Perguntas com a marcação «pki»

Eu sou responsável por manter dois servidores Debian. Toda vez que tenho que fazer alguma coisa com certificados de segurança, busco tutoriais no Google e vou embora até que finalmente funcione. No entanto, em minhas pesquisas eu muitas vezes deparamos com diferentes formatos de arquivo ( .key, .csr, .pem), mas …

1344 certificate  pki 

Disseram-me que é possível criar um aplicativo Web que não exija login. O usuário efetua login no Windows, que é autenticado por meio de uma pesquisa do Active Directory (LDAP). Em seguida, eles devem poder acessar meu aplicativo da web e nunca ver um prompt de login. Esses clientes estão …

40 authentication  active-directory  single-sign-on  pki 

Estou usando o OpenVPN e, embora possa gerar certificados usando o easyrsa, não entendo muito bem as configurações no arquivo easyrsa vars: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export KEY_OU= export PKCS11_MODULE_PATH= export PKCS11_PIN=1234 Alguém pode explicar essas configurações? Desde …

24 openvpn  pki 

Ao provisionar uma PKI para uso interno, existe um espaço OID privado que pode ser usado sem a necessidade de pagar e / ou registrar seu próprio intervalo de OID? Pense nos endereços RFC1918 para os intervalos OID.

13 pki  oid 

Recentemente, reconstruí minha PKI e gostaria de excluir os certificados que foram emitidos para todas as máquinas clientes na minha rede. Parece um trabalho para o Powershell! Então, eu escrevi esse script para ser distribuído pelo GPO, executado a partir do SysVol e acionado nas máquinas clientes na inicialização: set-location …

9 powershell  windows-server-2012-r2  certificate-authority  pki 

Temos nossos dispositivos de rede Cisco configurados para autenticar administradores de rede usando suas contas de domínio via RADIUS em execução em um servidor Windows 2008R2 com a função de proteção de rede. Isso funciona muito bem para fazer login no comutador via SSH ao configurar os dispositivos. Agora estamos …

9 cisco  radius  smartcard  pki 

Eu tenho muitos CSRs que preciso assinar / emitir e exportar no Windows. Eu esperava poder processá-los em lote de alguma forma (o Certutil parece que pode fazer parte do trabalho), mas não tenho muita certeza de como posso fazer isso. Isso é viável? Qualquer ajuda seria muito apreciada.

8 windows  ssl-certificate  certificate-authority  pki  csr