X509:数字签名和不可否认性之间有什么区别
X509是一种公钥基础设施（PKI）标准，用于数字证书的格式和验证。它定义了数字证书的结构和字段，以及证书颁发机构（CA）的角色和职责。
数字签名是X509证书的一个重要组成部分。它是一种用于验证数据完整性和身份认证的技术。数字签名使用私钥对数据进行加密，生成唯一的签名值。接收方可以使用相应的公钥对签名进行解密和验证，确保数据未被篡改，并且发送方的身份是可信的。
不可否认性是数字签名的一个重要特性。它确保签名的真实性和不可抵赖性，即发送方无法否认自己生成的签名。这是通过使用私钥进行签名来实现的，私钥只有发送方拥有，因此其他人无法伪造签名。
区别：
- 数字签名是X509证书的一部分，用于验证数据完整性和身份认证，而X509是一种证书格式和验证标准。
- 数字签名主要用于验证数据的真实性和不可抵赖性，而X509证书还包含其他信息，如证书持有者的身份和公钥。
- 数字签名使用私钥进行加密和解密，确保数据的安全性和不可篡改性，而X509证书使用公钥进行验证和身份认证。
- 不可否认性是数字签名的一个重要特性，确保发送方无法否认自己生成的签名，而X509证书本身并不具备不可否认性。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云SSL证书：提供了符合X509标准的数字证书，用于保护网站和应用程序的安全通信。详情请参考：https://cloud.tencent.com/product/ssl-certificate
相关·内容
X509证书具有一组keyUsage位。其中两个是digitalSignature
nonRepudiation ( X.509的最新版本已将此位重命名为contentCommitment)。
我读过X509 RFC ()，它谈到了这些位的一般用法。
我阅读了PKCS7 RFC ()，它谈到了PKCS7结构等等，但没有指定需要设置哪些位。
是否有任何RFC或其他规范来确定是否应该设置它们中的一个或两者？
你好，维克多
浏览 0提问于2010-08-17得票数 0
回答已采纳
1回答
签密和认证加密相同吗？
、、、
签密和认证加密都是加密和认证的结合，具有三种自然组合( EtS、StE、E&S)。我不确定它们是否是相同的密码原语。
如果它们是相同的，为什么密码原语有两个不同的名称？
如果不是，我个人发现的唯一区别是签密是一个对称版本，另一个是非对称版本。但我坚信，我发现的差异是不真实的。
浏览 0提问于2020-03-07得票数 1
回答已采纳
1回答
据我所知，消息身份验证代码工作在共享密钥上。他们的工作方式是一样的吗。对称过程和非对称过程之间是否没有区别。有人能从消息完整性和身份验证的角度来解释我吗？
浏览 0提问于2020-05-22得票数 1
我正在编写一个使用X.509证书和.NET框架类对文件进行签名的程序。我的用户可以在同一个文件上签名不止一次，没有任何问题(比如修改过程)。因此，文件可能包含一个或多个签名。
我使用的是CMSSigner类，我不加密文件。我只是签了字。
但是现在一个用户问我：“我错误地签了一个文件，我想从那个文件中去掉我的签名。我能这样做吗？”
当文件只有一个用户的签名(其中只有一个X509证书)时，我认为没有问题。但如果文件有很多签名，我不确定是否可以解除签名。用于从文件中删除签名的例程选择原始数据，在这种情况下，我会丢失它的所有签名。
因此，使用.NET类(X509Certificate2)，我是否可以删
浏览 0提问于2016-07-18得票数 1
回答已采纳
3回答
哪些安全服务可以通过数字签名提供？
数据完整性
不可否认
发送者认证
接收者认证
我认为它可以提供不可否认的权利。因为接收方不能拒绝发送方分配的消息。我说的对吗？其他服务是否由数字签名提供？
浏览 0提问于2017-03-22得票数 4
回答已采纳
我必须处理瑞士邮局签发的USB令牌证书。在同一令牌上提供两个证书。在它们的预期用途领域中，一个是“不可否认”，另一个是“数字签名”。
现在，我不能理解这两者之间的实际区别是什么:我总是在同一个证书中看到这两个证书，从来没有两个证书对应于同一个身份，每个证书都有一个角色。事实上，我无法想象一个场景中，不可抵赖性和数字签名是不一样的，就所有实际问题而言，都是一样的东西。
有人能给我解释一下有什么不同吗？如果你有一个关于在什么情况下应该选择一个而不是另一个的建议，这也会有所帮助
