去固定证书

① 到那个单位查找土地清册和四固定证书

“四固定”证虽然可以作为有效的依据，但是其适用是有前提条件的，即专争议的当事人应属当是在合作化时期为同一合作社、公社或生产大队，否则应以土地证或土地清册作为依据。
合法有效的山林权属证书、登记底册是认定山林权属的主要依据。但由于有时发证手续不严格，出现错发重现象，甚至纠纷未处理清楚就先发证的情况，因此，应具体情况具体分析，凡无争议的应当确认证书的效力，如因错发，重新引起争议的则应查明情况，根据四固定的确权为依据作出处理，确定权属。如合作化、四固定时期未确定权属的，可参照土改确定的权属处理。争议山林的林木性质以及对山林的经营管理也是认定山林权属的证据之一。在处理山林权属纠纷时，也要充分考虑到现实的经营管理情况，通过审查现场勘验笔录、证人证言等，认定有关事实，以避免侵犯当事人合法权益的事情发

② 请问建行网银证书只能在固定的电脑上用吗

不是的，这个证书是网银的一个东西，你的证书是你的使用资格证。

网吧里，你只需每次用的时候下载安装，就可以使用了。

③ 怎么去破解证书

修改手机日期到出厂日期

④ 如何查找拥有固定证书的公司

你可以上商业局看他注定没有。她怎么注定的，看他的法人代表是谁，你上商业局再细查他的底子。他如果注定了，你一查就能查出来。

⑤ 在手机'设置'中'安全'中的'从SD卡中安装证书'的'证书'指什么

https证书有效性验证引发的安全问题

超级试驾员
阅198转02019-01-16分享收藏
前言：
在实际项目代码审计中发现，目前很多手机银行虽然使用了https通信方式，但是只是简单的调用而已，并未对SSL证书有效性做验证。在攻击者看来，这种漏洞让https形同虚设，可以轻易获取手机用户的明文通信信息。
手机银行开发人员在开发过程中为了解决ssl证书报错的问题（使用了自己生成了证书后，客户端发现证书无法与系统可信根CA形成信任链，出现了 CertificateException等异常。），会在客户端代码中信任客户端中所有证书的方式：
public static HttpClient getWapHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
//此处信任手机中的所有证书，包括用户安装的第三方证书
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme(“http”, PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme(“https”, sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
而在客户端中覆盖google默认的证书检查机制（X509TrustManager），并且在代码中无任何校验SSL证书有效性相关代码：
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance(“TLS”);
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
//客户端并未对SSL证书的有效性进行校验，并且使用了自定义方法的方式覆盖android自带的校验方法
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
问题出来了：
如果用户手机中安装了一个恶意证书，那么就可以通过中间人攻击的方式进行窃听用户通信以及修改request或者response中的数据。
手机银行中间人攻击过程：
1 客户端在启动时，传输数据之前需要客户端与服务端之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。
2 中间人在此过程中将客户端请求服务器的握手信息拦截后，模拟客户端请求给服务器（将自己支持的一套加密规则发送给服务器），服务器会从中选出一组加密算法与HASH算法，并将自己的身份信息以证书的形式发回给客户端。证书里面包含了网站地址，加密公钥，以及证书的颁发机构等信息。
3 而此时中间人会拦截下服务端返回给客户端的证书信息，并替换成自己的证书信息。
4 客户端得到中间人的response后，会选择以中间人的证书进行加密数据传输。
5 中间人在得到客户端的请求数据后，以自己的证书进行解密。
6 在经过窃听或者是修改请求数据后，再模拟客户端加密请求数据传给服务端。就此完成整个中间人攻击的过程。
以fiddler工具模拟中间人攻击为例：
1 首先在手机中装入fiddler根证书：
导出fiddler的根证书：

将fiddler根证书放入手机的SD卡中，然后在手机设置-安全中选择从SD卡中安装证书：

成功安装fiddler根证书到手机上：

2 在PC端打开fiddler，将手机通信代理到PC端fiddler所监听的端口上（可以在wifi中的高级设置中设置代理），这样手机银行的所有通信均会被fiddler监听到。
3 启动手机银行客户端，会在fiddler中查看到所有请求的明文数据，并且可以进行修改后转发，成功将https加密绕过。

