JavaScript SubtleCrypto生成176位而不是128位密钥？
JavaScript SubtleCrypto生成176位而不是128位密钥的原因是因为它使用了AES-CBC算法，该算法需要一个16字节（128位）的密钥和一个16字节的初始化向量（IV）。在AES-CBC算法中，密钥和IV的长度必须相等。
然而，JavaScript的SubtleCrypto API只支持128位的密钥长度，因此无法直接生成一个176位的密钥。要生成176位的密钥，可以使用其他方法，例如使用CryptoJS库或其他加密库来生成。
AES-CBC算法是一种对称加密算法，它在数据块上进行加密和解密操作。它的优势在于可以处理大量的数据，并且具有较高的安全性。AES-CBC算法常用于保护敏感数据的传输和存储。
应用场景方面，AES-CBC算法可以用于加密网络通信、存储数据、保护用户隐私等方面。例如，可以将AES-CBC算法用于加密用户的登录凭证、加密敏感的个人信息等。
腾讯云提供了多个与加密相关的产品，例如腾讯云密钥管理系统（KMS）和腾讯云数据加密服务（CME）。腾讯云密钥管理系统（KMS）可以帮助用户管理和保护密钥，提供安全的密钥生成、存储和使用功能。腾讯云数据加密服务（CME）可以帮助用户对数据进行加密和解密操作，保护数据的安全性。
更多关于腾讯云密钥管理系统（KMS）的信息，请访问：腾讯云密钥管理系统（KMS）
更多关于腾讯云数据加密服务（CME）的信息，请访问：腾讯云数据加密服务（CME）
相关·内容
我正在创建一个keyPair，然后使用从keyPair导出一个密钥：
var log = console.log.bind(console);
var subtleCrypto = null;
if ( window.crypto ) {
subtleCrypto = window.crypto.subtle || window.crypto.webkitSubtle;
}
if ( window.msCrypto ) {
subtleCrypto = window.msCrypto.subtle
}
subtleCrypto.generateKey(
{
浏览 18提问于2015-07-06得票数 1
回答已采纳
我试图使用SubtleCrypto加密javascript (火狐)中的字符串。这样做的问题是，加密只对短输入有效。一旦字符串(testdata)超过190个字符，它将在OperationError中失败。为什么SubtleCrypto的行为是那样的，我如何解决它？
代码：
function str2ab(str) {
var encoder = new TextEncoder('utf-8');
return encoder.encode(str);
}
function ab2str(buf) {
var decoder = new TextDecoder(&
浏览 4提问于2016-04-21得票数 3
回答已采纳
从那时起，IBM (现在的HCL) Domino就有了一个完整的过程，将X509客户端证书作为登录选项颁发给way服务器。早在2010年，它在Firefox和中都运行得很好。处理有4个步骤
接受Root证书，CA (通常是自签自Domino)
请求客户端证书，将PrivateKey发送到本地证书存储区，并将PublicKey发送到服务器
Domino内部颁发证书并在服务器上插入用户凭据。
向用户发送证书，并与本地PrivateKey一起手动安装该证书
但是时间已经过去了，web浏览器对这个解决方案的支持更少了。随着时间的推移，出现的问题是这个过程的第二步。由于各种原因，浏览器随着时间的推移而变
浏览 0提问于2022-12-15得票数 1
1回答
我试图在Web密码学API/SubtleCrypto中导出生成的密钥。
当我执行crypto.subtle.exportKey时，我收到以下错误消息:在Chrome中：
DOMException:键不可提取(InvalidAccessError)
在火狐
基础对象(InvalidAccessError)不支持参数或操作。
cryptoTestObject = crypto.subtle.generateKey(
{
name: "AES-CBC",
length: 256,
浏览 2提问于2016-06-30得票数 1
回答已采纳
1回答
我需要对浏览器中的一些文本进行加密，以便存储服务器端。经过一番研究，我决定使用SubtleCrypto API。我使用以下代码创建了密码密钥：
window.crypto.subtle
.generateKey(
{
name: "RSA-OAEP",
modulusLength: 4096,
publicExponent: new Uint8Array([1, 0, 1]),
hash: "SHA-25
浏览 0提问于2021-05-23得票数 1
我从一些人那里听说，应该在客户端服务器通信中使用SubtleCrypto进行登录和注册，然后他告诉我，即使有人控制了HTTPS连接，它也是有用的。我一直认为，一旦TLS失败，其他任何东西都不可能是可靠的(至少在两个对等点之间)。
