的数字证书标准，用于在公钥基础设施（PKI）中将公钥与实体绑定，确保通信安全。它由证书颁发机构（CA）签名，广泛应用于HTTPS、代码签名、电子邮件加密等领域。X.509证书包含版本号、序列号、颁发者、有效期、主体、公钥信息等字段，并支持扩展属性。证书可以以DER、PEM、PKCS#7、PKCS#12等格式编码存储。在Java中，X509Certificate类用于表示X.509证书，提供了获取证书信息、验证签名等方法。

步骤： 1）初始化环境 a.新建证书存储区X509_STORE_new() b.新建证书校验上下文X509_STORE_CTX_new() 2）导入根证书 a.读取CA证书，从DER编码格式化为X509结构d2i_X509() b.将CA证书导入证书存储区X509_STORE_add_cert() 3）导入要校验的证书test a.读取证书test，从DER编码格式化为X5

PKI 体系依赖证书执行极为关键的身份验证，以此确认服务端的可信任性。证书验证在 SSL/TLS 握手过程中完成，验证过程通常包含三个步骤：验证证书的合法性：这一步主要是验证证书是由合法有效的 CA 签发的。在客户端预先保存一个可靠的 CA 的根证书库，比如 FiexFox、Chrome、Android、Microsoft 等都有维护自己的根证书库，并据此验证服务端证书链的合法性。PKI 体...

111,119

社区成员

642,554

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章