使用pkcs11库为microsoft office创建证书
如果上一个问题的答案是“是”，则证书是以何种格式创建的？要将原始创建的证书转换为office支持的格式证书，我应该执行哪种转换？
最后一个问题是如何将该证书应用到microsoft office(2013)，以便对文档进行数字签名？看起来office本身并不喜欢内部证书，它一直要求我们从verisign（？）这里有什么问题，如何强制office使用我自己创建的使用前述方法的证书？
共有1个答案
PKCS#11接口允许您从硬件读取（“导出”）证书。但是，您不仅需要一个证书，还需要一个私钥。大多数硬件设备都不允许您导出私钥。PKCS#11有一组函数，允许您使用存储在硬件中的私钥执行加密操作，但不能导出这些密钥。
证书通常以本机DER格式导出，以后可以将其放入PFX文件。但是，如果没有私钥，这是没有意义的。
不幸的是，我不知道微软办公室期望什么。我假设Office在您的情况下只接受可以验证到受信任根证书的证书。
-
我创建了一个具有REST Web服务和jpa依赖关系的Spring Boot应用程序。应用程序作为独立应用程序自行运行。我试图添加UI层使用vaadin作为一个单独的项目，使用sring引导项目的服务。有没有一种简单的方法可以使Spring Boot应用程序成为一个可以包含在其他项目中的库jar。 我搜索了论坛，发现一些建议不要使用Spring Boot，而是使用spring框架来创建库的线程。只
-
问题内容： 我已经看过4个（是，四个）教程，但仍然不知道如何使它工作。 在我的Glassfish 4.1.1服务器中设置为HTTPS配置的第二个HTTP侦听器之后，我尝试创建证书，因此在浏览器中没有出现安全错误。问题是，我只是无法使keytool正常工作；无论我做什么，它都会弄乱并抛出奇怪的错误。例如，它找不到许多指南推荐的某些命令。 我可以猜测该工具在Java 8或其他版本中发生了变化，我真的不
-
我已经看了4个（是的，四个）教程，仍然不知道如何使这工作。 编辑：说真的，我正因此陷入困境。我只是什么都不能做：cacerts密码不是典型的“changeit”，我不能在密钥库之外获取密钥，因此我不能用证书做任何事情。
-
我只使用自签名证书进行测试。 问题： Q1.我想知道为什么我需要在步骤6中将服务器和客户端自己的证书添加到各自的信任库中。 2.创建x509证书 openssl req-x509-new-nodes-key diagserverca.key-sha256-days 1024-out diagserverca.pem 3.从私钥和公共证书创建PKCS12密钥存储库。 keytool-importke
-
我有一个集成，在其中验证另一个服务创建的JSON。它们提供了一个公共endpoint来获取要验证的公共证书。 但我正在为此设置一个测试，并希望与Nimbus创建相同的JWT，以使用我自己的私钥对其进行签名。所以我这样做（这是一个嵌套的加密JWT）：https://connect2id.com/products/nimbus-jose-jwt/examples/signed-and-encrypte
-
我创建了两个类：-这一个扩展了OkHttp，并有一个新方法getUnsafeOkHttpClient（）。 和其他主要类别： 但我仍然有一个错误： 线程“main”javax中出现异常。网ssl。SSLHandshakeException：太阳。安全验证器。ValidatorException:PKIX路径生成失败：sun。安全供应商。证书路径。SunCertPathBuilderExceptio