由于我从未听说过SubtleCrypto，也从未听说过这个案例，而且我发现的文档都是惊慌的，而不是具体的，有人能解释一下这是如何工作的吗？(如果会)
编辑:注意到他认为用SubtleCrypto编码密码的方式，然后将其发送到服务器。
浏览 0提问于2019-10-20得票数 1
回答已采纳
在服务器端，我使用用RSA-OAEP (使用SHA-256)加密消息。
我试图在客户端使用 Web解密消息，但是它给了我一个DOMException错误，没有进一步的细节。
在SubtleCrypto上，我可以导入在PyCryptodome中生成的私钥，没有问题，但是当我试图解密消息时，它会给出错误。
我还尝试导入客户端在PyCryptodome上生成的公钥，以便用SubtleCrypto加密相同的消息。在这种情况下，我可以毫无问题地解密它，使用与以前相同的流。
这两个库之间的RSA-OAEP算法不兼容吗？我注意到PyCryptodome在各自的文档中引用了和SubtleCrypto 。
编辑
浏览 0提问于2020-08-26得票数 3
回答已采纳
我使用javascript WebCrypto API window.crypto.subtle.deriveKey() API来生成HMAC键，如下所示：
this.key = await window.crypto.subtle.deriveKey(
{
name: "PBKDF2",
salt: someSalt,
iterations: 50000,
hash: "SHA-1"
},
keyMaterial,
// default length value!
{ name: "HMAC"
浏览 0提问于2021-03-06得票数 2
回答已采纳
1回答
关于SubtleCrypto和曲线P-256，P-384和P-521。
我可以混合两条不同的曲线进行密钥推导吗？例如，在P-256和P-521之间执行密钥推导。
编辑:我可以混合两条不同的曲线来导出数据吗？(所以不派生密钥，这不是我的意思)
浏览 0提问于2021-01-08得票数 1
我正在尝试使用Ionic中的SubtleCrypto Web来使用公钥加密数据。我将导入PEM格式的密钥，然后将其传递到window.crypto.subtle.importKey，然后将结果使用到window.crypto.subtle.encrypt中。
看起来window.crypto.subtle.importKey有一个问题--当我试图导入密钥时，我得到了一个Uncaught (in promise): DataError。
我目前正在使用以下方法导入密钥：
//Get the public key in CryptoKey format
let importedPublicKey
浏览 5提问于2019-02-18得票数 3
回答已采纳
我有使用jsrsasign和JWK格式的密钥为ECDSA签名生成级联(r-s)签名的代码：
const sig = new Signature({ alg: 'SHA256withECDSA' });
sig.init(KEYUTIL.getKey(key));
sig.updateHex(dataBuffer.toString('hex'));
const asn1hexSig = sig.sign();
const concatSig = ECDSA.asn1SigToConcatSig(asn1hexSig);
return new Buffer(conc
浏览 5提问于2016-09-14得票数 12
我在Mozilla学习了一整天的，找不到一种方法可以用一个版本的RSA密钥同时进行加密和签名。
我很困惑，因为我能写。Java here是不是很疯狂，我是不是找不到正确的方法，或者它只是没有在SubtleCrypto中实现？
浏览 4提问于2016-09-26得票数 0
回答已采纳
我想在节点服务器和浏览器之间实现RSA加密。到目前为止，我已经在服务器上使用了node-rsa：
const RSA = require("node-rsa")
const key = new RSA({b: 512});
console.log(key.exportKey("public"))
它看起来像这样：
-----BEGIN PUBLIC KEY-----
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAMSZQk6XJbPTr/0bY1OYQUPkUXfsC4K8
iPywjTpIDLZhw341cxPaiI0dxkP/GLvG+0
浏览 5提问于2021-11-21得票数 1
1回答
Java语言中的RSA加密与解密
、、、、
我有一个前端为HTML、Javascript和后端为Java的应用程序，我需要使用RSA发送密码和敏感信息。我在javascript和java中使用JSEncrpt。我需要知道如何管理密钥。如果我在javascript中动态创建密钥，那么如何将私钥发送到后端，反之亦然。对于在javascript中存储私钥的用户来说，我的javascript代码是不可见的。
