ما هو نوع من شهادة X509 لاستخدامها XML التوقيع؟

Question

وأنا حاليا بتطوير بعض البرامج التي تستخدم توقيع XML لنقل الملفات بشكل آمن بين جهازين. نحن نستخدم شهادات X.509 من CA الخاصة بنا كمفاتيح.

ووCA (خادم ويندوز 2003) يقدم عدة أنواع من الشهادات (البريد الإلكتروني سيرت، خادم سيرت ...)

وأي واحد من هؤلاء وأنا بحاجة لتوليد لXML التوقيع؟ لknowlede بلدي لتوقيع سيرت تحتاج "التوقيع الرقمي" التمديد، ولكن كيف يمكن أن الخريطة لماذا يقدم Windows Server 2003 عند ملء طلب certificte؟

ومفيدة أيضا أن يكون بعض المؤشرات إلى وثائق جيدة، وجوجل البحث بشأن X509 يغرق في الضوضاء البيضاء من المواد المتعلقة بمواضيع أخرى حول الشهادات.

Answer 1

وA التوقيع XML هو مجرد شكل يتم تخزين التوقيع في، لا تحتاج الأعراف الأساسية الخاصة تواقيع XML نفسها.

Answer 2

وليس لدي إجابة مباشرة، ولكن ربما يمكنك العثور عليها في Thawte.com. يمكنني استخدام موتس لتوقيع المجالس صافي بلدي دون مشكلة. يمكنك عرض (وتحرير) خصائص الشهادة في IE، انظر أدناه.

نص بديل http://heeroz.com/thawte.jpg

Answer 3

إذا فتح CA مايكروسوفت في أدوات إدارية. في الجزء السفلي من الشجرة سترى قوالب الشهادات. إضغط بالزر الأيمن وسوف تحصل على خيار لإدارة. حدد هذا.

وسيتم فتح نافذة جديدة مع جميع قوالب الشهادات المدرجة. سوف تكون قادرا على عرض عقاراتهم ذلك الحين. وستعرض هذه كما عرض كلفه. على واحدة من علامات التبويب سيتم سرد الأغراض. هنا سترى أشياء مثل توقيع أو تشفير المفتاح. سوف تكون قادرا على اختيار أي قالب للاستخدام. وينبغي أن يكون ملقم واحد على ما يرام.

وإيد أكثر دقة لكني طعاما للCA أمامي.

وبعد اختيار الذي لاستخدام تأكد من نشره.

وانتقل إلى الإطار الأول ومعرفة ما إذا كان في قائمة القوالب التي تم نشرها.

إذا لم انقر على الحق في إدارة القوالب ومن جميع المهام تحديد نشرها. هذا وسوف تعطيك الخيار لنشرها.