Perguntas com a marcação «certificate-authority»

A Microsoft removeu as atualizações de CA raiz do WSUS em janeiro de 2013. Agora, tenho algumas instalações novas do Windows Server 2012 que possuem um conjunto insuficiente de CAs raiz (basicamente apenas as CAs da Microsoft). Isso significa que, sempre que nosso aplicativo chamar um serviço da Web https, …

12 windows  certificate-authority 

Minha empresa possui uma autoridade de certificação interna que atualmente é autoassinada. Como queremos começar a usá-lo para SSL externo e email seguro para nossos clientes, precisamos ter confiança. Alguém tem uma estimativa do custo de obter um certificado raiz confiável para uma PKI interna? 4 figuras? 5 algarismos? 6 …

12 email  ssl  ssl-certificate  certificate  certificate-authority 

Criei uma Autoridade de Certificação raiz autoassinada para alguns serviços internos em nossa empresa, que eu mesmo configurei (principalmente em HTTPS). Em seguida, criei certificados para esses serviços, assinados com essa CA. Agora, quero adicionar uma extensão x509 (ponto de distribuição da CRL) à autoridade de certificação raiz sem invalidar …

12 ssl-certificate  openssl  certificate-authority 

Estou tentando fazer uma solicitação de ondulação usando um certificado de cliente da seguinte maneira: curl -E my.pem https://some.site E recebo a seguinte mensagem de erro: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca O que isto significa? Essa reclamação é proveniente do servidor ao qual estou me conectando ou do …

12 ssl  ssl-certificate  openssl  certificate-authority  curl 

Visitei recentemente o Teste do servidor SSL da Qualys para confirmar que um certificado Namecheap foi instalado corretamente. Tudo parecia bem, exceto por um problema de cadeia ("Contém âncora"): Parece que eu devo resolver esse problema removendo a raiz da CA externa do AddTrust, que já está presente em (a …

11 ssl-certificate  certificate-authority 

Um dos servidores NTP externos (o principal - atualmente) que estamos usando como fonte parece não estar respondendo às chamadas NTP. Infelizmente, em nosso roteador principal (Cisco 6509), a funcionalidade NTP não mudou para o servidor externo NTP secundário, como era esperado. Como resultado, nosso roteador principal, que é praticamente …

11 time  ntp  certificate-authority 

No Firefox, se eu visualizar a Autoridade de Certificação Raiz Universal da Verisign, aviso que ela expira em 2037. ( Settingsguia -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Por que tem uma vida útil de 23 anos? Por que eles não o definiram para expirar mais cedo? …

11 ssl-certificate  certificate-authority 

Estou investigando se, de alguma forma, posso fazer com que o ecossistema de marionetes utilize nossa CA corporativa da Microsoft Enterprise em vez de ser sua própria CA. Como o fantoche defende que todo o sistema é "SSL padrão", meu palpite é que é completamente possível fazer isso sem muita …

10 ssl-certificate  puppet  certificate-authority 

De alguma forma, apenas hoje de repente meu cliente seafile lançou esse erro. Não acredito que seja um problema do arquivo seafile, porque o meu openssl gera exatamente o mesmo erro: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital …

10 apache-2.4  openssl  certificate-authority 

Esta é uma pergunta canônica sobre os diferentes tipos de Microsoft Certificate Authority Estou procurando informações sobre a diferença entre o Microsoft ADCS Enterprise CA e o CA autônomo? Quando e onde devo usar cada tipo de autoridade de certificação? Tentei pesquisar no Google essa pergunta e encontrei apenas uma …

10 certificate-authority 

Até agora, claro para mim: se o próprio certificado de sinal de código expirar, o código assinado será verificado / aceito caso tenha sido assinado com um carimbo de data / hora. Caso contrário, o código assinado também expirou. Mas o que acontece se minha própria autoridade de certificação expirar …

9 certificate  certificate-authority  ad-certificate-services  expired 

Recentemente, reconstruí minha PKI e gostaria de excluir os certificados que foram emitidos para todas as máquinas clientes na minha rede. Parece um trabalho para o Powershell! Então, eu escrevi esse script para ser distribuído pelo GPO, executado a partir do SysVol e acionado nas máquinas clientes na inicialização: set-location …

9 powershell  windows-server-2012-r2  certificate-authority  pki 

Sei que já foi solicitado, mas, apesar de muitas horas de pesquisa, não consegui encontrar uma solução funcional. Estou tentando instalar meu certificado raiz no meu servidor, para que o serviço interno possa se conectar usando SSL. O que você deve saber sobre a nova CA raiz: Apache httpd e …

9 centos  ssl  ssl-certificate  certificate-authority  certificate 

É improvável que esta pergunta ajude futuros visitantes; é relevante apenas para uma pequena área geográfica, um momento específico ou uma situação extraordinariamente estreita que geralmente não é aplicável ao público mundial da Internet. Para obter ajuda para tornar esta questão mais amplamente aplicável, visite o centro de ajuda . …

9 debian  ssl  debian-lenny  certificate-authority 

No momento, estou fazendo o seguinte para solicitar um certificado de um servidor CEP: Abra gpedit.msc Em Configuração do Computador> Configurações do Windows> Configurações de Segurança> Diretivas de Chave Pública, clique duas vezes em "Cliente de Serviços de Certificado - Política de Registro de Certificado" Habilitar Digite o CEP URI …

9 group-policy  powershell  certificate  certificate-authority  powershell-v3.0