Preguntas etiquetadas con certificate-authority

Microsoft eliminó las actualizaciones de CA raíz de WSUS en enero de 2013. Ahora tengo algunas nuevas instalaciones de Windows Server 2012 que tienen un conjunto insuficiente de CA raíz (básicamente solo las propias CA de Microsoft). Esto significa que siempre que nuestra aplicación llame a un servicio web https, …

12 windows  certificate-authority 

Mi empresa tiene una autoridad de certificación interna que actualmente está autofirmada. Dado que queremos comenzar a usarlo para SSL externo y correo electrónico seguro para nuestros clientes, necesitamos que sea confiable. ¿Alguien tiene un estadio en cuanto a lo que cuesta obtener un certificado raíz de confianza para una …

12 email  ssl  ssl-certificate  certificate  certificate-authority 

Creé una Autoridad de certificación raíz autofirmada para algunos servicios internos en nuestra empresa, que configuré yo mismo (principalmente servido a través de HTTPS). Luego creé certificados para esos servicios, firmados con esta CA. Ahora quiero agregar una extensión x509 (punto de distribución CRL) a la CA raíz sin invalidar …

12 ssl-certificate  openssl  certificate-authority 

Estoy tratando de hacer una solicitud curl usando un certificado de cliente como este: curl -E my.pem https://some.site Y recibo el siguiente mensaje de error: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca ¿Qué significa esto? ¿Esta queja proviene del servidor al que me estoy conectando o de mi cliente curl? …

12 ssl  ssl-certificate  openssl  certificate-authority  curl 

Recientemente visité la Prueba del servidor SSL de Qualys para confirmar que un certificado Namecheap se instaló correctamente. Todo se veía bien excepto por un problema de cadena ("Contiene ancla"): Parece que debería poder resolver este problema eliminando la raíz externa de CA AddTrust, que ya está presente en (¿la …

11 ssl-certificate  certificate-authority 

Uno de los servidores NTP externos (el principal, actualmente) que estamos utilizando como fuente parece no responder a las llamadas NTP. Desafortunadamente, en nuestro enrutador central (Cisco 6509), la funcionalidad NTP no se ha cambiado al servidor externo NTP secundario como se esperaba. Como resultado, nuestro enrutador central, que es …

11 time  ntp  certificate-authority 

En Firefox, si veo la Autoridad de certificación raíz universal de Verisign, noto que caduca en 2037. ( Settingspestaña -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) ¿Por qué tiene una vida útil de 23 años? ¿Por qué no lo fijarían para que caduque antes? ¿O después?

11 ssl-certificate  certificate-authority 

Estoy investigando si de alguna manera puedo hacer que el ecosistema de títeres utilice nuestra CA empresarial de Microsoft existente en lugar de ser su propia CA. Dado que Puppet dice que todo el sistema es "SSL estándar", supongo que es completamente posible hacer esto sin cambiar mucho de Puppet, …

10 ssl-certificate  puppet  certificate-authority 

De alguna manera, hoy, de repente, mi cliente de archivos marinos arrojó este error. No creo que sea un problema de archivo marino, porque mi openssl arroja exactamente el mismo error: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital …

10 apache-2.4  openssl  certificate-authority 

Esta es una pregunta canónica sobre los diferentes tipos de Autoridad de certificación de Microsoft Estoy buscando información sobre la diferencia entre Microsoft ADCS Enterprise CA y CA independiente. ¿Cuándo y dónde debo usar cada tipo de CA? Traté de buscar en Google esta pregunta y encontré solo una respuesta …

10 certificate-authority 

Hasta ahora está claro para mí: si el certificado de firma de código expira, el código firmado se verificará / aceptará en caso de que se haya firmado con una marca de tiempo. Si no, el código firmado también caducó. Pero, ¿qué sucede si mi CA expira (CA raíz y, …

9 certificate  certificate-authority  ad-certificate-services  expired 

Recientemente reconstruí mi PKI y me gustaría eliminar los certificados que se emitieron a todas las máquinas cliente en mi red. ¡Suena como un trabajo para Powershell! Así que escribí este script para que GPO lo distribuyera, ejecuté desde SysVol y lo activé en las máquinas cliente al inicio: set-location …

9 powershell  windows-server-2012-r2  certificate-authority  pki 

Sé que ya se ha pedido, pero a pesar de muchas horas de investigación, no pude encontrar una solución que funcione. Estoy tratando de instalar mi certificado raíz en mi servidor, por lo que el servicio interno puede vincularse entre sí mediante SSL. Lo que debe saber sobre la nueva …

9 centos  ssl  ssl-certificate  certificate-authority  certificate 

Es poco probable que esta pregunta ayude a futuros visitantes; solo es relevante para un área geográfica pequeña, un momento específico en el tiempo o una situación extraordinariamente estrecha que generalmente no es aplicable a la audiencia mundial de Internet. Para obtener ayuda para hacer que esta pregunta sea más …

9 debian  ssl  debian-lenny  certificate-authority 

En este momento, estoy haciendo lo siguiente para solicitar un certificado de un servidor CEP: Abra gpedit.msc En Configuración del equipo> Configuración de Windows> Configuración de seguridad> Políticas de clave pública, haga doble clic en "Cliente de Servicios de certificados - Política de inscripción de certificados" Habilitar Ingrese el URI …

9 group-policy  powershell  certificate  certificate-authority  powershell-v3.0