浏览 0提问于2010-08-12得票数 33
回答已采纳
我有三个问题。首先，X509证书与包含X509证书的符号消息有什么区别？
第二，如何使用证书实现X509签名消息？第三，如何实现包括X509证书
我使用一个Rails 4应用程序作为我的Connect API端点。
我试着从很多地方得到这些信息，但是找不到实质性的东西。我也试着从那里得到帮助。
提前谢谢你。
浏览 7提问于2016-07-29得票数 1
回答已采纳
实际上，我想知道这些属性是否有明确和正式的定义，即真实性、完整性或不可否认性。
签名和MAC似乎可以达到真实性、完整性、不可否认性和不可伪造性.然而，当我们考虑签名或MAC的安全性时，只有一个令人难忘的实验。
Q1:其他三种类型的安全实验呢？其他三种属性的安全性实验是否有正式的定义？
Q2:这四个属性之间有什么关系？(不管怎么说，如果没有正式的定义，如何正式地证明这种关系呢？)
如果令人难忘意味着其他的，这意味着难忘是这四个属性中最强的概念，那么我认为我可以把这个结论看作是Q1的答案。如果这四个属性中的任何一对是分开的，则必须存在一个只实现这四个属性的任何部分的方案。(我知道，一个不能达到这四
浏览 0提问于2020-04-06得票数 1
据我理解，PGP同时具有完整性检查和身份验证检查。如果没有完整性检查，会出现哪些漏洞？
身份验证检查似乎基本上也是一种完整性检查，因为身份验证将是消息的签名。因此，如果消息发生变化，签名就会取消。
浏览 0提问于2013-12-18得票数 3
1回答
异步密钥通常用于不可否认的签名。
但是，如果在TDS模式下使用EMV (如这里所描述的http://en.wikipedia.org/wiki/Chip_身份验证_程序 )，会怎样呢？
因为用户使用银行卡，他不能假装他没有签名，是不可能的吗？
浏览 0提问于2012-05-15得票数 0
因为我想一次发送大部分数据。我尝试过基于RSA的签名，但这不是我想要的方式。任何帮助都是非常感谢的！
浏览 1提问于2015-08-25得票数 2
回答已采纳
2回答
我正在开发一个API，它的目的是供另一个系统使用。数据不属于请求机器，数据所属的用户(S)不驱动事务。您可以将其视为与传输敏感数据的医院web服务相同的用例，而拥有这些数据的人不参与事务。或者是用于对大量用户数据执行分析性查询的银行web服务，但是数据中的用户并没有驱动事务。
问题
我正在研究这个用例的身份验证和授权选项，但是几乎所有我为保护API而遇到的文档都会跳转到OAuth 2，有时甚至OpenID连接。如果我正确地阅读了RFCs，我认为两者都是不适用的。它们的中心似乎是将身份验证委托给第三方，并假设用户随后将进行身份验证。
解决方案我正在考虑
我一直在考虑在请求的授权头中使用HMAC令
浏览 0提问于2017-04-01得票数 0
1回答
如果我下载https://example.com/foo.txt，我如何向第三方证明我从https://example.com获得了它。
据我所知，他们的私钥被用来保护通道，而不是签署URL的内容。
有没有办法下载https://example.com/foo.txt并提供一条链证明我的foo.txt是从https://example.com获得的？
浏览 0提问于2022-03-21得票数 0
回答已采纳
我一直在用Java编写一个RESTful服务。到目前为止，这是我所理解的(如果我错了，请纠正我)：
令牌授权是使用JSON令牌(JWT)完成的，它由三个部分组成:标头、有效负载和秘密(客户端和服务器之间共享)。
我理解这个概念，在阅读有关JWT的文章时偶然发现了JSON签名(JWS)。
JWS也是一个编码实体，类似于具有头、有效负载和共享秘密的JWT。
问题：，这两个概念，即JWT和JWS之间有什么区别？如果它们在技术上是一样的，那么它们的实现有什么区别呢？
这是我第一次使用基于令牌的auth，所以我可能完全误解了这个概念。
在浏览上的示例时，我了解了JWS。
浏览 3提问于2014-12-24得票数 82
回答已采纳
1回答
我使用的是Java库jose4j。有一个可以使用的数字签名算法列表。
使用SHA-2的HMAC
带有SHA-2的RSASSA-PKCS1-V1_5数字签名
SHA-2椭圆曲线数字签名(ECDSA)
带有SHA-2的RSASSA-PSS数字签名
我试图了解算法的优缺点，但是Google搜索"HMAC vs RSASSA-PKCS1-V1_5“没有返回结果。
