Domande con tag 'public-key-infrastructure'

2
risposte

Distribuzione chiavi pubbliche; con o senza una sottochiave?

La maggior parte delle chiavi pubbliche che ottengo dagli amici hanno una chiave sub oltre alla chiave pub . Per scopi didattici ho recuperato alcune chiavi pubbliche e ho trovato la chiave di Linus Torvalds che non ha una sottochiave....
posta 27.10.2014 - 17:49
1
risposta

Qual è la differenza tra una firma digitale e la crittografia dell'intero messaggio?

Sono un principiante nella sicurezza delle informazioni Sto cercando di capire la differenza tra una firma digitale e la crittografia di un messaggio. Consideriamo un semplice esempio di messaggio e-mail. Capisco come funziona ciascuno dei...
posta 01.05.2016 - 17:29
2
risposte

Il motivo per inserire i nomi alternativi oggetto nel certificato CA.

Sto cercando di capire il significato dell'estensione del Nome alternativo soggetto. Il motivo del suo uso nei certificati SSL X.509 o altri certificati di entità finali è per lo più chiaro per me. Tuttavia, non ho trovato alcuna informazione...
posta 25.09.2014 - 19:55
3
risposte

I certificati di convalida estesa sono più sicuri di quelli normali?

O sono solo un tentativo di indurti a pagare più soldi a una CA perché dice al tuo browser di mostrare la barra degli indirizzi in verde con il nome della tua organizzazione? Inoltre, quali sono i dettagli tecnici dei certificati EV? Che...
posta 19.06.2014 - 14:07
2
risposte

Esiste un meccanismo per controllare quali certificati firmati sono non revocati?

Attualmente stiamo usando EasyRSA e OpenSSL per gestire i nostri certificati VPN utente per OpenVPN. Il processo che abbiamo al momento è: L'utente genera una CSR sul proprio laptop e la invia a noi per firmare Copiamo il CSR sul server, l...
posta 17.07.2014 - 16:02
2
risposte

Certificato di autenticazione del client non in scadenza, ma certificato "padre" IS

Quindi ho installato un certificato di autenticazione client sui PC client, che non scade per altri 5 anni. Sfortunatamente, il certificato sul nostro gateway che viene utilizzato per convalidare il certificato cliente, scade questo mese. Lo so...
posta 16.07.2014 - 22:41
4
risposte

Requisito di anonimizzazione / crittografia dei dati

Ho controllato i post precedenti e non ho trovato quello che stavo cercando- scuse se questa è una ripetizione. Sto lavorando a un incarico di analisi per un cliente e lui ha bisogno di condividere l'accesso alle sue transazioni di vendita de...
posta 03.07.2014 - 22:51
3
risposte

Utilizzo della chiave pubblica / privata senza certificato firmato

Sto lavorando su un programma java e sto lavorando alla sua sicurezza di rete. Voglio usare una connessione sicura poiché trasferisce molte informazioni sensibili. Su tutte le guide di sicurezza viene menzionato di andare sempre con un metodo st...
posta 05.02.2014 - 15:53
1
risposta

Qual è il risultato ottimale per la questione del brevetto sulla curva ellittica?

Ho visto un articolo questa mattina, discutendo del fatto che RSA e DH potrebbero essere significativamente meno sicuri nei prossimi cinque anni. Sebbene la possibilità che questo si concretizzi sia piccola, ho subito pensato a motivi per cui...
posta 07.08.2013 - 15:27
2
risposte

Differenza tra crittografia e certificato di verifica

Qual è la differenza tra il certificato di crittografia e il certificato di verifica in Outlook? Quando si scambiano i certificati, è sufficiente che venga inviato un messaggio con firma digitale. Sembra che il certificato di crittografia non ve...
posta 03.01.2013 - 16:07