『壹』 怎樣才能拿到CFA證書
成為CFA持證人條件：
1、依次通過三個級別的考試
2、具有四年或以上的CFA認可的與投資決策過版程相關的專業工作經驗權(相關經驗可在CFA考試前、考中、考後積累)； 3、提交兩封引薦人Sponsor的推薦信
4、申請成為CFA及所在地協會的會員資格(membership)； 5、承諾遵守CFA協會的道德與行為准則
『貳』 你pmp過了么，，顯示Get certified! 是過了呢還是沒過
你好！
過了的話，登錄進PMI，點MyPMI，在右邊可以看到PMP編號和PDU值，在https://certification.pmi.org/default.aspx這個網址左邊可以下載
到PMP證書PDF電子版。
僅代表個人觀點，不喜勿噴，謝謝。
『叄』 外語等級證書有哪些GET4和EMT4代表什麼意思
bec 托業
『肆』 「證書」用英文怎麼說
CFA證書一般來為英文的，但是，如果源需要中文版證書可以申請，勞動部可以頒發中文版的CFA證書。根據勞動部部要求，從2004年12月開始，中國大陸的持證人可以辦法中文證書和英文證書兩種類型。
CFA考試2000年進入中國大陸地區，其注冊機構為中華人民共和國勞動和社會保障部，並於2002年9月取得授權。根據勞動部部要求，從2004年12月開始，中國大陸的CFA Charter holder同時獲得CFA Institute在華頒發的CFA英文版和中文版兩份證書。中文版證書經勞動部認證，旨在保護CFA考試在中國的合法性，同時提供該中文版證書的網上檢索功能。
CFA是全球投資業里嚴格與含金量高的資格認證，為全球投資業在道德操守、專業標准及知識體系等方面設立了規范與標准。《金融時報》雜志於2006年將CFA專業資格比喻成投資專才的「黃金標准」。
『伍』 php 怎麼解析 openssl p12格式的證書 我用openssl_get_privatekey 解析，返回false 糾結啊
網頁鏈接 參照官方文檔
openssl_pkcs12_read 用這個函數即可
『陸』 在手機'設置'中'安全'中的'從SD卡中安裝證書'的'證書'指什麼
https證書有效性驗證引發的安全問題
超級試駕員
閱198轉02019-01-16分享收藏
前言：
在實際項目代碼審計中發現，目前很多手機銀行雖然使用了https通信方式，但是只是簡單的調用而已，並未對SSL證書有效性做驗證。在攻擊者看來，這種漏洞讓https形同虛設，可以輕易獲取手機用戶的明文通信信息。
手機銀行開發人員在開發過程中為了解決ssl證書報錯的問題（使用了自己生成了證書後，客戶端發現證書無法與系統可信根CA形成信任鏈，出現了 CertificateException等異常。），會在客戶端代碼中信任客戶端中所有證書的方式：
public static HttpClient getWapHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
//此處信任手機中的所有證書，包括用戶安裝的第三方證書
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme(「http」, PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme(「https」, sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
而在客戶端中覆蓋google默認的證書檢查機制（X509TrustManager），並且在代碼中無任何校驗SSL證書有效性相關代碼：
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance(「TLS」);
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
//客戶端並未對SSL證書的有效性進行校驗，並且使用了自定義方法的方式覆蓋android自帶的校驗方法
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
問題出來了：
如果用戶手機中安裝了一個惡意證書，那麼就可以通過中間人攻擊的方式進行竊聽用戶通信以及修改request或者response中的數據。
手機銀行中間人攻擊過程：
1 客戶端在啟動時，傳輸數據之前需要客戶端與服務端之間進行一次握手，在握手過程中將確立雙方加密傳輸數據的密碼信息。
2 中間人在此過程中將客戶端請求伺服器的握手信息攔截後，模擬客戶端請求給伺服器（將自己支持的一套加密規則發送給伺服器），伺服器會從中選出一組加密演算法與HASH演算法，並將自己的身份信息以證書的形式發回給客戶端。證書裡麵包含了網站地址，加密公鑰，以及證書的頒發機構等信息。
3 而此時中間人會攔截下服務端返回給客戶端的證書信息，並替換成自己的證書信息。
4 客戶端得到中間人的response後，會選擇以中間人的證書進行加密數據傳輸。
5 中間人在得到客戶端的請求數據後，以自己的證書進行解密。
6 在經過竊聽或者是修改請求數據後，再模擬客戶端加密請求數據傳給服務端。就此完成整個中間人攻擊的過程。
以fiddler工具模擬中間人攻擊為例：
1 首先在手機中裝入fiddler根證書：
導出fiddler的根證書：
將fiddler根證書放入手機的SD卡中，然後在手機設置-安全中選擇從SD卡中安裝證書：
成功安裝fiddler根證書到手機上：
2 在PC端打開fiddler，將手機通信代理到PC端fiddler所監聽的埠上（可以在wifi中的高級設置中設置代理），這樣手機銀行的所有通信均會被fiddler監聽到。
3 啟動手機銀行客戶端，會在fiddler中查看到所有請求的明文數據，並且可以進行修改後轉發，成功將https加密繞過。
防護辦法：
使用CA機構頒發證書的方式可行，但是如果與實際情況相結合來看的話，時間和成本太高，所以目前很少有用此辦法來做。由於手機銀行伺服器其實是固定的，所以證書也是固定的，可以使用「證書或公鑰鎖定」的辦法來防護證書有效性未作驗證的問題。
