Domande con tag 'certificate-authority'

2
risposte

Cosa impedisce a un uomo nell'attacco centrale quando verifica un certificato con autorità?

Se un certificato sembra sospetto, devi verificarlo con l'autorizzazione. Di conseguenza, dovrai aprire un canale sul server di verifica dell'autorità. Chi / cosa protegge questo canale di verifica contro l'uomo nell'attacco centrale?     
posta 03.01.2017 - 18:32
1
risposta

Cosa succede se desidero un certificato, ma NON desidero il mio dominio nel registro di trasparenza del certificato? [chiuso]

Dire che voglio ottenere un certificato per il mio dominio e dire che I non desidera che ciò comporti il nome del mio dominio visualizzato nei registri di trasparenza del certificato o posizioni simili. (Il dominio è solo per uso personale e n...
posta 08.01.2017 - 12:46
2
risposte

Implementazione wireless EAP-TLS su dispositivo wireless medico

Sono nuovo di PKI, certificati digitali ecc e sarà la prima volta che collegherò un dispositivo wireless medico a una rete wireless utilizzando EAP-TLS. Sto collegando un dispositivo wireless medico alla rete wireless dell'ospedale del nostro c...
posta 27.10.2016 - 07:56
1
risposta

Domande su CA e richieste di certificati

Ho esaminato l'elenco di diversi siti StackExchange e questo mi è sembrato il posto migliore per porre questa domanda, anche se se c'è un posto migliore per favore fatemelo sapere! Recentemente ho passato il processo di ottenere un certificat...
posta 19.08.2016 - 16:55
1
risposta

Il certificato del lato client rubato è un problema valido per la comunicazione SSL? Come costruire un sistema di revoca automatico?

Nel contesto della comunicazione da server a server, eseguiamo TLS / SSL con autenticazione del certificato client. Quindi la comunicazione ha il seguente aspetto: service_a on Host_A (as the SSL client) --> service_b on Host_B (as the SSL...
posta 28.07.2016 - 20:10
3
risposte

Verifica del certificato con la riga di comando di OpenSSL

Sto cercando di verificare un certificato casuale con OpenSSL in Windows. Ho installato Win32 OpenSSL , ma come faccio a verificare un certificato casuale con la riga di comando di OpenSSL? So che ci sono altri modi, ma voglio usare la linea...
posta 30.09.2016 - 21:34
1
risposta

Gli CRL aggiornati dovrebbero essere pubblicati anche se non sono stati revocati nuovi certificati?

La CA dovrebbe pubblicare CRL aggiornati anche se non revocano alcun certificato? E cosa succederà se l'ultimo CRL è più vecchio di quanto consentito in default_crl_days quando è stato generato il certificato? Saluti.     
posta 11.08.2016 - 19:14
2
risposte

Come evitare di scrivere .pem mentre firmi un csr?

Sto usando il seguente comando per firmare un certificato, openssl ca \ -in client.csr \ -keyfile server.key \ -cert server.crt \ -outdir ./some_dir \ -policy policy_anything \...
posta 22.01.2016 - 13:03
2
risposte

Autorità di certificazione locale e catena di certificati

So che posso creare un'autorità di certificazione locale per una rete locale. Posso emettere certificati per tutti i dispositivi nella mia rete e, finché si fidano di me, possono usare tali certificati per autenticarsi a vicenda. I dispositivi e...
posta 22.03.2016 - 14:42
1
risposta

Estensione dell'uso della chiave sul certificato

Quando creo una CSR e fornisco il blocco del testo crittografato a una CA radice (ad esempio, Verisign, Thawte), cosa o chi determinerà gli attributi dell'estensione Utilizzo chiave come: Firma digitale Non ripudio Codifica chiave Son...
posta 14.07.2016 - 15:15