Подборка 33 вопроса с тегом «pki» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
33 вопроса
Я установил корневой и промежуточный CA с OpenSSL и начал выпускать сертификаты сервера. Для MS RDP (RemoteApp) требуется OCSP, поэтому я также настроил ответчик OCSP с OpenSSL. Те...
Ответ: На ОБАХ серверах: rm -r ~/.ssh На сервере1: ssh-keygen ssh bob@server2 Откуда server2 знает, что он должен принять новый ключ, который вы только что сделали? Это не так. После созд...
У меня есть встроенные устройства, которые расположены в разных городах и подключены к моему серверу OpenVPN. Я инициализирую свои устройства перед их развертыванием и помещаю пару...
Ответ: Хорошо, как я понял это: SSH в OpenWRT с парольной аутентификацией, Run logread |grep dropbear ... Sun Apr 29 10:23:49 2018 authpriv.info dropbear[8716]: Child connection from 192....
Ответ: Он выполняет операцию подписания с использованием зарегистрированного поставщика, а затем пытается проверить подписанный текст, используя открытый ключ, хранящийся в сертификате. Т...
Ответ: openssl req -in request.csr -text -noout распечатает текстовую версию запроса, например $ openssl req -in bigexponent.csr -text -noout Certificate Request: Data: Version: 0 (0x0) S...
Я пытаюсь заставить пример работать с косвенным CRL. Но когда я пытаюсь проверить это с помощью команды openssl verify, я либо получаю «невозможно получить CRL сертификата», либо «...
Ответ: Прежде всего, перейдите к местоположению закрытого ключа. Откройте файл test.key с помощью блокнота или VI и проверьте, имеет ли он следующий формат. ----- НАЧАТЬ RSA ЧАСТНЫЙ КЛЮЧ...
Ответ: Корень R1 фактически не назывался «R1» во время его создания. Фактическое название предмета: CN=GlobalSign Root CA, OU=Root CA, O=GlobalSign nv-sa, C=BE Для старых корней характерн...
Ответ: Сервер, обеспечивающий соединение TLS / SSL (как на веб-сервере HTTPS), должен отправить клиенту все сертификаты в цепочке. То есть сертификат конечного объекта, все подчиненные ЦС...
Ответ: Эта ссылка отвечает на все ваши вопросы, изложенные выше. Самое главное: Электронная подпись - это не то же самое, что цифровая подпись, хотя многие используют эти термины взаимоза...
Ответ: Кажется, вы не можете устанавливать разрешения для файлов в соответствии с этим /mnt/c, что имеет смысл, поскольку NTFS, похоже, не понимает разрешения UNIX, установленные подсисте...
Я получил вышеуказанную ошибку, когда попытался объединить сертификат сервера, закрытый ключ и цепочку сертификатов в хранилище ключей PCKS # 12 (шаг 3) перед преобразованием его в...
Ответ: Да. Из RFC 5280: 4.2.1.9. Основные ограничения Расширение базовых ограничений определяет, является ли субъект сертификата центром сертификации, и максимальную глубину допустимых пу...
Если я хорошо знаю, многие цифровые сертификаты могут содержать один открытый ключ. Но я не видел сертификат, содержащий больше открытых ключей. Я хотел бы знать, если это совершен...
Ответ: В этом разделе мы создадим главный сертификат CA / ключ, сертификат сервера / сертификат ключа и ключ, который используется для подписи каждого из сертификатов сервера и клиента. Э...
Ответ: orapki / OWM - это утилиты, которые поставляются вместе с промежуточным программным обеспечением Oracle Fusion. Если вы установите то же самое, вы получите orapki как одну из утили...
Ответ: When an Enrollment Agent creates a new smart card certificate, a new key pair is created and assigned to that user in Active Directory. Note that the Enrollment Agent's key is not...
Ответ: №
Ответ: Well, I fixed it :D ... I put Authority Information Access data in the client certificate, and upload the intermediary certificate to my website (pointed in AIA data) and... IT WOR...
Ответ: This was a consequence of exactly following the procedure suggested by Microsoft: They suggest to first install only the CA without additional role services They suggest to edit th...
Ответ: Маленький желтый треугольник с восклицательным знаком указывает на то, что расширение помечено как критическое. Чтобы избавиться от значка, удалите «критический» глагол из конфигур...
Ответ: One use for these is using a smart card to authenticate to a website. This technology employs mutual SSL authentication where a user is authenticated by using a certificate. Usuall...
Ответ: Попробуйте эту ссылку для драйвера Apple Military CAC SCR-3500 (scmccid_5.0.34_mac.zip) . Подробнее на этой странице : Примечание. В настоящее время продается другое устройство чте...
Ответ: Firefox не хранит пароли, сертификаты или учетные данные в KeyChain, вместо этого он использует свою внутреннюю базу данных хранения (в данных профиля Firefox). Перейдите в «Настро...
Ответ: Там нет ничего плохого. Вот как работает PKCS12. PKCS12 - это формат для безопасной передачи цепочек сертификатов и личных ключей между токенами. Защита / шифрование закрытого ключ...
Ответ: Я просто "ВАУ" - я бы не назвал это безопасным в любом случае - в соответствии с http://seclists.org/fulldisclosure/2006/Apr/164 закрытые ключи не удаляются и остаются в системе БЕ...
Ответ: Как правило, это означает, что выдается новый сертификат с тем же общим именем / организационными данными, что и у старого сертификата, но с новой датой истечения срока действия. Н...
Учитывая открытый ключ удаленного пользователя, я хотел бы запустить OpenVPN и разрешить этому пользователю подключаться к моей сети. Мне нужно только подключаться к одному удаленн...
Ответ: @ ThorX89 - вам нужно поставить метки времени на подписи. Это решит вашу проблему. Как правило, вы используете действующий (на тот момент) сертификат для подписи в PDF, это время п...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту