『壹』 怎样才能拿到CFA证书
成为CFA持证人条件：
1、依次通过三个级别的考试
2、具有四年或以上的CFA认可的与投资决策过版程相关的专业工作经验权(相关经验可在CFA考试前、考中、考后积累)； 3、提交两封引荐人Sponsor的推荐信
4、申请成为CFA及所在地协会的会员资格(membership)； 5、承诺遵守CFA协会的道德与行为准则
『贰』 你pmp过了么，，显示Get certified! 是过了呢还是没过
你好！
过了的话，登录进PMI，点MyPMI，在右边可以看到PMP编号和PDU值，在https://certification.pmi.org/default.aspx这个网址左边可以下载
到PMP证书PDF电子版。
仅代表个人观点，不喜勿喷，谢谢。
『叁』 外语等级证书有哪些GET4和EMT4代表什么意思
bec 托业
『肆』 “证书”用英文怎么说
CFA证书一般来为英文的，但是，如果源需要中文版证书可以申请，劳动部可以颁发中文版的CFA证书。根据劳动部部要求，从2004年12月开始，中国大陆的持证人可以办法中文证书和英文证书两种类型。
CFA考试2000年进入中国大陆地区，其注册机构为中华人民共和国劳动和社会保障部，并于2002年9月取得授权。根据劳动部部要求，从2004年12月开始，中国大陆的CFA Charter holder同时获得CFA Institute在华颁发的CFA英文版和中文版两份证书。中文版证书经劳动部认证，旨在保护CFA考试在中国的合法性，同时提供该中文版证书的网上检索功能。
CFA是全球投资业里严格与含金量高的资格认证，为全球投资业在道德操守、专业标准及知识体系等方面设立了规范与标准。《金融时报》杂志于2006年将CFA专业资格比喻成投资专才的“黄金标准”。
『伍』 php 怎么解析 openssl p12格式的证书 我用openssl_get_privatekey 解析，返回false 纠结啊
网页链接 参照官方文档
openssl_pkcs12_read 用这个函数即可
『陆』 在手机'设置'中'安全'中的'从SD卡中安装证书'的'证书'指什么
https证书有效性验证引发的安全问题
超级试驾员
阅198转02019-01-16分享收藏
前言：
在实际项目代码审计中发现，目前很多手机银行虽然使用了https通信方式，但是只是简单的调用而已，并未对SSL证书有效性做验证。在攻击者看来，这种漏洞让https形同虚设，可以轻易获取手机用户的明文通信信息。
手机银行开发人员在开发过程中为了解决ssl证书报错的问题（使用了自己生成了证书后，客户端发现证书无法与系统可信根CA形成信任链，出现了 CertificateException等异常。），会在客户端代码中信任客户端中所有证书的方式：
public static HttpClient getWapHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
//此处信任手机中的所有证书，包括用户安装的第三方证书
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme(“http”, PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme(“https”, sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
而在客户端中覆盖google默认的证书检查机制（X509TrustManager），并且在代码中无任何校验SSL证书有效性相关代码：
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance(“TLS”);
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
//客户端并未对SSL证书的有效性进行校验，并且使用了自定义方法的方式覆盖android自带的校验方法
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
问题出来了：
如果用户手机中安装了一个恶意证书，那么就可以通过中间人攻击的方式进行窃听用户通信以及修改request或者response中的数据。
手机银行中间人攻击过程：
1 客户端在启动时，传输数据之前需要客户端与服务端之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。
2 中间人在此过程中将客户端请求服务器的握手信息拦截后，模拟客户端请求给服务器（将自己支持的一套加密规则发送给服务器），服务器会从中选出一组加密算法与HASH算法，并将自己的身份信息以证书的形式发回给客户端。证书里面包含了网站地址，加密公钥，以及证书的颁发机构等信息。
3 而此时中间人会拦截下服务端返回给客户端的证书信息，并替换成自己的证书信息。
4 客户端得到中间人的response后，会选择以中间人的证书进行加密数据传输。
5 中间人在得到客户端的请求数据后，以自己的证书进行解密。
6 在经过窃听或者是修改请求数据后，再模拟客户端加密请求数据传给服务端。就此完成整个中间人攻击的过程。
以fiddler工具模拟中间人攻击为例：
1 首先在手机中装入fiddler根证书：
导出fiddler的根证书：
将fiddler根证书放入手机的SD卡中，然后在手机设置-安全中选择从SD卡中安装证书：
成功安装fiddler根证书到手机上：
2 在PC端打开fiddler，将手机通信代理到PC端fiddler所监听的端口上（可以在wifi中的高级设置中设置代理），这样手机银行的所有通信均会被fiddler监听到。
3 启动手机银行客户端，会在fiddler中查看到所有请求的明文数据，并且可以进行修改后转发，成功将https加密绕过。
防护办法：
使用CA机构颁发证书的方式可行，但是如果与实际情况相结合来看的话，时间和成本太高，所以目前很少有用此办法来做。由于手机银行服务器其实是固定的，所以证书也是固定的，可以使用“证书或公钥锁定”的办法来防护证书有效性未作验证的问题。
