6
Có ai biết về bất kỳ công cụ tốt nào để xem tên cửa hàng, vị trí lưu trữ hoặc giá trị của Chứng chỉ X.509 không?Công cụ để xem Chứng nhận X.509?
A
Trả lời
3
Tôi giả sử bạn đang sử dụng Windows. Đây là http://msdn.microsoft.com/en-us/library/aa529278.aspx. Đó là một công cụ tốt, nhưng để làm điều đó thông qua API là không khó và đó là một bài tập tốt để tìm hiểu các API.
Kính trọng,
Victor
8
Portecle là cross-platform (viết bằng Java), không yêu cầu phải cài đặt và không phải chỉ có thể đọc giấy chứng nhận và keystores mà còn tạo, chỉnh sửa, nhập khẩu/xuất khẩu, vv
+0
Chào Romulo. Tôi chắc chắn sẽ kiểm tra công cụ này ra ngoài. Tôi đang làm một chút phát triển với Java mà sẽ kết nối với các dịch vụ Web WCF - vì vậy nó sẽ không làm tổn thương để có một cái gì đó có thể chạy trên hệ thống khác. Cám ơn! – Adron
+0
Lưu ý: bạn cũng có thể xem xét [** KeyStore Explorer **] mạnh mẽ hơn (http://www.keystore-explorer.org/). Portecle về cơ bản là một ngã ba của một _KeyTool GUI_, mà sau này được đổi tên và làm lại như một KeyStore Explorer ([Lịch sử của KeyStore Explorer] (https://waynedgrant.wordpress.com/2012/02/21/a-history-of -keystore-explorer-part-two /)). Không cố gắng để chê bai Portecle, chỉ cho thông tin của bạn. – informatik01
2
Ngoài ra, đừng quên có một số lượng đáng kể các nhiệm vụ và thông tin mà bạn có thể xem/quản lý trực tiếp từ các cửa sổ bằng cách sử dụng giao diện điều khiển Chứng chỉ MMC.
Vì lý do gì đó, nó không bao giờ trong bất kỳ menu nào theo mặc định, nhưng bạn chỉ có thể khởi chạy MMC.exe và sau đó thêm snap-in của chứng chỉ. Nó rất hữu ích để quản lý các chứng chỉ được triển khai đến kho lưu trữ chứng chỉ của tài khoản của bạn hoặc đến kho lưu trữ chứng chỉ máy (nếu bạn có quyền quản trị).
0
Xem How to: Use the X.509 Certificate Management Tools trên MSDN để biết hướng dẫn về cách sử dụng chứng chỉ Microsoft Management Console (MMC) snap-in để quản lý chứng chỉ X.509.
1
OpenSSL làm nó tốt hơn và có thêm chi tiết:
openssl x509 -in certificate.crt -văn bản -noout
+0
Lệnh bạn chỉ cung cấp tác phẩm cho certs được lưu trữ trực tiếp trong hệ thống tệp. Nhưng không phải cho certs được lưu trữ trong một trong Windows Certificate Store. - Tôi không nghĩ OpenSSL có thể làm điều đó. – StackzOfZtuff
Thx VP. Đó chính xác là những gì tôi đang tìm kiếm. Tôi không thể tin rằng tôi đã không vấp phải nó trong tất cả các tìm kiếm của tôi. – Adron