AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 607014
Accepted
Cat Mucius
Cat Mucius
Asked: 2014-06-22 12:13:36 +0800 CST2014-06-22 12:13:36 +0800 CST 2014-06-22 12:13:36 +0800 CST

使用虚拟智能卡作为服务器端密钥?

  • 772

有谁知道是否可以在Windows 8 VSC(虚拟智能卡)上存储属于服务帐户或计算机帐户的私钥?

据我了解,8 个符号(至少)PIN 的要求阻止了它。服务进程(如 IIS)无法使用 PIN 对 VSC 进行身份验证,并且我没有找到如何为 VSC 设置空 PIN。

有什么解决方法吗?仅仅因为这个 PIN 的东西,就失去了 TPM 为服务器端证书密钥提供的不可导出功能,真是太可惜了。

iis
  • 1 1 个回答
  • 478 Views

1 个回答

  • Voted
  1. Best Answer
    Ryan Ries
    2014-06-22T19:06:25+08:002014-06-22T19:06:25+08:00

    不可以,您不能在 Windows 8 虚拟智能卡上设置空 PIN。

    起初我说“拥有一张没有 PIN 码的智能卡就无法达到目的”。但这对我来说太轻率了。我在我的笔记本电脑上启用了带有 TPM 的 Bitlocker,我不需要在每次启动时手动输入 PIN 码来解锁它。但事实仍然是,您无法在 Windows 8 VSC 上设置空 PIN。

    VSC 的权威 MSDN 规范文档是 MS-TPMVSC,可在此处找到:

    http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/[MS-TPMVSC].pdf

    pbPin:包含新 VSC 所需 PIN 的字节数组。它的长度必须在 4 到 127 个字节之间,包括 4 到 127 个字节。

    我真的不知道你到底想要做什么,但我不确定你是否能通过仅仅使用 Bitlocker 加密存储密钥的卷来获得任何好处。

    • 3

相关问题

  • 2003 Server企业版不能运行ASP.NET应用程序?

  • 启用集成 Windows 身份验证时,ASP(经典)在哪个帐户下运行?

  • 是否有一种简单的方法可以生成有关 IIS 中“死”文件的报告?

  • IIS 7 中的 URL 重写

  • 对于 ASP.Net 应用程序,Windows 64 位相对于 32 位的主要优势是什么?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve