Domande con tag 'public-key-infrastructure'

2
risposte

Esiste un servizio di crittografia a chiave pubblica basato sulla condivisione di segreti? [chiuso]

Ho bisogno di condividere alcune informazioni sensibili con qualcun altro che può solo comunicare via e-mail. Non mi piace l'idea di condividere queste informazioni liberamente via e-mail in testo semplice, quindi stavo considerando di critto...
posta 31.07.2014 - 15:50
1
risposta

Web of Trust: che cos'è la "fiducia dei firmatari"?

Sto imparando a conoscere il Web of Trust e come usarlo. Tuttavia, ho alcuni problemi per comprendere pienamente il concetto di Trust Firmatario . Che cos'è una definizione facilmente comprensibile di fiducia firmataria ? Un esempio sarebbe...
posta 11.01.2015 - 12:24
1
risposta

Cosa deve verificare un cliente dopo aver ottenuto un certificato client?

Ho un client che genera un csr, lo invia a un server, il server quindi lo firma e restituisce il certificato come una stringa. la stringa viene quindi decodificata in un certificato x509 (utilizzando PEMParser di Bouncycastle) che viene quindi i...
posta 14.07.2014 - 13:03
1
risposta

Protezione dei dati su un dispositivo incorporato

Devo rilasciare un dispositivo system-on-chip che, durante il suo ciclo di vita, arriverà a memorizzare dati sensibili. Voglio rendere questi dati difficili da estrarre o duplicare. La crittografia è utile per gestire MiTM, ma non risolve il...
posta 02.02.2014 - 16:04
1
risposta

elenco delle estensioni dei file del certificato PKCS7

RSA (la società) elabora e pubblica gli standard di crittografia a chiave pubblica. In quegli standard PKCS # 7 è uno standard che definisce come crittografare e firmare i messaggi usando PKI. PKCS # 7 definisce un formato per archiviare i ce...
posta 13.04.2014 - 23:34
2
risposte

Dove trovare o acquistare certificati non SSL

Spero che questo sia il giusto stackexchange - in caso contrario, ti preghiamo di avvisare. Per quanto riguarda la domanda reale: avere un sistema che abbiamo sviluppato che fa un uso pesante della crittografia asimmetrica in vari modi (RSA,...
posta 09.04.2014 - 21:32
1
risposta

OpenTSA e PKCS11

Stiamo pianificando di implementare il servizio di timestamp ( RFC 3161 ) usando OpenTSA e volevamo sapere: OpenTSA supporta PKCS # 11 (Cryptoki) per parlare con HSM? BTW: Non ho trovato documentazione o molte informazioni su OpenTSA. S...
posta 01.07.2014 - 14:54
2
risposte

Certificato di crittografia e-mail pubblico

Sono abbastanza nuovo in questo, quindi non essere troppo duro con me. Attualmente sto utilizzando l'MTA CipherMail per generare certificati di crittografia e-mail. Ho creato una propria CA e chiavi pubbliche e private per il nostro indirizzo...
posta 23.06.2014 - 10:25
3
risposte

Rileva manomissione del messaggio senza chiave condivisa e senza autorità di certificazione

È possibile rilevare se un messaggio è stato manomesso, senza utilizzare MAC (cioè la chiave condivisa) e senza utilizzare una terza parte "fidata" (cioè l'autorità di certificazione)? Sono abbastanza sicuro che non lo sia, ma vorrei solo ess...
posta 17.03.2014 - 05:43
1
risposta

Come risolvere il motivo per cui Thunderbird rifiuta un certificato PKCS # 12 con "Impossibile verificare questo certificato per motivi sconosciuti"?

Dopo aver giocato un po 'con openssl , ho creato un certificato PKCS12 che importa impeccabilmente in Firefox mentre Thunderbird "Impossibile verificare questo certificato per ragioni sconosciute". Parla di un messaggio di errore utile qui....
posta 15.02.2013 - 17:49