[CRYPTO][ASN] ca marche comment ?

Dev
1

Je savais pas ou poster ca alors ca finit ici…
Je suis tombé sur ca (voir code ci dessous) mais je ne sait pas ce que c’est.
Si un cypher fou sait de quoi il s’agit s’il peut m’éclairer la dessus ca serrai sympa.
et sur le X500 au passage car apparemment c’est lié…

UserCertificate:{ASN}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

Merci B)

2

Regarde http://www.zvon.org/tmRFC/RFC2459/Output/frontpage.html par ex

http://www.geocities.co.jp/SiliconValley-S…377/asn1JS.html

3

le 2eme lien est sympa Merci B)

4

Si tu as besoin de lire ou ecrire dans ces formats tu peux utiliser OpenSSL.

5

enfait je me retrouve par un acces en finger, avec une liste de tous les users d’un domaine (plus de 20000 persones…), avec tous leurs renseignements (nom, prenom, adresse, telephone, adresse mail etc) et surtout uniqueid et usercertificate.

Donc le SSL ici n’est pas tres utile dans mon cas… si?

6

Ca dépend de ce que tu veux faire avec les certificats, en tout cas la suite OpenSSL sait jouer avec.

7

[quote=“Moloch, post:6, topic: 44398”]a suite OpenSSL sait jouer avec.[/quote]C’est plus compliqué que ce que je croyais…
je vais quand meme tenter mais bon…

8

Tu vas forcement te battre avec des clefs et des verifications.

9

C’est pas si simple mais je suis un battant B)

10

Sur quel probleme butes-tu ?

11

Bon je precise pourquoi je poste car je suis resté trop vague…
Enfait avec un finger sur un certain serveur X500 (…) on retrouve dans les detail de certains users ces certificats, et pleins d’autres infos sur les users (leurs identités, coordonnées complète, login, j’en passe et des meilleures…) .

J’ai trouvé ca par hasard on va dire, mais je voudrai, a titre purement informatif, en savoir un peut plus.
Si se sont des données privées/publiques?
Que peut on faire avec de tels certificats?

12

B) erm

Bref, à mon avis ce sont les certificats publics. Je n’ai pas tellement compris ce que tu cherches à faire mais j’espère que c’est réglo. A priori lire le retour d’un finger et voir ce que ça contient ça me parait encore légal.

Normalement si tes certificats sont au bon format, tu peux les charger dans l’outil OpenSSL et voir ce que ça contient.