Javascript代码：
var text = "Hello World";
var privkey="MIICdQIB..........";
var pubkey="MIGfMA0GCSqGSI
浏览 1提问于2018-07-24得票数 4
我在纯JavaScript中使用React Native (使用Expo)来生成用于加密的RSA。我正在使用。
在移动设备上生成密钥时，使用生产模式需要极长的时间(约75秒)。我放了一个。
在节点上的台式计算机上运行时(启用了forge.options.usePureJavaScript )。我得到了~3分。
我使用这个脚本来计算我桌面上的时间：
const forge = require('node-forge');
forge.options.usePureJavaScript = true;
const start = new Date().getTime();
forg
浏览 8提问于2018-02-22得票数 2
这是关于新的W3 WebcryptoAPI草案标准的。
这是其中一位作者的帖子
https://plus.google.com/u/0/105761279104103278252/posts/CSwVZ1RUijo
它说，它在一定程度上试图改变"Javascript密码学被认为是有害的“问题。然而，如果您查看"Javascript密码学被认为是有害的“文章-- http://www.matasano.com/articles/javascript-cryptography/ --似乎大多数问题仍然没有得到解决。唯一解决的问题是您不会在javascript中使用手工编码的加密函数
浏览 0提问于2012-09-27得票数 1
我正在试着告诉你那是。
我没有得到解密的文本，而是收到了错误:无法对‘SubtleCrypto’执行'decrypt‘：参数2不是'CryptoKey’类型。
console.log(window.crypto.subtle.decrypt({name:"AES-CBC", iv:""}, "1234567890123456", "i4+WxNH8XYMnAm7RsRkfOw=="));
我试着研究了这个错误，但没有发现任何与这种基本示例相关的东西。我做错了什么？
浏览 40提问于2021-05-20得票数 1
回答已采纳
我想在我的cordova应用程序中使用谷歌地图插件。我使用以下命令成功地创建了我的sha1键：
keytool -exportcert -alias androiddebugkey -keystore C:\Users\Morsali.android\debug.keystore -list -v
我成功地创建了我的android和IOS密钥。包裹名，sha1，..。正确进口：
但是当我用下面的index.html页面构建我的应用程序时，我看到一张只有谷歌图标的空白地图：
<!DOCTYPE html>
<html>
<head&g
浏览 2提问于2016-09-26得票数 0
2回答
保护来自特定来源的wcf服务
、、、、
我使用wcf服务在我的javascript文件和服务器端之间进行交互。
我很担心这方面的安全性，因为任何人都可以通过应用程序、firebug等调用这些服务。
因此，我希望确保我的web服务只能从指定的来源访问，例如我网站上的javascript文件。我拥有wcf服务的主要功能。
我在c# web应用程序中的.net 3.5框架上运行。
任何人可以帮助我的安全我的wcf服务如上所述？
浏览 0提问于2011-04-24得票数 1
回答已采纳
1回答
我正在建设我的网站，其中我面临着实施加密的问题。我正在使用java中的RESTful web服务开发它。
我从javascript中找到了用于加密的GibberishAES API。加密的消息现在发送到web服务，但我不知道如何在(java) web服务中解密它。我知道GibberishAES在java中是不可用的，但是有什么间接的方法吗？
或者，是否有同时支持Java和Javascript的加密API？
我也有网站(对称)密钥分发的问题。它将有100个客户端(机器，在公共网络中)，我不知道如何将特定机器的唯一密钥传递给它。
请帮助我在这方面的指针。
浏览 1提问于2013-03-12得票数 0
1回答
我需要为每个在我的网站注册的用户生成一个键盘。用户已经有了指定的用户名和密码(让我们假设这些凭据是分配给用户的，并且他不必注册该网站)。
在第一次身份验证时，我希望为用户生成一个密钥，以便他生成一个密钥(可能使用SubtleCrypto)，保留私钥并将公钥发送到网站服务器。我有以下问题：
我把用户的私钥存放在哪里？
如何确保服务器接收的公钥实际上来自声称发送它的用户，并且在中间攻击中没有人？
浏览 0提问于2020-04-12得票数 3
我正在尝试使用jsrsasign库对文件进行签名。
如何继续使用导入的浏览器证书中的密钥？(生成并导入本地浏览器证书)
是否可以通过javascript从本地证书中导出密钥，以便在下面的方法中使用？(到keyFromLocalCertificate)
