Вопросы с тегом «certificate»

У меня Ubuntu Server работает на экземпляре EC2. Для входа на этот сервер я использую файл сертификата без пароля. Я установил и настроил vsftpd и создал пользователя (назовем его «testuser»), для которого я установил ssh-терминал / bin / false, чтобы он мог подключаться только через sftp и загружать / получать …

14 ubuntu  certificate  cloud-computing  sftp 

Три машины в производственной среде имели некоторые проблемы с оборудованием и были выведены из эксплуатации. Команда инфраструктуры переустановила их и дала им те же имена хостов и IP-адреса. Цель состоит в том, чтобы запустить Puppet на этих системах, чтобы они могли быть снова введены в эксплуатацию. попытка 1) Старые сертификаты …

14 ssl  puppet  certificate  puppetmaster  puppet-agent 

Что касается SSL-сертификата на домене example.com, некоторые тесты говорят мне, что цепочка неполна, и, поскольку Firefox хранит собственное хранилище сертификатов, в Mozilla может произойти сбой ( 1 , 2 , 3 ). Другие говорят мне, что все в порядке , как и Firefox 36, который говорит мне, что цепочка сертификатов …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

Мне интересно, как вручную (используя openssl вместо команды puppet ca) создать CA, который будет использоваться Puppet? Цель состоит в том, чтобы создать сценарий создания таких ЦС, чтобы развернуть их на нескольких puppetmasters, а не создавать сертификаты на них с помощью команды puppet cert. Есть идеи как это сделать? Мне удалось …

13 ssl  puppet  certificate  openssl 

Как я могу ограничить (RDP) доступ к Windows Server не только по имени пользователя / паролю, но и по клиентскому сертификату? Представьте себе создание сертификата и его копирование на все компьютеры, с которых я хочу получить доступ к серверу. Это не будет таким ограничением, как правила на основе IP, но …

13 security  authentication  rdp  certificate 

Срок действия одного из моих сертификатов SSL (только для простой проверки домена) истекает на сервере Windows 2003 IIS 7.0. Я получил более выгодное предложение от другого продавца, и парни, которые первоначально выдавали мой сертификат, не хотят вести переговоры о более низких ценах. В любом случае, пройдя через мастер сертификатов в …

13 iis  ssl  certificate  renew 

Вы можете сделать сертификат SSL, используя * .domain.com в качестве имени. Но, к сожалению, это не распространяется на https://domain.com Есть ли какое-то решение для этого?

13 ssl  certificate  openssl  wildcard 

У меня проблема с генерацией пары ключей с альтернативным именем субъекта с помощью keytoolутилиты Java из Java 1.7. Я пытаюсь следовать инструкциям, найденным здесь . Ниже приведен пример команды, которую я использую (этот пример был протестирован): keytool -keystore c:\temp\keystore.jks -storepass changeme -keypass changeme -alias spam -genkeypair -keysize 2048 -keyalg RSA …

13 ssl  keytool  certificate 

Все говорят о контроллерах домена и о том, что у них должен быть установлен сертификат, но в конце концов это необязательно. После установки, что на самом деле использует этот сертификат? Насколько я понимаю, это как минимум необходимо для: Проверка подлинности с помощью смарт-карты LDAPS Тем не менее, я пытаюсь узнать, …

12 active-directory  domain-controller  certificate  ad-certificate-services 

Я хочу сохранить наш ключ SSL для нашего сайта в тайне. Он хранится на 2 USB-флешках, одна в сейфе, а другая в безопасности. И тогда я единственный, кто применяет его к веб-серверу, чтобы он был полностью безопасным. Кроме... По крайней мере, на IIS вы можете экспортировать ключ. Таким образом, любой, …

12 ssl  certificate  iis 

У моей компании есть собственный центр сертификации, который в настоящее время самоподписан. Поскольку мы хотим начать использовать его для внешнего SSL и защищенной электронной почты для наших клиентов, нам нужно доверять ему. У кого-нибудь есть приблизительная оценка того, сколько стоит получить доверенный корневой сертификат для собственной PKI? 4 цифры? 5 …

12 email  ssl  ssl-certificate  certificate  certificate-authority 

Я пытаюсь установить инструменты разработки для небольшой команды, и я не могу получить правильную аутентификацию. Поскольку мы распределенная команда, сервер находится в Интернете. И я хотел бы иметь SSO + нулевую конфигурацию клиента. Таким образом, git over https + webdav нецелесообразен, потому что git-клиент может использовать только базовую аутентификацию, но …

12 ssh  ssl  certificate 

Я создал собственный корневой центр сертификации для внутренней сети, example.com. В идеале я хотел бы иметь возможность развернуть сертификат CA, связанный с этим центром сертификации, на моих клиентах Linux (под управлением Ubuntu 9.04 и CentOS 5.3), чтобы все приложения автоматически распознавали центр сертификации (т.е. я не хочу иметь настроить Firefox, …

12 ssl  certificate 

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Закрыто 5 лет назад . Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. Нам нужен сертификат …

12 ssl  certificate 

Я хочу настроить OpenSSL таким образом, чтобы при запуске openssl req -newдля генерации нового запроса на подпись сертификата мне предлагалось указать любые альтернативные имена субъектов для включения в CSR. Я добавил эту строку в [req_attributes]раздел моего openssl.cnf: subjectAltName = Alternative subject names Это имеет желаемый эффект, который я теперь запрашиваю …

11 ssl  ssl-certificate  openssl  certificate