Tham gia Đăng nhập
Điểm:0
Silverman avatar Server

Xác minh hai chứng chỉ pfx không giống nhau nếu không có mật khẩu

lá cờ cn
Silverman

Tôi cần xác minh rằng hai tệp pfx thực sự là các chứng chỉ khác nhau và không phải cùng một dữ liệu được dán hai lần. hạn chế của tôi là:

  • Tôi không có quyền truy cập vào mật khẩu chứng chỉ, do đó tôi không thể sử dụng các công cụ như "certutil -dump path", v.v.
  • Như đã giải thích, tôi không thể dựa vào siêu dữ liệu của tệp (ngày tạo, v.v.) vì tôi muốn xác minh rằng nội dung thực sự khác.

Tôi hiểu rằng bản thân tệp pfx, nằm trong hệ thống tệp của HĐH, sẽ có một số siêu dữ liệu (ngày tạo tệp, v.v.) và dữ liệu thực tế. Tôi tự hỏi liệu tất cả nội dung của pfx có phải là bản mã hay không, vì nó được bảo vệ bằng mật khẩu hay nếu nó cũng chứa một số cấu trúc như các phần, trong đó có một số bản mã nhưng cũng có một số dữ liệu có thể truy cập như ID chứng chỉ, v.v. Rõ ràng là tôi đã mở cả hai tệp bằng một trình soạn thảo văn bản gốc và nội dung rất khác nhau, do mã hóa, nhưng tôi không chắc liệu mình có thể tìm thấy các khối chung hay không nếu cả hai chứng chỉ thực sự giống nhau.

108
1 + 0
Điểm:1
avatar Server
lá cờ in
NiKiZe

Thật không may, điều đó khó thực hiện một cách đáng tin cậy. Phụ thuộc vào cách nó được lưu trữ, Xem https://security.stackexchange.com/questions/177874/extract-information-about-certificate-from-a-pfx-file-without-the-password?rq=1

Nếu bạn không may mắn, tất cả dữ liệu được mã hóa. Trong trường hợp đó, bạn có thể so sánh nội dung tệp, nhưng dữ liệu nhị phân có thể hoàn toàn khác nhau, ngay cả khi chúng chứa cùng một chứng chỉ.

Đăng thông tin về cách đọc tệp PFX

0 + 2
Silverman avatar
lá cờ cn
Silverman
À vâng, liên kết bạn cung cấp gợi ý rằng có khả năng các vùng chứa chứa bản mã hoặc bản mã hoàn chỉnh từ đầu đến cuối. Bạn có biết trình xem tệp nào có thể được sử dụng để diễn giải các phần đó không, nếu có?
0
Hồi đáp
lá cờ in
NiKiZe
@Silverman Liên kết được thêm vào câu trả lời
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.