Non riesco ad ascoltare il traffico HTTPS nell'applicazione Facebook tramite Fiddler e Burp. SSL-Pinning è disabilitato tramite SLL Kill Switch 2 (altre applicazioni come Twitter, Snapchat con SSL-Pinning sono ben udibili) e Mobile Assistant (pe...
Abbiamo diversi server Linux e Windows che utilizzano l'autenticazione LDAPS su un controller MS AD per le applicazioni che ospitano, che presenta un certificato firmato dalla nostra CA radice interna.
Recentemente, i controller AD hanno rinn...
Supponiamo che un server NPS stia autenticando gli utenti di un annuncio tramite EAP-TLS.
Quando il client invia il suo certificato, il server NPS controlla effettivamente se questo certificato appartiene all'utente nel Nome soggetto del ce...
Stiamo implementando una CA e un CSP per la nostra organizzazione. Mi sono imbattuto in questi problemi durante l'implementazione.
La CA e il CSP possono essere di proprietà della stessa parte? Ci sarà un conflitto di interessi in questo sce...
Supponiamo di possedere un fingerprint del certificato sha-256, che posso ottenere affermando di visitare il dominio pertinente in firefox o da uno script di shell usando openssl e voglio verificare questa impronta digitale. un'opzione è di cerc...
Sto creando un'autorità di certificazione per una rete a tre livelli
catena.
livello 1
livello 2
livello 3
leaf certs.
Mi chiedo quali siano i tempi di scadenza appropriati per ogni certificato della catena. Gestirò i certs con qual...
Ho sentito dell'eliminazione graduale dei certificati basati su SHA-1 per l'utilizzo dell'entità finale e dei passaggi descritti per Google Chrome per visualizzare avvisi progressivamente più aggressivi per i certificati SHA-1 che non scadono pr...
Perché
link
Diciamo Let's Encrypt ha 0.1% quando
link
si dice che 32 milioni di domini di crittografia sono completamente qualificati?
32 milioni = 0,1%
32.000 milioni di certificati SSL? = 100%
La domanda è quale delle...
Quali di queste opzioni sono effettivamente in linea con gli standard?
Nel software che genera certificati client SSL da distribuire al software client per l'autenticazione in un sistema chiuso, se il campo NotBefore è impostato su il t...
Abbiamo un certificato server firmato e una CA intermedia da un'autorità di certificazione attendibile.
È vero che non possiamo usare questo certificato (quindi la CA intermedia) per creare i nostri certificati client?
Come ho letto qui:...