具體實現：
1 公鑰鎖定
將證書公鑰寫入客戶端apk中，https通信時檢查服務端傳輸時證書公鑰與apk中是否一致。
public final class PubKeyManager implements X509TrustManager{private static String PUB_KEY = 「″ +」″ +」」 +」″ +」″ +」″ +」″ +
「″ +
「」 +
「″;
//鎖定證書公鑰在apk中
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException
{
if (chain == null) {
throw new IllegalArgumentException(「checkServerTrusted: X509Certificate array is null」);
}
if (!(chain.length > 0)) {
throw new IllegalArgumentException(「checkServerTrusted: X509Certificate is empty」);
}
if (!(null != authType && authType.equalsIgnoreCase(「RSA」))) {
throw new CertificateException(「checkServerTrusted: AuthType is not RSA」);
}
// Perform customary SSL/TLS checks
try {
TrustManagerFactory tmf = TrustManagerFactory.getInstance(「X509″);
tmf.init((KeyStore) null);
for (TrustManager trustManager : tmf.getTrustManagers()) {
((X509TrustManager) trustManager).checkServerTrusted(chain, authType);
}
} catch (Exception e) {
throw new CertificateException(e);
}
// Hack ahead: BigInteger and toString(). We know a DER encoded Public Key begins
// with 0×30 (ASN.1 SEQUENCE and CONSTRUCTED), so there is no leading 0×00 to drop.
RSAPublicKey pubkey = (RSAPublicKey) chain[0].getPublicKey();
String encoded = new BigInteger(1 /* positive */, pubkey.getEncoded()).toString(16);
// Pin it!
final boolean expected = PUB_KEY.equalsIgnoreCase(encoded);
if (!expected) {
throw new CertificateException(「checkServerTrusted: Expected public key: 」
+ PUB_KEY + 「, got public key:」 + encoded);
}
}
}
}
2 證書鎖定：
即為客戶端頒發公鑰證書存放在手機客戶端中，在https通信時，在客戶端代碼中固定去取證書信息，不是從服務端中獲取。
『柒』 用java做一個httpClient 發送https 的get請求，需要證書驗證的那種，求大神指點一下！
你那個 SSLSocketFactory(ks) 是自己的類？
你有用過 KeyManager.init (...)? 和 TrustManager.init(...) ?
想要在連接建立過程上互動式的彈出確認對話框來的話需要我們自己提供一個 KeyManager 和 TrustManager 的實現類，這有點復雜，你可以看一個 Sun 的 X509KeyManager 是怎麼做的，默認地情況下它是從自動搜索匹配的 subject ，我們需要用自己提供的方式彈出確認的過程還不是全自動，另外一個賬戶可能有多個數字證書，比如支付寶我們就有多個簽發時間不一樣的數字證書，在連接建立時 IE 會提示我們選擇其中的一個來使用，銀行的 U 盾在安裝多張數字證書時也會提示我們選擇其中一個對應到你正在使用的銀行卡號的那張證書。
『捌』 java如何解讀證書里的內容（通過string 來生成X509Certificate對象）
那個字元串是Base64編碼後的
試著把String 轉成inputStream，
InputStream inStream = new ByteArrayInputStream（caString.getBytes（'UTF-8'））；用這句替代 上面寫的第二行代碼。但是在執行版第四行的權時候報錯。。
java.security.cert.CertificateException: Could not parse certificate: java.io.IOException: Unsupported encoding
『玖』 java 獲取證書的getSubjectX500Principa()l.getName()出現亂碼問題，各位大蝦有沒有解決的方法
試試用轉碼看看能不能解決
new String (getSubjectX500Principa()l.getName().getBytes('A編碼'), 'B編碼');
『拾』 如何Get正版CE證書
因為微軟正版授權需要收費，現在一般國內數據採集器/手持機多數以非正版為主，在我印象中，只有HPC-3000和HPC-6000好像是裝嵌了正版Win CE6.0系統，有全球唯一的License.你求證一下 你回答就行了