这些算法的优缺点是什么？
浏览 0提问于2015-06-18得票数 9
回答已采纳
3回答
数字证书和数字签名有什么区别？
在互联网上读到数字签名是用私钥加密的结果，私钥是要发送的消息的“散列”。至于数字证书，我不太清楚。
浏览 0提问于2020-01-02得票数 1
回答已采纳
1回答
例如，我们有两个证书对：
第一对：
具有“不可否认”(有时称为内容承诺)使用的服务器证书，
没有任何“扩展字段”的客户证书。
第二对：
具有"TLS Web服务器身份验证“用法的服务器证书，
具有"TLS Web客户端身份验证“用法的客户端证书。
两个客户端都可以通过服务器进行身份验证。但是，所有这些方法之间有什么区别呢？使用“不可否认”的证书是否允许使用/不使用"TLS Web客户端身份验证“的所有客户端进行身份验证？
但是，没有“不可否认”的"TLS Web服务器身份验证“允许只使用"TLS Web客户端身份验证”使用？
这是正确的吗？
浏览 0提问于2015-09-21得票数 6
回答已采纳
1回答
SHA在非数字签名应用中的用途是什么？为什么SHA1对非数字签名应用没有风险？非数字签名应用与数字签名有什么区别？
浏览 0提问于2021-06-03得票数 1
5回答
我对PKI、证书和所有相关的东西都比较陌生。
据我所知，在公钥密码学中，一种是用公钥加密，另一种是用私钥解密。只有一个私钥可以对应于任何公钥，但相反的情况并非如此。这是正确的吗？还是一对一的映射？
因此，数字签名的工作方式是对证书的内容进行散列，然后使用私钥进行“签名”。然后使用相应的公钥对签名进行验证。
所以，这就是我困惑的地方。用公钥加密消息和用私钥签名消息摘要有什么区别？
浏览 8提问于2014-02-17得票数 21
回答已采纳
是否可以手动编辑X509v3证书的密钥用法？
$ openssl x509 -in crt.crt -text
...
X509v3 Key Usage:
Digital Signature, Non Repudiation, Key Encipherment
X509v3 Extended Key Usage:
TLS Web Client Authentication, E-mail Protection
...
你怎么能把这个改成
X509v3 Extended Key Usage:
TLS Web Server Authenticat
浏览 0提问于2017-10-21得票数 0
回答已采纳
我是“密码学世界”的新手。我开始使用OPENSSL。我需要一些信息，基本上我有一些疑问。我有一个格式文件。我使用以下命令"openssl x509 -inform DER -in filename.der -text“读取该文件。
以下是我想知道的事情：
PKCS7，DER和X509有什么区别？(据我理解，DER是格式，X509是证书，PKCS7是标准)我编写了一个测试文件，它接受DER文件并输出版本、序列号、主题、有效期之前和之后的生效日期，但我无法得到证书验证。下面是使用的API。
int i= X509_verify(X509 *x 509，X509_get_pubkey(X5
浏览 4提问于2010-04-01得票数 4
回答已采纳
3回答
关于使用证书，我有两个类似的问题。
我读到了一个系统中的证书颁发机构，我发现CA使用的是公钥基础设施遵循X509标准的PKI来签署消息。我会引用核证机关所说的话：
数字证书用于建立用户凭据的真实性并对消息进行数字签名。使用证书对消息进行签名确保消息没有被更改。
来源：https://github.com/hyperledger/fabric/blob/master/docs/protocol-spec.md#42-user-privacy-through-membership-services
我知道X509是一种包含公钥的证书格式，所以可以与合同签署吗？
当我在互联网上搜索第一个问题的答案时
浏览 0提问于2017-01-10得票数 5
使用标准的经过身份验证的加密方案(或MAC)，Alice和Bob共享对称密钥。当爱丽丝寄东西给鲍勃时，鲍勃可以检查它是否真实。此时，Bob可以推断消息一定是由知道密钥的人发送的，也就是说，消息肯定是由Alice或Bob发送的。
鲍勃如何验证这条消息是由Alice发送的？(不是爱丽丝或鲍勃)