防护办法：
使用CA机构颁发证书的方式可行，但是如果与实际情况相结合来看的话，时间和成本太高，所以目前很少有用此办法来做。由于手机银行服务器其实是固定的，所以证书也是固定的，可以使用“证书或公钥锁定”的办法来防护证书有效性未作验证的问题。
具体实现：
1 公钥锁定
将证书公钥写入客户端apk中，https通信时检查服务端传输时证书公钥与apk中是否一致。
public final class PubKeyManager implements X509TrustManager{private static String PUB_KEY = “″ +”″ +”” +”″ +”″ +”″ +”″ +
“″ +
“” +
“″;
//锁定证书公钥在apk中
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException
{
if (chain == null) {
throw new IllegalArgumentException(“checkServerTrusted: X509Certificate array is null”);
}
if (!(chain.length > 0)) {
throw new IllegalArgumentException(“checkServerTrusted: X509Certificate is empty”);
}
if (!(null != authType && authType.equalsIgnoreCase(“RSA”))) {
throw new CertificateException(“checkServerTrusted: AuthType is not RSA”);
}
// Perform customary SSL/TLS checks
try {
TrustManagerFactory tmf = TrustManagerFactory.getInstance(“X509″);
tmf.init((KeyStore) null);
for (TrustManager trustManager : tmf.getTrustManagers()) {
((X509TrustManager) trustManager).checkServerTrusted(chain, authType);
}
} catch (Exception e) {
throw new CertificateException(e);
}
// Hack ahead: BigInteger and toString(). We know a DER encoded Public Key begins
// with 0×30 (ASN.1 SEQUENCE and CONSTRUCTED), so there is no leading 0×00 to drop.
RSAPublicKey pubkey = (RSAPublicKey) chain[0].getPublicKey();
String encoded = new BigInteger(1 /* positive */, pubkey.getEncoded()).toString(16);
// Pin it!
final boolean expected = PUB_KEY.equalsIgnoreCase(encoded);
if (!expected) {
throw new CertificateException(“checkServerTrusted: Expected public key: ”
+ PUB_KEY + “, got public key:” + encoded);
}
}
}
}
2 证书锁定：
即为客户端颁发公钥证书存放在手机客户端中，在https通信时，在客户端代码中固定去取证书信息，不是从服务端中获取。

⑥ 网银的固定认证证书被删了怎么办

是，必须重新下载方可使用。祝你顺利。

⑦ 国家职业资格证书有哪些要全的。

证书也是求职路上的垫脚石，国家级职业资格证书都有哪些？

职业资格证书是表明劳动者具有从事某一职业所必备的学识和技能的证明，下面一起来看看国家职业资格证书都有哪些。

省高校计算机等级考试一级可核发初级职业资格(国家职业资格五级)证书;省高校计算机等级考试二级可核发中级职业资格(国家职业资格四级)证书;省高校计算机等级考试二级+三级可核发高级职业资格(国家职业资格三级)证书。

⑧ 对于没有固定上网地点的人来说（如在网吧）应选哪种农行网银证书了

农行开网银要携带本人持身份证和银行卡到银行任意一家网点办理网银业务。有电子口令卡和K宝两种。 农行的电子口令卡单笔支付5000，每天最多10000。可以用1000次，有效期两年,用完柜台领2块,K宝50，年费12，两年有效期。电子证书的安装在K宝或是口令卡后面对你有操作提示.当然是K宝方便！不过K宝是需要花50元钱购买的，而IE证书时免费下载的。你手中的那些什么什么卡是没法放网银证书的，普通的IE证书只能下载并安装在唯一的一个客户端，也只能在这唯一的一个客户端上使用,不支持你的那些什么什么卡。如果想要在其他地方使用网银，就必须买一个K宝，把证书下载到K宝上。

⑨ 编程问题.现在有一个excel表格,存了打印证书信息, 需要套打把内容打到固定的证书格式上.

不用编程的
用Excel做好数据
用Word做好套打的模板
在Word里面做邮件合并是一样的
邮件合并的方法：
1. 关闭Excel数据，打开Word做好的套打模板
2. 点击“视图”菜单中的“工具栏”中的“邮件合并”
3. 点击“邮件合并”工具栏中的“打开数据源”，建立Excel数据和Word模板的关系
4. 找到word模板中的对应项，点击“邮件合并”工具栏中的“插入域”，将Excel中的列与Word模板中的内容一一对应起来
5. 点击“邮件合并”工具栏中的“查看合并数据”，就可以看到Excel数据应用到了Word文档中。
6. 如果需要全部打印就“合并到打印机”，如果只是打印某一个的话就像打印普通Word文档一样，点“打印”就行了。