小编Tit*_*ore的帖子

我读

http://download.oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html

它说我们可以导出CSR文件,但没有导入功能.

我了解当我们创建CSR文件时,我们将其传递给CA,CA生成证书以匹配我们的CSR,然后我们再次将其导入.

由于CSR来自密钥库,因此证书将与密钥库匹配.进口没问题.

但是,这个怎么样.

1. 创建一个密钥库
2. 基于密钥库创建CSR
3. 将CSR发送给CA.
4. 获得了CA的证书
5. 不知何故失去了钥匙店
6. 生成一个新的密钥库
7. 导入证书
8. 无法导入,因为此密钥库具有不同的CSR
9. 尝试找出如何根据与CA的证书匹配的旧CSR文件创建密钥库
10. 难倒

在sha1(x)= x时找到x有多难？其中x是'c999303647068a6abaca25717850c26c9cd0d89c'的形式

我认为存在sha1碰撞的事实使得这成为可能,但是,找到一个例子有多容易(或者很难)？