cryptography - 代码签名证书选项-6ren

cryptography - 代码签名证书选项

转载作者：行者123 更新时间：2023-12-03 11:21:28

25

4

我被分配了为我的公司购买数字证书以签署我们的代码的任务。我们在 Microsoft 领域开发应用程序 - 主要是 WPF 或基于 Web。

我调查了选项，发现 Comodo 价格合理且响应迅速，我们已准备好继续通过它们购买证书。但是在注册表单中有各种我不太确定的私钥选项，即:

CSP

Microsoft Base Cryptographic Provider

Microsoft Base 智能卡加密提供程序

Microsoft 增强加密提供程序 v1.0

Microsoft 软件加密提供程序

key 大小

1024

2048

4096

可导出？

是/否

受用户保护？

是/否

只是想知道所有这些意味着什么，以及满足我们要求的最佳选择是什么？任何意见/建议将不胜感激

非常感谢
格雷格

最佳答案

对于“大多数目的”，建议使用以下选项:

Microsoft Base Cryptographic Provider

key 大小:2048

可导出:是

用户保护:是

老实说，我不熟悉不同的 CSP，但 Base 每次都为我完成这项工作。

key 大小使 key 更难破解，但短期到中期 key (3-5 年)超过 2048 位就足够了(恕我直言)。

Exportable 可让您导出私钥/证书对 - 备份它必不可少!

受用户保护意味着每次要使用证书时都必须输入密码 - 强烈建议您使用证书防止意外或恶意代码签名。

关于cryptography - 代码签名证书选项，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/252180/

25

4

0

文章推荐： Javascript 字符串和对象

文章推荐： sql-server - sql字符串中的随机字符

文章推荐： jenkins - Hudson 的经验 - 构建矩阵项目

c# - System.Security.Cryptography 与 Windows.Security.Cryptography
我是一名新的 Windows 8 开发人员，我有一些代码是为 Linux 设计的，但只要安装了 GTK# 也可以在 Windows 上运行。我目前正在将该应用程序作为现代 UI (Metro) 应用
c# - 无法将类型为 'System.Security.Cryptography.DSACryptoServiceProvider' 的对象转换为类型 'System.Security.Cryptography.RSA'
我正在尝试通过本文之后的证书身份验证来获取 saml token How to pass a certificate to WSTrust to get Saml Token 当我像这样调用电话时出现
cryptography - 证书结构
大多数签名证书足迹都是 20 字节长(Windows 证书管理器中的字段“足迹”)。这怎么可能是颁发(认证)机构签署的值？具体来说，证书的签名应该是由私钥签名的证书字段的哈希值，因此至少具有颁发者私
cryptography - 代码执行证明
有没有办法证明，我的意思是技术上和法律上证明，一段代码已经在计算机上的特定时间运行？我认为这可以通过涉及校验和和可信时间戳等加密技术来实现，您怎么看？最佳答案技术上，问题是您是否为这项任务事先准
cryptography - 我们可以拥有多个私钥和一个公钥吗？
我用公钥加密数据，用私钥解密数据。是否可以用一个公钥拥有多个私钥？最佳答案不，你不能，这是公私钥加密的本质。为什么你想要一个公钥有多个私钥？如果您想签署加密文件怎么办？如果这可能的话，我将能够将
cryptography - 数字签名每次都不一样
数字签名取决于消息和 key 。假设接收方多次复制消息(我们唯一 ID 的原因)，为什么签名会不同(因为消息和 key 相同)？最佳答案比特币使用 ECDSA，同一消息和 key 的签名不同的原因
cryptography - 公钥密码学中的问题
PKC 有问题考虑以下场景当发送者需要向接收者发送消息时: sender 使用receiver's Public Key生成密文 receiver 使用receivers 私钥解密密文。所以我的
cryptography - 椭圆曲线上的点数
如果您有以下形式的椭圆曲线: y^2 = x^3 + a*x + b (mod p) 有没有好的程序来计算这条曲线上的点数？我已经阅读了 Schoof 和 Schoof-Elkies-Atkin
cryptography - 完全随机的一次性加密垫
我需要创建一个一次性填充板来加密一些数据(大小为几KB)。我应该如何生成一次一次性填充，以避免与诸如rand()之类的基本随机数生成相关的所有伪随机问题？我是否可以使用现有的，受信任的工具或库？最
cryptography - 精神扑克工具包
谁能提出一个工具包或框架(或一个想法)，该工具包或框架(或构想)可用于在没有受信任的第三方服务器的情况下实现安全且防欺诈的在线扑克(德州扑克)客户端吗？最佳答案您要问的是所谓的mental pok
cryptography - 确定重复信用卡号而不存储它们的最佳方法是什么？
我经营一个网站，我们将某些帐户标记为骗子，并“标记”他们的帐户和所有使用的信用卡都是坏的。我们不存储实际的信用卡值，而是存储它的校验和/MD5 算法。我们现在一直在碰撞。存储这些值的最佳方法是什么
cryptography - 对哈希函数的多重碰撞和第一次或第二次原像攻击之间有什么区别？
散列函数中的多重碰撞与第一或第二原像之间有什么区别。第一次原像攻击:给定一个散列 h，找到一条消息 m，使得哈希(m) = h。第二个原像攻击:给定一个固定的消息 m1，找到一个不同的消息 m2
cryptography - 识别成功解密不是很难吗？
当我听说破解加密算法的方法时，我注意到通常关注如何非常快速地解密以及如何减少搜索空间。但是，我总是想知道如何识别成功的解密，以及为什么这不会形成瓶颈。还是通常假设加密/解密对是已知的？最佳答案来自
cryptography - 使用HKDF的目的是什么？
我看到了一个通过以下步骤生成 AES key 的代码片段: 生成一个 16 字节的随机值数组。 SecureRandom random = new SecureRandom(); byte[] key
cryptography - 具有随机移位加密的二进制字符串
你好我有一个长度为 n 的二进制字符串。我的目标是字符串中的所有位都等于“1”。我可以翻转我想要的字符串的每一位，但在翻转字符串的位后，它会进行随机循环移位。(移位长度均匀分布在 0...n-1
cryptography - 使用公钥加密的网络连接
当A发送数据到 B通过使用公钥加密的网络连接，A 如何达到认证、保密的目标 ? 最佳答案在这种情况下，A 使用 B 的公钥，B 使用 A 的公钥。 secret 性:如果 A 使用 B 的公钥加密某
cryptography - 为什么应该避免基于时间的随机数？
在挑战-响应机制(和其他系统)中，建议不要使用基于时间的随机数。为什么应该避免？最佳答案 (免责声明:我没有加密货币学位，我写的一切只是外行的意见。) 不鼓励使用基于时间的随机数，因为它们很可能偶
cryptography - 消息中的内部散列摘要是否加强了外部摘要？
消息摘要用于验证消息是否是预期消息。将散列摘要与内容捆绑在一起以形成消息会增加多少碰撞和原像攻击消息的难度？例如编码: message = data . hash1(data) message_h
cryptography - 是否可以对英特尔的可信平台模块进行编程
我想知道是否可以对大多数英特尔芯片中存在的 TPM ( http://en.wikipedia.org/wiki/Trusted_Platform_Module ) 进行编程，以便: - decide
cryptography - 如何以加密形式显示或查看加密数据？
在关于 Block Cipher Modes 的维基百科文章中他们有一个整洁的小图表未加密的镜像、使用 ECB 模式加密的同一镜像以及使用其他方法加密的同一镜像的另一个版本。在大学时，我开发了自己

首页

博学

6Ren·AI

商城

cryptography - 代码签名证书选项