trusted-timestamp

8熱度

2回答

我們剛剛從SHA-1切換到SHA-2代碼簽名證書。（作爲背景信息，我們使用signtool.exe使用COMODO代碼簽名證書在Windows上籤署.exe和.xap文件。）我們使用經過認證的時間戳來執行此操作，以確保Windows在代碼簽名證書後始終信任代碼簽名到期。現在我注意到時間戳證書仍然是一個SHA-1證書，當使用http://timestamp.comodoca.com/authen

3熱度

1回答

添加來自TSA的CRYPT_SIGN_MESSAGE_PARA對CryptSignMessage的響應（C++，Crypto Api）

我正在努力如何將來自TSA服務器的響應添加到我的CryptSignMessage？使用PKCS＃7。我目前有我的消息摘要，並且我使用crypto API中的CryptSignMessage成功簽名。像這樣： // Initialize the signature structure. CRYPT_SIGN_MESSAGE_PARA SigParams; SigParams.cbSize =

0熱度

1回答

使用iText離線PDF時間戳

是否可以使用iText或任何其他組件離線計時PDF文檔？我使用了iText和TSAClient類的標準解決方案，但它需要TSA作爲在線服務。我們有來自TSA的證書（包括私鑰），其目的是創建時間戳簽名，但我無法找到任何技術方法如何使用iText來完成。感謝您的任何指導。 Richmond

0熱度

1回答

將用戶名和密碼傳遞給CryptRetrieveTimeStamp函數

我正在嘗試使用CryptRetrieveTimeStamp從TSA檢索時間戳。我可以從this answer的一些免費服務中獲得它，但始終使用TIMESTAMP_NO_AUTH_RETRIEVAL標誌。但現在我想使用付費服務使用憑據我無法弄清楚如何使用用戶名和密碼來獲取它。有誰知道如何使用CryptRetrieveTimeStamp向TSA發送用戶名和密碼？

0熱度

1回答

自簽名證書中的無效數字簽名

根據Microsoft的規定，自2012年8月以來，證書的最小密鑰長度應爲1024位。我創建了一個密鑰長度爲4096位的自簽名證書。但是，證書信息顯示以下錯誤：當我檢查了公共密鑰長度它顯示了以下畫面：但而不是「此證書是確定。「作爲狀態，我收到以下錯誤：我怎樣才能解決這個問題？謝謝...

2熱度

2回答

如何將時間戳證書添加到Linux上的簽名PE文件？

我需要數字簽名& timestamp PE文件（實際上是EFI）在Linux上。我發現了3個用於簽署PE文件的工具：pesign,osslsigncode和signcode（單聲道），但它看起來沒有一個完全符合我的需要。問題是，關鍵在硬件令牌上，無法導出。因此我必須創建一個證書數據庫，在那裏添加令牌驅動程序，並通過這個數據庫進行工作。只有pesign允許這個，但它不支持時間戳。 osslsignc

1熱度

1回答

在客戶端已經生成文件哈希的時間戳請求

我需要對大數據文件的tsa進行timpestamp請求，所以我使用javscript crypto-js在客戶端生成哈希。問題出現在java後來嘗試提出請求。顯然，TimeStampRequestGenerator.generate方法需要一個byte []參數，在這個例子中，我可以認爲這是一個從文件內容生成的MessageDigest對象，我找不到只使用已經生成的哈希的方法。是否可以僅使用已

3熱度

3回答

用java數字簽名並加上時間戳PDF

我想用Java對PDF文件附加數字簽名，然後用受信任的時間戳機構爲該文件加上時間戳。我該怎麼做？

0熱度

2回答

python rfc3161驗證失敗，但openssl驗證無誤

我試圖讓我的內容有時間戳，所以我知道它何時更改。首先我使用了一個shell腳本，但我想在我的python程序中實現它。 shell腳本現在工作正常，但我不能讓python版本爲我工作。這是工作外殼版本 in_file='test_content' out_file="${in_file}.tsr" ts_server='http://time.certum.pl/' openssl ts

2熱度

1回答

當證書過期時，Java Web Start應用程序（無時間戳簽名）會發生什麼？

我們有一個Java Web Start應用程序，使用CA（Thawte）的證書籤名。該應用程序分發給數百個客戶。他們將它託管在他們的服務器上，通過他們的客戶端計算機上的互聯網或內聯網運行。現在它運作完美。問題在於應用程序沒有時間戳簽名。當證書過期時，客戶會發生什麼？他們應該能夠啓動應用程序嗎？如果沒有，我們該如何幫助他們？將他們的服務器URL添加到異常站點列表是否有助於他們？我們嘗試更改本地時間