คำถามติดแท็ก certificate

ใบรับรองกุญแจสาธารณะ - รวมถึงใบรับรองดิจิทัลหรือใบรับรองตัวตน เอกสารที่มีข้อมูลเกี่ยวกับข้อมูลประจำตัวของผู้ใช้หรือเครื่องจับคู่กับกุญแจสาธารณะและได้รับการตรวจสอบและเซ็นชื่อโดยผู้มีอำนาจออกใบรับรอง ใบรับรองมีไว้เพื่อให้วิธีการที่เชื่อถือได้ในการเผยแพร่และกำหนดรหัสสาธารณะที่ถูกต้องสำหรับผู้ใช้หรือเครื่องที่กำหนด

1
Linux Mint ไม่อนุญาตให้ฉันนำเข้าใบรับรองการลงนาม. p12
ฉันมีใบรับรอง. p12 ที่ออกให้โดยมหาวิทยาลัยของฉัน ฉันสามารถติดตั้งบน OSX ได้ดี แต่ฉันต้องใช้กับ Cisco Anyconnect ใน Linux Mint 17 เมื่อฉันคลิกสองครั้งฉันได้รับแจ้งให้ใส่รหัสของฉันซึ่งฉันสามารถดูข้อมูลเกี่ยวกับมัน ปุ่มนำเข้าที่ด้านล่างขวาของหน้าต่างถูกปิดการใช้งานดังนั้นดูเหมือนว่าจะไม่ยอมรับใบรับรองนั้น ฉันลองแล้ว openssl pkcs12 -in cert.p12 -out cert.PEM. เมื่อฉันลองด้วยปุ่มนำเข้าก็ยังคงปิดการใช้งาน ฉันได้ถามคำถามนี้ในฟอรัม Linux Mint เมื่อประมาณ 5 วันที่แล้วและไม่มีคำตอบ ฉันจะติดตั้งใบรับรองการลงนามส่วนตัวบนเครื่องได้อย่างไร ขอบคุณ

5
ใบรับรองไม่น่าเชื่อถือผ่านการเชื่อมต่อ Win7 Remote Desktop
ฉันประสบปัญหาใบรับรองขณะเชื่อมต่อเครื่อง Windows 7 สองเครื่องเข้าด้วยกันผ่าน Remote Desktop ฉันติดตั้งใบรับรองแล้ว แต่ได้รับข้อความแจ้งว่าใบรับรองไม่น่าเชื่อถือ ฉันจะทำอะไรเกี่ยวกับเรื่องนี้?

0
ติดตั้งเซิร์ฟเวอร์ Ubuntu L2TP VPN และตรวจสอบสิทธิ์ผู้ใช้ด้วยใบรับรอง
ฉันกำลังพยายามติดตั้งเซิร์ฟเวอร์ L2TP บน Ubuntu VPS ของฉันและใช้ใบรับรองเพื่อตรวจสอบสิทธิ์ผู้ใช้แทนที่จะใช้รหัสผ่าน เหตุผลที่อยู่เบื้องหลังตัวเลือกนี้คือฉันไม่ต้องการมีรหัสผ่านแบบข้อความธรรมดาที่เขียนในไฟล์ / etc / ppp / chap-secret และมีบริการ Active Directory เพื่อติดตามผู้ใช้ทั้งหมดไม่ใช่ตัวเลือก ขณะนี้ฉันได้ติดตั้ง openswan และตั้งค่าเซิร์ฟเวอร์ให้ทำงานร่วมกับ secret secret + รหัสผ่านของผู้ใช้ได้สำเร็จ ขั้นตอนต่อไปคือการเปลี่ยนจากรหัสผ่านผู้ใช้เป็นใบรับรอง ฉันจะทำสิ่งนั้นได้อย่างไร ฉันจะแก้ไขการกำหนดค่า L2TP และ IPSec เพื่อให้อนุญาตได้อย่างไรและฉันจะออกใบรับรองให้ผู้ใช้ได้อย่างไร ขอบคุณมากนิค

1
openssl pkcs12 ยังคงเอาข้อความรหัสผ่าน PEM ออกจากรายการ keystore หรือไม่
OpenSSL 1.0.1e 11 ก.พ. 2556 การสร้างใบรับรองที่ลงนามเอง: openssl req -x509 - newkey rsa: 1024 -keyout key.pem -out cert.pem - วันที่ 365 ในระหว่างกระบวนการขอข้อความรหัสผ่าน PEM : ป้อนวลีรหัสผ่าน PEM: กำลังตรวจสอบ - ป้อนวลีรหัสผ่าน PEM: มี 2 ​​ไฟล์ที่ได้หลังจากเสร็จสิ้นการสำเร็จในรูปแบบPEM : key.pem, cert.pem ไพรเวตคีย์ ( key.pem ) อยู่ในรูปแบบPKCS # 8และบรรทัดเริ่มต้นอ่าน: ----- BEGIN กุญแจส่วนตัวเข้ารหัส ----- ตอนนี้ฉันกำลังพยายามที่จะรวมใบรับรองเช่นเดียวกับคีย์ส่วนตัวที่เกี่ยวข้องเป็นPKCS # 12 keystore …