特别是，标准的经过身份验证的加密只证明消息来自可信组中的某个人(了解对称密钥的人组)。我想要一个方案，在那里收件人可以核实是谁发的。
换句话说，我希望获得AE的所有当前保证，以及验证发送消息的实体的能力(只有一个特定实体必须能够对文档进行身份验证，除非它们的密钥被泄露)。如果它需要使用公钥技术的话，没关系。
浏览 0提问于2012-11-19得票数 6
回答已采纳
我使用python 3.7，我想从发票(Pdf)中提取数字签名，然后验证数字签名。我怎么做it...Please帮助，我不知道这个数字签名提取和需要从零开始。
谢谢
浏览 5提问于2020-02-06得票数 3
回答已采纳
1回答
我想知道如何验证我创建的签名。我创建签名的代码与下面的代码类似：
我发送消息、签名和公钥来验证签名。公钥和私钥是使用KeyPairGenerator生成的。我如何使用公钥来验证我的签名？或者，您可以为使用SHA1的Java签名和验证签名提供任何好的库吗？
浏览 6提问于2013-09-08得票数 5
Spring的默认流(使用client_credentials授予)如下：
启动Auth Server (AS)
启动资源服务器(RS)
在启动时，RS通过使用Basic调用tokenKey请求GET /oauth/token_key
AS使用RS256 (SHA256withRSA)返回公钥。
稍后，客户端通过使用accessToken授权调用GET /oauth/token来请求client_credentials。
AS返回包含的。
客户端将JWT作为标记发送到RS
RS使用它在启动时从AS接收的tokenKey来验证JWT accessTok
浏览 0提问于2017-06-16得票数 1
假设请求或X509证书中的主题和扩展信息都不受修改，这是否正确？
这个签名只是嵌入在ASN.1编码中的另一个元素吗？
浏览 0提问于2014-04-10得票数 1
回答已采纳
1回答
我有两个文本文件使用的应用程序。一个是非常大的“模式”数组(接近10万行，JSON格式)。另一个是从模式文件的内容中以某种方式生成的.txt.sig文件，应用程序使用它作为检查来验证模式文件的组合。
如果您修改架构文件中的一个字符，则会根据签名文件的内容检测到该字符已损坏。
有没有任何方法可以确定.sig文件内容是如何在没有某种键的情况下从纯文本生成的？我希望创建一个新的.sig文件，该文件与模式文件的修改版本相匹配，以便进行修改。
我可以链接到模式文件，如果有任何可能的基础上，我有信息。对巴斯丁来说太大了，否则我会把它包括在这里。
提前感谢您的投入。
密码文本的内容：
ᅝ雐喐弱㿤쪓鐒✉桦Ⲍ
浏览 0提问于2014-10-16得票数 1
2回答
📷
上面的图片是从iOS安全概述第25页拍摄的。路径使用公共加密，解密使用私有加密是有意义的。但是另一条路，用私有加密，用公共解密来重新创建纯文本，这是我无法理解的。如果只是为了完整性检查，那就没问题了，因为我们只会担心篡改。但是如果要保持文本的机密性，这难道不是用公钥解密的问题吗？
有人能帮我理解这条路是如何被保护的吗？
浏览 0提问于2014-10-11得票数 5
回答已采纳
有一个人想要建立一个制度，允许她/他在任何地方出版文本，并使之能够证实S/他是该文本的真正来源。只有第一条消息是不可验证的，但将建立该系统。
示例：
“嗨，我是X太太，我要告诉你一些有趣的东西。为了防止你在网上找到的短信是我发来的，我会用以下方法.”
我脑海中浮现的是：
1)创建密钥对
(二)公开私钥，公开密匙。
3)宣布:下一个文本将有加密文本的Base64“多么美好的一天”在它下面。
4)下一次:发布消息--宣布下一个要找到的验证文本--使用公钥加密文本“多么美好的一天”，并将其建立在64 --将其置于消息下面。
现在，如果有人想要验证，他们将使用已知的私钥解密验证文本，以此类推。
像这样
浏览 0提问于2013-12-15得票数 3
回答已采纳
我对密码学很陌生，我无法理解这个问题：
如果对称密码学更快，那么非对称，并且考虑到Diffie-Hellman密钥交换算法允许您安全地交换密钥，如果我可以安全地交换对称密钥，为什么还要使用非对称密码技术呢？
浏览 0提问于2022-05-25得票数 0
回答已采纳
1回答
数字证书的签名和指纹(指纹)有什么区别？
我知道那个签名:验证它来自发行人的实际签名。和指纹(指纹)：散列本身，用作公钥证书的缩写形式。
，但两者到底是什么?