具体实现：
1 公钥锁定
将证书公钥写入客户端apk中，https通信时检查服务端传输时证书公钥与apk中是否一致。
public final class PubKeyManager implements X509TrustManager{private static String PUB_KEY = “″ +”″ +”” +”″ +”″ +”″ +”″ +
“″ +
“” +
“″;
//锁定证书公钥在apk中
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException
{
if (chain == null) {
throw new IllegalArgumentException(“checkServerTrusted: X509Certificate array is null”);
}
if (!(chain.length > 0)) {
throw new IllegalArgumentException(“checkServerTrusted: X509Certificate is empty”);
}
if (!(null != authType && authType.equalsIgnoreCase(“RSA”))) {
throw new CertificateException(“checkServerTrusted: AuthType is not RSA”);
}
// Perform customary SSL/TLS checks
try {
TrustManagerFactory tmf = TrustManagerFactory.getInstance(“X509″);
tmf.init((KeyStore) null);
for (TrustManager trustManager : tmf.getTrustManagers()) {
((X509TrustManager) trustManager).checkServerTrusted(chain, authType);
}
} catch (Exception e) {
throw new CertificateException(e);
}
// Hack ahead: BigInteger and toString(). We know a DER encoded Public Key begins
// with 0×30 (ASN.1 SEQUENCE and CONSTRUCTED), so there is no leading 0×00 to drop.
RSAPublicKey pubkey = (RSAPublicKey) chain[0].getPublicKey();
String encoded = new BigInteger(1 /* positive */, pubkey.getEncoded()).toString(16);
// Pin it!
final boolean expected = PUB_KEY.equalsIgnoreCase(encoded);
if (!expected) {
throw new CertificateException(“checkServerTrusted: Expected public key: ”
+ PUB_KEY + “, got public key:” + encoded);
}
}
}
}
2 证书锁定：
即为客户端颁发公钥证书存放在手机客户端中，在https通信时，在客户端代码中固定去取证书信息，不是从服务端中获取。
『柒』 用java做一个httpClient 发送https 的get请求，需要证书验证的那种，求大神指点一下！
你那个 SSLSocketFactory(ks) 是自己的类？
你有用过 KeyManager.init (...)? 和 TrustManager.init(...) ?
想要在连接建立过程上交互式的弹出确认对话框来的话需要我们自己提供一个 KeyManager 和 TrustManager 的实现类，这有点复杂，你可以看一个 Sun 的 X509KeyManager 是怎么做的，默认地情况下它是从自动搜索匹配的 subject ，我们需要用自己提供的方式弹出确认的过程还不是全自动，另外一个账户可能有多个数字证书，比如支付宝我们就有多个签发时间不一样的数字证书，在连接建立时 IE 会提示我们选择其中的一个来使用，银行的 U 盾在安装多张数字证书时也会提示我们选择其中一个对应到你正在使用的银行卡号的那张证书。
『捌』 java如何解读证书里的内容（通过string 来生成X509Certificate对象）
那个字符串是Base64编码后的
试着把String 转成inputStream，
InputStream inStream = new ByteArrayInputStream（caString.getBytes（'UTF-8'））；用这句替代 上面写的第二行代码。但是在执行版第四行的权时候报错。。
java.security.cert.CertificateException: Could not parse certificate: java.io.IOException: Unsupported encoding
『玖』 java 获取证书的getSubjectX500Principa()l.getName()出现乱码问题，各位大虾有没有解决的方法
试试用转码看看能不能解决
new String (getSubjectX500Principa()l.getName().getBytes('A编码'), 'B编码');
『拾』 如何Get正版CE证书
因为微软正版授权需要收费，现在一般国内数据采集器/手持机多数以非正版为主，在我印象中，只有HPC-3000和HPC-6000好像是装嵌了正版Win CE6.0系统，有全球唯一的License.你求证一下 你回答就行了