2
ฉันสามารถปิดใช้งานข้อผิดพลาด / คำเตือนใบรับรองใน Firefox / Chrome / Internet Explorer ได้หรือไม่
ตรงตามชื่อเรื่อง ฉันไม่สนใจว่าเบราว์เซอร์ใดฉันเพียงต้องการพิมพ์ "https: // ........ "และดูหน้าเว็บตามปกติโดยไม่มีข้อผิดพลาดใบรับรองเพราะรู้ว่าฉันอาจเสี่ยงด้วยตัวเองโดยการอนุญาตใบรับรองที่ไม่ถูกต้อง! ดูเหมือนว่าผู้ผลิตเบราว์เซอร์ทุกคนคิดว่าเขารู้จักดีกว่าฉันผู้ใช้ระดับสูง !! =) ตอนนี้ไม่มีใครรู้วิธีลบคำเตือน / ข้อผิดพลาดที่เกี่ยวข้องกับเรื่องนี้? ในเบราว์เซอร์ใด ๆ เหล่านี้ (Firefox / Chrome / Internet Explorer / [คุณอาจแนะนำ])? โอ้และไม่แนะนำวิธีแก้ปัญหาให้ฉันเช่นการเพิ่มข้อยกเว้น โปรดอย่าพูดถึงสิ่งนั้น ฉันขอเน้นคำตอบที่กระชับและแม่นยำ! แก้ไข: คำตอบที่ฉันค้นหาข้อกังวลเฉพาะเบราว์เซอร์เท่านั้น ไม่มีวัตถุบุคคลที่สามที่จะใช้

0
ตั้งค่าการเชื่อมต่อ VPN ที่ซับซ้อนบน Windows
ฉันจัดการเพื่อตั้งค่าการเชื่อมต่อ VPN บน Linux โดยใช้ Cisco Anyconnect Secure Mobility Client. ฉันแค่ใส่ .key, .crt และ .pem certs ลงในไดเรกทอรี /home/user/.cisco/certificates/client/ และ /home/user/.cisco/certificates/client/private/ นอกจากนี้ฉันได้ย้ายใบรับรอง CA ไป /opt/.cisco/certificates/ca/ และซิสโก้ .xml โปรไฟล์ไปที่ /opt/cisco/anyconnect/profile/ จากนั้นฉันสามารถเชื่อมต่อกับ VPN ได้โดยพิมพ์รหัสส่วนตัวชื่อผู้ใช้รหัสผ่านและรหัส 2fa ของฉัน ตอนนี้ฉันต้องการเปลี่ยนไปใช้ระบบ Windows แต่ฉันไม่สามารถหาโปรแกรมที่เหมาะสมในการติดตั้งบน Linux น่าเสียดายที่ Windows ' Cisco Anyconnect ให้ฉันเพียงตัวเลือกเดียว: เพื่อป้อนที่อยู่ VPN และผู้ใช้ / รหัสผ่าน

0
เพิ่มข้อยกเว้นในรายการอัลกอริธึมลายเซ็นที่ปิดใช้งานบน Firefox หรือไม่
ขณะนี้ฉันกำลังเข้าถึงเว็บไซต์ภายในด้วย Firefox ใบรับรองสำหรับเว็บไซต์นั้นได้รับการลงนามด้วย RSASSA-PSS ซึ่ง Chrome เชื่อถือได้ แต่ไม่ใช่โดย Firefox ฉันเข้าใจว่า Mozilla ต้องการความปลอดภัยมากกว่าการใช้งาน ( RSASSA-PSS นั้นไม่ปลอดภัยอย่างมาก ) ดังนั้นฉันจึงต้องการเปิดใช้งาน RSASSA-PSS เฉพาะใน Firefox เท่านั้นซึ่งหมายถึงการเรียกดูเว็บไซต์ภายใน (เพื่อให้เว็บไซต์สาธารณะที่มีไซต์ RSASSA-PSS ยังคงล้มเหลว) ฉันจะทำอย่างไร ฉันไม่พบคีย์ที่เกี่ยวข้องใด ๆ ใน about: config; อาจจะสามารถทำได้โดยการปรับแต่งไฟล์การกำหนดค่าบางอย่าง? FYI ฉันอยู่ที่ Fedora ฉันไม่ต้องการเพิ่มข้อยกเว้นลงในไซต์ทีละรายการ หวังว่าบัญชีขาว RSASSA-PSS จะแก้ปัญหาทั้งหมดได้

1
การตั้งค่าอีเมลที่ปลอดภัยใน Thunderbird
ฉันกำลังพยายามตั้งค่าธันเดอร์เบิร์ดเพื่อส่ง / รับอีเมลที่เข้ารหัส นี่คือภาพหน้าจอจากหน้าจอที่คุณสามารถเลือกใบรับรองได้: อย่างไรก็ตามมันไม่ได้อธิบายความแตกต่างระหว่าง " การเซ็นชื่อดิจิตอล "ใบรับรองและ" การเข้ารหัสลับ "ใบรับรอง: การเซ็นชื่อแบบดิจิทัลไม่เหมือนกับการเข้ารหัสข้อมูลหรือไม่ ไฟล์ใบรับรองประเภทใด (PEM? PKX?) ได้รับการยอมรับที่นี่

