Вопросы с тегом «certificate»

Сертификаты являются открытым ключом и идентифицирующей информацией

3
Что такое файл Pem и чем он отличается от других форматов файлов сгенерированных ключей OpenSSL?
Я отвечаю за обслуживание двух серверов Debian. Каждый раз, когда мне нужно что-то делать с сертификатами безопасности, я гугляю по учебникам и отбиваю, пока все не заработает. Тем не менее, в моих поисках , я часто сталкиваюсь с различными форматами файлов ( .key, .csr, .pem) , но я никогда не …
1345 certificate  pki 


8
Подстановочный SSL-сертификат для субдомена второго уровня
Я хотел бы знать, если какие-либо сертификаты поддерживают двойной подстановочный знак, как *.*.example.com? Я только что говорил по телефону с моим текущим поставщиком SSL (register.com), и девушка там сказала, что они не предлагают ничего подобного, и что она не думала, что это все равно возможно. Может кто-нибудь сказать мне, если …

3
Как проверить сертификат TLS удаленного SMTP-сервера?
У нас есть сервер Exchange 2007, работающий на Windows Server 2008. Наш клиент использует почтовый сервер другого поставщика. Их политики безопасности требуют от нас использования принудительного TLS. До недавнего времени это работало нормально. Теперь, когда Exchange пытается доставить почту на сервер клиента, он регистрирует следующее: Не удалось установить безопасное подключение …

11
IIS7: невозможно установить имя хоста на сайте с SSL-сертификатом и портом 443
Рассмотрим машину Win 2008 SP2 с IIS7. Задача состоит в том, чтобы применить сертификат и имя хоста к одному и тому же сайту на этом компьютере. Заголовки хоста сайта должны бытьabc.123.example.com Первым шагом была установка .pfx в личный магазин, которая прошла успешно. IIS7 находит сертификат доступным, но не позволяет вводить …

9
Как избежать ошибки проверки сертификата lftp?
Я пытаюсь заставить мой блог Пеликана работать. Он использует lftp для передачи реального блога на сервер, но я всегда получаю сообщение об ошибке: mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’ Я думаю, что lftp проверяет SSL и быстрая настройка Pelican просто забыла включить, что у меня нет …

5
Почему многие администраторы используют политику «Отключить автоматическое обновление корневых сертификатов»?
Моя компания распространяет установщик Windows для серверного продукта. В соответствии с передовой практикой он подписывается с использованием сертификата. В соответствии с рекомендацией Microsoft мы используем сертификат подписи кода GlobalSign , который, по утверждению Microsoft, распознается всеми версиями Windows Server по умолчанию. Теперь все это работает хорошо, если сервер не был …

2
Могу ли я создать свой собственный сертификат SSL с расширенной проверкой?
Я могу создать собственный CA и сгенерировать самоподписанный сертификат SSL таким образом. Но что нужно сделать, чтобы браузер показал сертификат как «SSL-сертификат расширенной проверки»? Могу ли я создать его самостоятельно и научить свой браузер показывать его как EV?

4
Безопасны ли самозаверяющие сертификаты SSL?
Я хочу иметь безопасное соединение, когда я захожу в свою веб-почту, phpMyAdmin и т. Д. Поэтому я подписал свои собственные SSL-сертификаты с OpenSSL и сказал Apache прослушивать порт 443. Это на самом деле безопасно? Все ли мои пароли действительно отправляются через безопасный и надежный слой? Какая разница, если я куплю …

2
Как обойти проблемы с настройкой сертификата в службах удаленных рабочих столов?
Я настраиваю ферму служб удаленных рабочих столов, и у меня возникают проблемы при настройке сертификатов для ее использования. Демонстрацию проблемы, которую я вижу, можно найти в шаге № 4. На данный момент я убежден, что есть проблемы с пользовательским интерфейсом, и ищу способы их обойти. Есть ли способ настроить сертификаты …

4
Отпечаток пальца PEM ssh ключ
У меня есть PEM-файл, который я добавляю в работающий ssh-agent: $ file query.pem query.pem: PEM RSA private key $ ssh-add ./query.pem Identity added: ./query.pem (./query.pem) $ ssh-add -l | grep query 2048 ef:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX ./query.pem (RSA) Как я могу получить отпечаток ключа (который я вижу в ssh-agent) прямо из файла? Я …

3
Импорт цепочки сертификатов PEM и ключ к Java Keystore
Существует множество ресурсов по этой теме, но я не нашел ни одного, который бы охватывал этот немного особый случай. У меня 4 файла; privatekey.pem certificate.pem intermediate_rapidssl.pem ca_geotrust_global.pem И я хочу импортировать их в свежий склад ключей. Некоторые сайты предлагают использовать DER-формат и импортировать их один за другим, но это не …

2
Можно ли ограничить использование корневого сертификата доменом
Мой клиент использует самозаверяющий сертификат для приложения для работы. Чтобы иметь возможность работать, я должен установить корневой сертификат, который они использовали для подписи сертификата. Можно ли настроить корневой сертификат, чтобы он действовал только для одного домена?

5
Где компании обычно хранят сертификаты SSL для будущего использования?
Недавно мы приобрели сертификат SSL для нашего домена. Мы преобразовали все сертификаты в хранилище ключей Java, но теперь мы спрашиваем себя, где мы должны хранить их для дальнейшего использования. Используют ли люди управление исходным кодом, например, BitBucket, для этих типов файлов или просто генерируют каждый раз, когда это необходимо, или …


Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.