var rsa =新的RSAKey()；
rsa.readPrivateKeyFromPEMString(keyFromLocalCertificate)；
谢谢。
浏览 17提问于2017-01-26得票数 0
1回答
来自本地主机的
、、、、
使用一个php脚本使用Google客户端API从中提取数据。我已经在localhost/ga/设置了脚本。
我的API键都设置好了，Analytics打开了。
在“Web应用程序的客户ID”中：
REDIRECT URIS http://localhost/ga/
JAVASCRIPT ORIGINS http://localhost
在“浏览器应用程序密钥”中：
REFERERS http://localhost/*
检查了所有的钥匙，身份证和秘密。但我发现了一个错误：
"(403) There is a per-IP or per-Referer restriction con
浏览 1提问于2015-03-06得票数 0
回答已采纳
1回答
使用的语言是Javascript。
对于上下文，我正在制作一个密码管理器，用户可以在其中存储不同的服务帐户和密码。这样做的目的是在数据库中存储多个加密密码，并在客户端对它们进行解密，以便在不需要用户输入的情况下将它们显示给用户。
什么是解决这一问题的理想方法？
我知道不建议使用此方法，因为加密密钥可能会从客户端窃取。无论如何，我想听听大家对此的看法。
浏览 0提问于2023-01-13得票数 1
1回答
我在javascript中使用JSBN加密facebook数据的一组字符串(消息)，以便安全地将它们发送到我的服务器(PHP)并在那里解密它们。
一些用户在如下内容中遇到“消息太长”的问题
"&fbemail='+fbemail+'&gender='+fbgender+'&birthday='+fbbirthday+'&name='+fbname+'&surname='+fbsurname+'&fbuser='+fbuserid"
我已经通过以
浏览 6提问于2013-03-05得票数 4
回答已采纳
我正在做一个需要在客户端处理加密的项目。我们生成一个私钥/公钥对。在客户端，我们使用加密密钥为我们发送到服务器的每个有效负载创建签名。
https://en.wikipedia.org/wiki/UTF-8#Description
const arrayBufferInUniCode = stringToArrayBufferInUnitCode("foo");
const signatureArrayBuffer = await SubtleCrypto.sign({name: "HMAC",hash: { name: "SHA-256"}}
浏览 26提问于2018-08-29得票数 0
我试图使用Curl命令重新生成应用程序访问令牌。我已经安装了wso2 1.8.0版本。当我试图在命令下开火时
{"error" : true, "message" : "Error occurred while executing the action generateApplicationKey"}
指挥：
curl -X POST -b cookies http://localhost:9763/store/site/blocks/subscription/subscription-add/ajax/subscription-add.jag
浏览 3提问于2015-12-24得票数 1
回答已采纳
通过ssh连接到数字海洋液滴时，Gitlab CI/CD失败：
这是我的CI文件
before_script:
- apt-get update -qq
- apt-get install -qq git
# Setup SSH deploy keys
- 'which ssh-agent || ( apt-get install -qq openssh-client )'
- eval $(ssh-agent -s)
- ssh-add <(echo "${SSH_PRIVATE_KEY}" | base64 --decode |
浏览 8提问于2022-01-06得票数 0
我在我的电脑上运行了一个rails 3安装程序，只是使用了内置的rails服务器，并得到了一个Google Maps API V3错误：
Google has disabled use of the Maps API for this application. The provided key is not a valid Google API Key, or it is not authorized for the Google Maps Javascript API v3 on this site. If you are the owner of this application, you
浏览 0提问于2012-02-17得票数 3
从技术上讲，有两个问题--但它们是如此密切相关--我不想把它们分开；但如果社区认为我应该这样做，我会的。
