Domande con tag 'public-key-infrastructure'

1
risposta

Perché i certificati X.509 hanno attributo "Utilizzo chiave"?

Riesco a trovare i loro valori e tutti i dettagli nella RFC, ma non riesco a trovare il motivo per cui è stato deciso di avere questo attributo nei certificati, invece di lasciarli essere multiuso. Esiste un ragionamento dietro questa scelta...
posta 20.02.2013 - 15:09
2
risposte

Due certificati su smart card

Ho una domanda riguardante il gov eID svedese (ma suppongo che sia una domanda generale su pki / smart card); Perché sulla carta sono presenti due certificati / chiavi? Sfondo: In Svezia è possibile avere un "ID elettronico cittadino" su s...
posta 20.11.2011 - 00:47
3
risposte

La forza di crittografia SSL o il livello di convalida di un sito Web è davvero importante?

Quando si cerca di ottenere un certificato SSL uno viene presentato con un sacco di opzioni. Ad esempio, prendi Soluzioni di rete dal momento che hanno una bella tabella di confronto. Immediatamente sembrano esserci 4 opzioni principali: ce...
posta 30.08.2011 - 18:16
2
risposte

Perché i sistemi incorporati memorizzano il certificato pubblico del server nella ROM?

Nello scenario domotico, il gateway intelligente può collegare molti dispositivi intelligenti a Internet. In molti casi, il certificato pubblico di un server viene memorizzato nella ROM del sistema incorporato durante la produzione. Ad esempi...
posta 21.06.2013 - 06:01
1
risposta

distribuzione di file a partner VPN

Supponiamo di aver creato certificati VPN per un determinato VPN-RoadWarrior-Client, espresso nei file VPN-RoadWarrior-Client.key e VPN-RoadWarrior-Client.crt *, tuttavia VPN-RoadWarrior-Client è in realtà in Svezia la maggior parte de...
posta 09.05.2011 - 15:23
1
risposta

Installazione di una CA solo per domini specifici

Per molte ragioni, è spesso conveniente che le organizzazioni abbiano la propria CA (autofirmata o altro). A quanto ho capito, l'aggiunta del certificato CA a un sistema operativo o browser lo renderà attendibile ai server dell'organizzazione...
posta 09.01.2015 - 12:18
2
risposte

Chiavi pubbliche su OpenSSL vs PGP?

Ho capito che PGP consente più chiavi pubbliche e in SSL è possibile estrarre solo una chiave pubblica? È corretto? C'è qualche breve livello alto tra i due. Non mi sento come se avessi mai veramente capito come funziona SSL, e mi piacerebbe ave...
posta 29.07.2013 - 20:53
4
risposte

Rinnova certificato digitale

Se ho distribuito un certificato digitale su un server web e se deve essere rinnovato, quali passi devo seguire? Dovrò generare una nuova coppia di chiavi private a chiave pubblica più lunga? Perché i certificati devono essere rinnovati in primo...
posta 24.01.2011 - 17:53
3
risposte

Quali sono le convenzioni di denominazione accettate per i termini "chiavi pubbliche / private" e "certificati"?

Esiste una convenzione di denominazione accettata per fare riferimento alle risorse utente PKI? Sembra esserci molta confusione con la denominazione degli artefatti. Ad esempio, sembra che alcune persone si riferiscano a: chiavi pubbliche...
posta 23.09.2013 - 17:06
2
risposte

Un sito Web: due diversi certificati SSL: due diverse CA.

Ho visto più domande incentrate su più certificati per un singolo dominio (ad esempio a.com/example e a.com/example_one ). Tuttavia, cosa impedisce a un individuo di acquistare un certificato e di certificare un sito che non possiede...
posta 13.09.2015 - 17:57