綜述
xml加密和簽名技術應用非常廣泛。
asp.net 使用xml加密對配置資訊進行加密；infopath使用xml簽名對表單進行簽名；web服務使用xml加密和簽名對soap訊息進行加密和簽名；等等。
w3c提供了相應的標準：
而x.509是一種非常通用的證書格式，符合itu-t x.509國際標準。此標準已用於許多網路安全應用程式：ip 安全、ssl、電子商務協議（set）等等。
利用x.509證書提供的公鑰/私鑰對可以很方便的對xml進行加密和簽名。geneva框架生成的genericxmlsecuritytoken型別安全令牌就是使用x.509證書對xml進行加密和簽名的。
posted on 2017-11-30 10:55收藏
X 509證書校驗
x.509證書校驗 這裡討論openssl 中如何應用 crls 和來自證書體系的其他證書來進行證書校驗。為此需要使用 x.509 包的功能函式。ssl協議實現已經處理了很多這裡將要討論的東西，即使如此，一些工作還是需要我們親歷親為，特別是當我們希望在證書校驗過程中使用 crls 的校驗，大部分情況...
x509證書驗證
x509 verify cert函式負責用來驗證證書的有效性，函式原型如下 int x509 verify cert x509 store ctx ctx 驗證成功返回1，失敗返回其他值，失敗的原因可以通過 long ncode x509 store ctx get error ctx const ...
如何使用X 509證書
簡介 在怎樣把x.509證書部署到生產系統之前，你需要了解ssl tsl協議中所支援的認證場景的區別。你部署證書的方式取決於 你選擇的是哪種認證場景。單向認證 在單向認證場景中，伺服器在ssl握手期間會將自己的證書分發給客戶端，以便客戶端能據此驗證目標身份。所以在 此情景下，伺服器相對於客戶端是認證...