遵循一个，我正在为一个网站登录和web服务API实现SCRAM。客户端环境将是.Net和Javascript (将来可能使用Java )。
我的第一个问题是基本的：是身份验证过程中的关键步骤；但是为了进行验证，双方都需要事先知道，因为协议不允许交换这些步骤(这样做会产生一些鸡和蛋的场景)。例如，如果考虑Javascript客户端，这意味着这两个键都很可能是源中定义的常量，从而使它们易于获取。那么:为什么要费心呢？它仅仅是为了减轻‘夏娃’，在那里‘夏娃’，由于某种原因，没有费心得到的JS或客
浏览 3提问于2011-06-13得票数 2
回答已采纳
我有一个实体(实际上是几个)，我希望在创建它们时根据自定义逻辑为其分配一个键值。我知道我可以在实体构造函数中做到这一点，但理想情况下，我希望在创建新实体时将其作为数据上下文逻辑的一部分。
我发现了如何关闭自动生成，但我更愿意做的是用我自己的逻辑替换自动生成，理想情况下由C#代码处理(我也看到过通过存储过程实现的技术，但我不愿使用)。
这是否有可能集中进行呢？
浏览 1提问于2012-11-04得票数 0
回答已采纳
1回答
我正在创建一个带有javascript andam的客户端websocket，但是我得到了错误。
index.html:14 Uncaught DOMException:未能构造'WebSocket'：子协议'dGhlIHNhbXBsZSBub25jZQ==‘无效。(file:///C:/handshake/index.html:14:16) :1:1 )
<script type = "text/javascript">
function WebSocketTest() {
浏览 5提问于2020-03-25得票数 1
1回答
我有一个C#加密字符串，需要在node.js中解密。我目前正在使用cryptoJS作为破译。
下面是在C#中对字符串进行初始加密的代码：
CryptoAgent构造函数使用Guid构建算法键和初始化向量。例如，"A925B4D6-A8D0-11E4-BA34-AC7BA1ACF56B“。
public CryptoAgent(Guid keyGuid)
{
_UseSymmetricEncryption = true;
byte[] guidArr = keyGuid.ToByteArray();
Array.Resize<
浏览 5提问于2015-01-30得票数 3
回答已采纳
我正在尝试创建一个web应用程序来生成RSA公钥/私钥对，我正在测试我的代码。
(async function() {
const subtle = crypto.subtle;
const keyConfig = {
name: "RSA-OAEP",
modulusLength: 2048,
publicExponent: new Uint8Array([1,0,1]),
hash: "SHA-256"
}
const key = await subtle.gen
浏览 10提问于2022-04-11得票数 1
回答已采纳
我正在尝试在flutter web中设置firebase通知。我遵循了这个，并且能够进行基本的设置。但是当用户单击allow来授予权限时，我会收到这个错误。
Expected a value of type 'FirebaseError', but got one of type 'DomException'
这是我的index.html文件
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<meta content="
浏览 0提问于2020-05-25得票数 5
我试图使用Javascript的加密客户端发送的密码，并使用类在服务器端解密密码。
在客户端：
<html>
<body>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1/build/components/pad-nopadding.js">
浏览 1提问于2013-06-19得票数 1
回答已采纳
我遵循了SO中关于这个问题的不同问题的所有说明，但是我没有正确地导出我的基于google地图的应用程序。
当我使用eclipse在设备上调试我的应用程序时，应用程序工作得很好，但是当我导出它时，它不会显示地图。
我确实正确地获取了我的API密钥：
<com.google.android.maps.MapView
xmlns:android="http://schemas.android.com/apk/res/android"
android:id="@+id/mapview"
android:layout_width="m
浏览 4提问于2012-08-22得票数 1
我希望建立一个小的脚本，可以从另一个网站加载reCaptcha图像。当reCaptcha小部件使用Javascript工作时，是否有一个人可以捕获使用CURL生成的映像？
浏览 1提问于2009-06-15得票数 0
2回答
我在看来自WebCrypto的W3C密码库。看起来只支持一些密码系统，包括AES-CBC、AES-CTR、AES-GCM和RSA-OAEP.
