Score:0

ตรวจสอบว่าใบรับรอง pfx สองใบไม่เหมือนกันหากไม่มีรหัสผ่าน

ธง cn

ฉันต้องยืนยันว่าไฟล์ pfx สองไฟล์เป็นใบรับรองที่แตกต่างกันจริง ๆ และไม่ใช่ข้อมูลเดียวกันที่วางสองครั้ง ข้อ จำกัด ของฉันคือ:

  • ฉันไม่สามารถเข้าถึงรหัสผ่านใบรับรองได้ ดังนั้นฉันจึงไม่สามารถใช้เครื่องมือเช่น "certutil -dump path" เป็นต้น
  • ตามที่อธิบายไว้ ฉันไม่สามารถพึ่งพาข้อมูลเมตาของไฟล์ได้ (วันที่สร้าง ฯลฯ) เนื่องจากฉันต้องการตรวจสอบว่าเนื้อหาแตกต่างกันจริง

ฉันเข้าใจว่าไฟล์ pfx เองซึ่งอยู่ในระบบไฟล์ของ OS จะมีข้อมูลเมตา (วันที่สร้างไฟล์ ฯลฯ) และข้อมูลจริง ฉันสงสัยว่าเนื้อหาทั้งหมดของ pfx เป็นไซเฟอร์เท็กซ์หรือไม่ เนื่องจากมันถูกป้องกันด้วยรหัสผ่าน หรือหากมีโครงสร้างบางอย่าง เช่น ส่วนที่มีไซเฟอร์เท็กซ์อยู่บ้าง แต่ยังมีข้อมูลบางอย่างที่เข้าถึงได้ เช่น ID ใบรับรอง เป็นต้น เห็นได้ชัดว่าฉันเปิดทั้งสองไฟล์ด้วย a ตัวแก้ไขข้อความธรรมดาและเนื้อหานั้นแตกต่างกันมาก เนื่องจากการเข้ารหัส แต่ฉันไม่แน่ใจว่าจะสามารถค้นหาบล็อคทั่วไปได้หรือไม่หากใบรับรองทั้งสองใบเป็นใบเดียวกัน

Score:1
ธง in

น่าเสียดายที่ยากที่จะทำได้อย่างน่าเชื่อถือ ขึ้นอยู่กับวิธีการจัดเก็บ ดู https://security.stackexchange.com/questions/177874/extract-information-about-certificate-from-a-pfx-file-without-the-password?rq=1

หากคุณโชคไม่ดีที่ข้อมูลทั้งหมดถูกเข้ารหัส ในกรณีดังกล่าว คุณสามารถเปรียบเทียบเนื้อหาไฟล์ได้ แต่ข้อมูลไบนารีอาจแตกต่างกันโดยสิ้นเชิง แม้ว่าจะมีใบรับรองเดียวกันก็ตาม

โพสต์พร้อมข้อมูลเกี่ยวกับวิธีอ่านไฟล์ PFX

Silverman avatar
cn flag
ใช่แล้ว ลิงก์ที่คุณให้ไว้แนะนำว่ามีความเป็นไปได้สำหรับคอนเทนเนอร์ที่มีไซเฟอร์เท็กซ์ หรือไซเฟอร์เท็กซ์ที่สมบูรณ์ตั้งแต่ต้นจนจบ คุณมีความคิดหรือไม่ว่าโปรแกรมดูไฟล์ใดสามารถใช้เพื่อตีความส่วนเหล่านั้นได้ หากมีอยู่
in flag
@Silverman Link เพิ่มเพื่อตอบ

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา