个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
24
4
编辑 1:https://security.stackexchange.com/questions/83972/trust-ca-and-parent-ca-but-not-other-derivative-cas .见评论。我的客户端/服务器是在 java 中，所以可能的解决方案涉及实现我自己的 javax.net.ssl.TrustManager 实现。
客户端通过 SSL 安全套接字连接到服务器时遇到问题。我有 3 个 CA:
我想为服务器创建一个信任库:
我的问题:如果我生成的信任库仅包含测试人员 CA 证书，那么由根 CA 签署的客户端证书将失败(我希望证书链允许它)。如果我生成包含测试 CA 和根 CA 的信任库，则还允许使用生产签名的证书。
有什么办法吗？
最佳答案
有一个肮脏的方式!您可以在您的 KeyStore 中断开 Server Cert -> Intermediate Cert (Production CA) 的链，这样 Root CA 就无法验证前者。
从 Keystore 中导出服务器证书条目并从 PEM 文件中删除颁发者(生产 CA)证书并将其导回。
>keytool -exportcert -rfc -file scert.pem -keystore store.jks -alias salias
打开pem文件，第一个-----BEGIN CERTIFICATE-----<>-----END CERTIFICATE-----是服务器证书，下面的是颁发者(Prod CA) .删除颁发者并重新导入 .pem 文件。
> keytool -importcert -keystore store.jks -alias salias -file broken.pem
现在，当服务器证书呈现给客户端时，由于服务器证书 -> 生产 CA-> 根 CA 已损坏，TrustStore 中的根 CA 无法对其进行验证。
关于java - 信任 CA 和父 CA，但不信任其他派生 CA。 Java应用程序，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/29097058/
24
4
0
我有一个无法理解的奇怪编译问题。 //I know, you should never derive from the STL Library template class SharedClass :
我是一个刚开始学习 Haskell 的菜鸟，所以如果我问愚蠢的问题，请耐心等待。 最近我在 SO 中遇到了演示如何导出函数和表达式的类型和实现的问题(诸如 How can I understand "
如何自动派生此 GADT 的 Read 实例: {-# LANGUAGE GADTs, StandaloneDeriving #-} data TypeDec a where TypeDecInt
我遇到了我想要的情况 Deal class要注意它DealDetail type反之亦然，我想 DealDetail注意Deal type .将来我想有很多 Deal 的后代和 DealDetails
我是 C# 新手，所以请多多包涵。 好的，所以我在不同的程序集中有两个类需要相互引用: namespace AssemblyA { class A { private B MyB {
简而言之，我已经实现了一个派生自 SynchronizationContext 的类，以便 GUI 应用程序可以轻松地使用在 GUI 线程以外的线程上引发的事件。我非常感谢对我的实现的评论。具体来说，
我正在设计一个小型系统，想知道如何为派生类分配内存的细微差别。 如果我有两个类(class) class foo { public: int a; Foo(): a(0) {}; }; class
我正在尝试编写一个派生 PartialEq 的枚举，其中包含一个手动执行此操作的特征对象。我使用了解决方案 here为了强制 Trait 的实现者编写相等方法。这无法编译: trait Trait {
以下代码可以编译(特别是 MyError 被识别为具有调试特性): use std::str; use std::fmt; #[derive(Debug)] enum MyError where F:
是否有一种简单的方法来注释结构中的字段，以便在派生 PartialEq 特征时忽略它们？例如: #[derive(PartialEq,Eq)] pub struct UndirectedGraph {
我正在编写代码来处理“Foo”类型的对象。 foo 是一种容器，为了提供对其元素的高效和抽象访问，它提供了 Element 类型的嵌套类。 Element 包装对象在容器中的位置。 现在，“Foo”可
假设如下: class child : public parent { public: fun1(parent * obj); //somewhere on the child class
我有几个模板类 template class Transition { public: virtual Cost getCost() = 0; }; template class St
我正在尝试使用自定义 QSortFilterProxyModel . 这是我的标题: #include class QSortFilterProxyModel_NumbersLast : publi
我正在使用 C# 和 mvc3。我在解决方案中添加了一个项目。我想创建一个新 Controller 并让它从我添加的项目中的 Controller 派生。我该怎么做？ 最佳答案 在 Visual St
我在 python 中有一个对象，它派生自 QtGui.QGraphicsPixmapItem，具有一些基本属性和方法。在对此对象的引用上调用 deepcopy 后，当我尝试使用该副本时收到一条错误消
由于只能给FixedDocument添加页面，所以我写了一个派生类: public class CustomFixedDocument : FixedDocument { public voi
我在自定义 QMainWindow 时遇到了很大的问题，因为我不知道如何实现以下内容: 在 QMainWindow 文档中，QMainWindow 有一些用于工具栏、停靠小部件、状态栏和其他的特殊区域
我想感受一下QT，决定写一个小的十六进制编辑器。为此，我需要一个允许滚动的小部件。经过一番研究，我发现 QTextEdit 为此目的派生自 QAbstractScrollArea。在阅读 QAbstr
我正在寻找一种可以从已经发生的洗牌过程中派生出 key 的算法。 假设我们有被打乱的字符串“Hello”: "hello" -> "loelh" 现在我想从中导出一个 key k，我可以用它来撤销洗牌
我是一名优秀的程序员,十分优秀！