https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/encrypt
如果我们想要一个不同的密码系统，这是否意味着我们运气不好？我正在研究同态加密，并希望使用Pallier和保持顺序的加密。
一个相关的问题是，为什么新的webcrypto比使用现有的密码API (如斯坦福密码库)更好？Stanford库公开了更多有用的原语，使实现任意密码系统成为可能，比如这个Pallier实现http
浏览 0提问于2015-12-16得票数 3
回答已采纳
我正在构建一个jQuery web应用程序，它需要只读访问Azure表存储(每次只请求一条记录)，我传入PartitionKey和RowKey以获得结果。我包括了漂亮的Azure存储JavaScript客户端库，以帮助简化我的代码()。
我被挂起生成一个SAS_TOKEN来验证我对Azure表的访问权限。我试图找到JS的例子来说明如何做到这一点，但是没有成功。对我来说唯一重要的请求参数是过期时间(2分钟)。
看起来库有一个NodeJS函数来实现这个功能，但是我不知道如何使用jQuery代码来访问它。我找不到一个简单的JS示例，说明如何利用拼图的各个部分来创建SAS令牌。
下面是与我一直使用的表
浏览 3提问于2017-08-07得票数 0
回答已采纳
我确实发现IE11支持网络加密API。是否可以通过Javascript使用此API访问浏览器存储中的密钥？我找不到任何接口。
浏览 4提问于2013-11-18得票数 5
回答已采纳
当我使用Azure DevOps管道时，我收到了以下错误："fatal：could not read username for ‘http：xx.xx.xx.xx:’ No such device or address, git fetch failed with exit code 128".
在以下情况下：
I登录到代理计算机；使用命令git clone http://xx.xx.x.x/x/xx/ (Azure DevOps repo)；输入用户名和passwd
它显示了“fatal：Authentication failed for ...”。我试过使用PAT和SSH，
浏览 4提问于2020-08-15得票数 1
这里的html开发新手，我想知道如何从Riot的API中获得我的Lol Rank到我的站点。
没有Javascript就能做到吗？
浏览 22提问于2022-02-12得票数 -3
我已经通过以下代码创建了一个加密密钥：
SecretKeyFactory skFactory = SecretKeyFactory.getInstance("PBEWithSHA1AndDESede");
SecretKey key = skFactory.generateSecret(new PBEKeySpec("<some password>".toCharArray()));
然后我用这个密钥加密了一些文本。
我已经将这个密钥存储在一个java密钥存储库中，并保存在FS上：
KeyStore ks = KeyStore.getInstance
浏览 0提问于2011-06-16得票数 0
回答已采纳
我有一个简单的PHP脚本，它接受来自javascript调用的$_REQUEST，并向DB添加一个帖子
但我需要确保只允许来自我的域的javascript请求，以防止有人向我的DB提交数千个垃圾帖子。
我的问题是，如何确保我的脚本只接受来自我的域的$_REQUEST？
谢谢
浏览 2提问于2014-08-31得票数 0
1回答
我有两个NodeJS应用程序，他们交换一些数据。数据是通过AES加密的。目前，AES密钥在客户机和服务器的javascript代码中被硬编码。
问题是:什么是最佳实践？我应该把密钥存储在客户机/服务器的哪里？这两个应用程序都是100%的控制台应用。(没有用户/浏览器交互)。
更新：--我使用了客户机/服务器这个术语。因为-对我和那个应用程序来说。逻辑是一个服务器/客户端关系。但是应用程序。实际上运行在两个独立的AWS服务器-实例上。我甚至可以在两个实例之间设置IP限制。因此，任何人都不应该访问AWS RDP帐户的其他实例，并且通过端口将两个实例通过.
它们通过网络套接字连接交换数据，有时还访问
浏览 2提问于2017-02-21得票数 1
1回答
自动挂载fstab共享
、、、、
我的服务器上有一个SFTP共享，它使用标准身份验证。在我的客户端，我编辑了/etc/fstab文件并添加了：
user1@192.168.1.50:/ /mnt/share fuse.sshfs port=22,defaults,_netdev 0 0
我使用命令挂载共享:挂载/mnt/ share，并指示密码。
我的问题是:我注意到这个份额不是永久安装的。那么，是否可以自动挂载此共享，而不必每次填写密码？
谢谢你
浏览 0提问于2016-04-27得票数 4
回答已采纳
有从客户端JavaScript生成SAS令牌的要求，我访问了许多博客，没有任何用于生成SAS令牌的JavaScript代码的实时代码示例。我想要一个从JavaScript生成SAS令牌的工作代码。
浏览 1提问于2017-10-17得票数 3
2回答
我想用网站的TLS私钥签署我网站上所有的HTML和JavaScript。
(十六进制签名之前将有一个<!--注释，它对JavaScript和HTML都有效，并附加到文本文件的末尾。)
这是为了让最终用户能够证明恶意JavaScript来自我们，从而获得我们永远不会这么做的信心。
在TLS加密和应用程序级别签名中使用相同的私钥时，是否存在安全问题？
浏览 0提问于2022-03-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