两者都是散列值，但使用哪个参数证书颁发机构创建？
浏览 0提问于2013-11-29得票数 3
1回答
我正在努力保护RESTful API的安全，并使用亚马逊模型作为我的指南。我正努力想出一个安全的方法来存储对称的密钥在我的一端。标准的做法是什么？这是一个运行在Solaris环境中的Java应用程序。
是否有任何理由使用对称密钥，与安全存储和共享密钥通信的伴随痛苦，而不是非对称密钥？我知道有一个速度差异，因此有一些缩放问题，但我还遗漏了什么？
浏览 0提问于2013-04-26得票数 23
回答已采纳
在我的/etc/ssh/目录中，我可以看到有三种不同类型的ssh键：
-rw------- 1 root root 607 Oct 4 22:43 ssh_host_dsa_key
-rw-r--r-- 1 root root 623 Oct 4 22:43 ssh_host_dsa_key.pub
-rw------- 1 root root 241 Oct 4 22:43 ssh_host_ecdsa_key
-rw-r--r-- 1 root root 194 Oct 4 22:43 ssh_host_ecdsa_key.pub
-rw------- 1
浏览 0提问于2013-10-21得票数 15
我想知道在HMAC上使用数字签名进行消息认证的优点。
我知道与DS相比，HMACs的实现成本很低，但是DS提供了非常强的安全性，并且使用了更多的处理能力。这两者是主要的区别吗？
浏览 0提问于2016-11-03得票数 0
1回答
我很难理解X509加密的概念及其在web服务通信中的应用。
情况是，我(客户端)希望与另一方(服务器)安全地通信。为此，客户端从受信任的第三方CA (证书颁发机构)获得X509证书。在此证书中，客户端和服务器之间共享一个公钥(由CA提供，服务器可以验证该公钥来自CA)，并在客户端本地存储一个私钥。
据我理解，X509证书的唯一用途是验证来自客户端到服务器的消息可以由服务器通过数字签名验证来自客户端，并且除了签名所需的加密之外，不对消息内容执行加密。
例如，如果客户端在服务器上使用SOAP web服务，则使用客户机上的私钥向请求标头添加数字签名，然后在服务器上进行验证，然后完成请求。
如果我的理
浏览 0提问于2021-02-24得票数 2
我读过许多答案，但我无法得到基本的解释。没有必要提供完整的细节。我只需要一些关于谁能创建mac并验证它的基本信息。
浏览 0提问于2019-04-24得票数 0
1回答
安全消息传输中的随机生成
、、、、
我正在做一项关于服务器和客户端之间安全通信的学校作业。基本上，消息在客户端和服务器之间进行交换，这些通信必须实现机密性、身份验证、完整性和不可否认性。
假设我必须从客户端向服务器发送一条消息。这就是我所理想化的：
客户机和服务器都生成它们的公钥/私钥；
他们的公钥在他们之间共享；
客户端，使用“AES”生成会话密钥；
客户端使用会话密钥加密消息并将其发送到服务器；
客户端使用服务器公钥加密会话密钥并将其发送到服务器；
客户端创建消息的散列，并使用客户端的私钥加密该散列并将其发送给服务器；
服务器使用私钥获取会话密钥；
服务器使用会话密钥解密消息；
服务器用客户端的公钥解密哈希；
服务器创建消息
浏览 0提问于2013-12-13得票数 0
2回答
我正在使用生成pdf，我也使用需要密码保护的pdf的prawntable。因为邪恶的pdf不支持密码保护的pdf生成。
有没有办法将.pfx格式的数字签名添加到pdf中？
浏览 7提问于2015-03-18得票数 1
对这个命令有什么解释吗？
openssl s_client -connect $site:443 2>/dev/null | openssl x509 -noout -enddate | cut -d'=' -f2`
Openssl x509和openssl s_Client之间有什么区别？
浏览 1提问于2015-08-11得票数 0
所以，有几个问题：
1)在TLS期间使用客户端证书是否提供不可否认性？
1a)后续:如果是这样的话，让负载均衡器处理事务仍然可以在终端服务器/服务级别提供这种保证吗？
2/2a)与上述问题相同，但用于消息完整性。
