Amministratori del server x509

7

Nota: questa non è davvero una domanda perché ho già trovato la risposta, ma poiché non l'ho trovata facilmente qui la pubblicherò in modo che possa essere di beneficio agli altri. Domanda: Come leggere un file PEM concatenato come quello utilizzato dalla direttiva apache / mod_ssl SSLCACertificateFile ? Risposta (originale) …

38 shell openssl awk x509

1

Fidarsi di una CA inaffidabile - Posso limitare il modo in cui il sistema si fida?

(Pubblicato su ServerFault anziché StackOverflow perché ritengo che riguardi la configurazione del sistema operativo più che il codice di programmazione). Attualmente sono responsabile della manutenzione di un sistema che si collega a un servizio Web di terze parti. Questo servizio web richiede certificati di autenticazione client, il che è abbastanza …

32 ssl-certificate certificate-authority x509

5

Un certificato SSL autofirmato è un falso senso di sicurezza?

Un certificato SSL autofirmato è un falso senso di sicurezza? Se vieni intercettato, l'utente accetterà semplicemente il certificato come fa sempre.

30 networking security ssl ssl-certificate x509

3

Importazione della catena e della chiave del certificato PEM in Keystore Java

Ci sono molte risorse là fuori su questo argomento, ma nessuna ho trovato che copre questo caso leggermente speciale. Ho 4 file; privatekey.pem certificate.pem intermediate_rapidssl.pem ca_geotrust_global.pem E desidero importarli in un nuovo keystore. Alcuni siti suggeriscono di utilizzare il formato DER e importarli uno per uno, ma questo non è …

29 certificate openssl x509 keystore

2

Salva certificato SSL remoto tramite riga di comando Linux

Riesci a pensare a un metodo della riga di comando di Linux per salvare il certificato presentato da un server HTTPS? Qualcosa sulla falsariga di avere curl / wget / openssl crea una connessione SSL e salva il cert piuttosto che il contenuto della risposta HTTP. La GUI equivalente a …

28 linux ssl ssl-certificate https x509

9

Posso essere la mia CA di fiducia tramite un certificato intermedio firmato?

Posso ottenere un certificato da una CA principale che posso quindi utilizzare per firmare i miei certificati del server Web? Vorrei, se possibile, utilizzare un certificato firmato come intermedio per firmare altri certificati. So che dovrei configurare i miei sistemi in un certo modo con il "mio" certificato intermedio per …

23 ssl certificate x509

1

Risponditore OCSP non presente?

Sto cercando di impostare le routine di convalida OCSP e quindi voglio prima essere a mio agio con l'ambiente. Trovati eccellenti tutorial ad esempio OpenSSL: verifica manuale di un certificato rispetto a un OCSP . Sorgono più domande, quindi per favore abbi pazienza. Ci sono stati alcuni cambiamenti da quel …

13 openssl x509 ocsp

3

Come configurare IIS Express per richiedere il certificato client

Qualcuno sa come configurare IIS Express per richiedere il certificato client per l'accesso? Sto cercando di eseguire il debug di un'applicazione ASP.NET problematica che utilizza i certificati client per l'autenticazione.

8 windows asp.net https x509 iis-express

Domande taggate «x509»