我知道MLS的答案，但我对TLS不太确定。如果我理解正确的话，TLS涉及到握手，其中建立了共享密钥，并用于保护管道-所以这些都不成立，因为每个消息只使用共享密钥。
浏览 4提问于2012-06-28得票数 0
回答已采纳
1回答
我们都知道安全有五个属性。它们是：
保密性
可用性
授权
廉正和
种源
由于安全性和密码是相关的，这些属性也同样适用于密码学(不是吗？)我可以理解密码算法(例如AES)如何维护这些属性。但是，我不明白最后一个属性“出处”如何适用于AES或DES/TripleDES？
密码学还有四个目标。除了“不可否认”外，它们与安全属性完全相同。AES或DES/TripleDES如何实现这一目标？
浏览 0提问于2014-09-21得票数 0
回答已采纳
页面没有提到fabric-ca客户端使用的默认enrollment.profile是什么。
$ fabric-ca-client enroll --help
Enroll identity with Fabric CA server
Usage:
fabric-ca-client enroll -u http://user:userpw@serverAddr:serverPort [flags]
Global Flags:
--caname string Name of CA
--csr.cn string
浏览 0提问于2018-12-06得票数 0
4回答
数字证书的类型和类别
、、、
我正在使用OpenSSL来实现数字签名。
作为需求的一部分，我需要标识证书的类别。据我所知，证书的类和类型是特定于供应商的。
但是，我想知道是否有任何方法可以从X509证书中识别和检索此类信息？
浏览 1提问于2013-01-23得票数 2
回答已采纳
1回答
这是我在这里的第一篇文章
安全和加密。我会尽量简明扼要，让你知道我不是安全方面的专家。
上下文:我的客户端(访问者)在他的机器上安装了一个X509证书，其中包含它的公钥和私钥。这份证书证明了他作为一个人是谁。
问题:我最近发现我可以使用mTLS来验证这个客户端到我的平台上，并确信他已经访问了。然而，我对这个过程有一些疑问：
可以使用此证书对任意字符串进行签名吗？例如，我看到了“会话票”的用法，但我不知道是否可以这样签名
如何检索会话数据以保存到数据库中，在这个特定时刻，该用户实际上访问了该平台并对其进行了身份验证。创建请求的签名快照，并向后代保证该证书的持有人实际上启动了该请求，这或多或少是一
浏览 0提问于2021-11-16得票数 0
2回答
什么构成网络表格(而不是文件)的“合法”数字签名？
选项1：我参与了一个项目，医生在这个项目中记录病人的健康状况。当提交web表单时，生成PDF并使用数字.CER证书对其进行数字签名，并将该PDF保存到文件系统中。每个医生都有自己的.CER文件和密码，这是一个真正需要维护的PITA，生成、存储和备份PDF的开销相当高。
还有一些第三方解决方案，如CoSign，允许用户在表单提交时对CoSign进行身份验证，如果经过适当的身份验证，则以某种方式对该表单进行数字签名。我相信所有这些解决方案都需要导出到各种类型的文档，然后存储文档，并要求最终签名者在CoSign上拥有一个帐户。那不管用..。
所有这
浏览 6提问于2013-02-04得票数 2
回答已采纳
2回答
和有什么区别？
上下文：--我最近不得不对gzipped文件做大量的工作。这让我想知道，如果一个CRC不是一个普通的哈希算法，它有什么意义？难道不是要检查平等吗？
浏览 6提问于2014-12-22得票数 3
回答已采纳
1回答
SOAP安全头(WSSE)和一般SOAP头之间有什么区别？如果我只使用简单的soap头来发送我的凭据呢？
为什么我要用这个：
<soapenv:Header>
<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-
浏览 0提问于2016-05-12得票数 1
回答已采纳
2回答
有时候，当用户从网络上切断并通过他们的x509证书进入我们的系统时，空间就会被混为一谈。
假设空格在x509证书中不是有效字符并将它们去掉是否安全？
浏览 4提问于2014-10-21得票数 9
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