1
ตรวจสอบใบรับรองความปลอดภัยจาก AusCert
ฉันมีใบรับรองดิจิทัลความปลอดภัยสำหรับ https ที่ลงชื่อโดย AusCert ได้รับใบรับรอง AusCert และใบรับรองความปลอดภัยของฉันมีเครื่องมือในการทดสอบว่าเป็นใบรับรองที่ถูกต้องหรือไม่ (นอกเหนือจากการใช้เว็บเบราว์เซอร์)

1
ปิดใช้งานใบรับรองปริมาณการใช้งานอีเมล SSL ของ ESET NOD32 v9
ฉันใช้ใบรับรองที่สร้างขึ้นเองสำหรับเซิร์ฟเวอร์อีเมลที่ฉันเชื่อมต่อผ่าน SSL / TLS เนื่องจากใบรับรองที่สร้างขึ้นเองซึ่งฉันไม่ได้เพิ่มในที่เก็บใบรับรอง Windows ธันเดอร์เบิร์ดขอให้ฉันเพิ่มข้อยกเว้นสำหรับใบรับรองนี้เพื่อใช้งาน จนถึงตอนนี้สิ่งต่าง ๆ ก็ดีไปหลายปี วันนี้ธันเดอร์เบิร์ดแสดงกล่องโต้ตอบเพื่อเพิ่มข้อยกเว้นสำหรับใบรับรองอีเมลของฉัน แน่นอนฉันประหลาดใจและดูรายละเอียดใบรับรอง มันแสดง "ESET SSL Filter CA" ในสายโซ่ซึ่งเป็นตัวบ่งชี้ที่ชัดเจนว่าการเปลี่ยนแปลงนี้เกี่ยวข้องกับการอัพเกรดเครื่องสแกนไวรัส ESET NOD32 เป็นรุ่น 9 ที่ฉันทำเมื่อวานนี้ คำถามที่คล้ายกันสำหรับ Avast แนะนำว่า นี่ไม่ใช่ปัญหามากนักเนื่องจากคนตรงกลางนี่เป็นซอฟต์แวร์ต่อต้านไวรัสที่ฉันเชื่อถือ หนึ่งสามารถปิดคุณลักษณะนั้นเพื่อให้พฤติกรรมเดิมกลับมา นั่นคือสิ่งที่ฉันทำ: ปิดใช้งานการตรวจสอบโปรโตคอลอีเมล น่าเสียดายที่นี่ไม่ได้ช่วยอะไรเลยแม้หลังจากรีบูต: ฉันจะกำจัดใบรับรอง ESET ได้อย่างไร (การถอนการติดตั้งไม่ใช่ตัวเลือก)

1
ใบรับรอง SSL สำหรับระเบียน CNAME
ฉันมี CNAME บันทึก images.bob.com ซึ่งชี้ไปที่ images.susan.co.uk (images.bob.com 1800 IN CNAME images.susan.co.uk) ฉันต้องการขอให้ออกใบรับรอง SSL สำหรับ alias.bob.com เป็นไปได้ไหม ฉันมีไฟล์ที่โฮสต์ใน images.susan.co.uk ซึ่งฉันเข้าถึงผ่าน alias images.bob.com ระเบียนโดเมน / images.susan.co.uk ความเป็นเจ้าของตัวเองไม่ใช่ของฉันและไม่อยู่ภายใต้การควบคุมของฉัน จะมีการออกใบรับรอง SSL ให้ฉันหรือไม่ ฉันสามารถปรับใช้ใบรับรอง images.bob.com SSL บนเว็บเซิร์ฟเวอร์ซึ่งทำงานบน images.susan.co.uk ได้หรือไม่ มันจะใช้ได้ไหม ขอบคุณมาก ความนับถือ, สเตน

1
ใบรับรอง SSL: คำสั่งไม่ถูกต้อง
ฉันมีใบรับรอง SSL EV สำหรับ https://goout.cz . จากการทดสอบนี้เราได้รับ A +: https://www.ssllabs.com/ssltest/analyze.html?viaform=on&d=goout.cz อย่างไรก็ตามฉันได้รับคำเตือนสำหรับ "คำสั่งซื้อที่ไม่ถูกต้องมีจุดยึด" แต่การทดสอบนี้: https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp กล่าวว่า: ใบรับรองไม่ได้ติดตั้งอย่างถูกต้อง จนถึงตอนนี้ฉันไม่พบปัญหา ฉันคิดว่าฉันอาจต่อใบรับรองหลักและตัวกลางเข้าด้วยกันไม่ถูกต้อง แต่ฉันตรวจสอบว่าใบรับรองหลักนั้นเป็นอันดับแรกจากนั้นใบรับรองกลางกำลังติดตาม ขอบคุณ

2
ยูทิลิตี้แบบบูรณาการ WIndows เพื่อแปลง DER เป็น PEM
มียูทิลิตี้ที่มีอยู่ในการติดตั้ง windows 7 มาตรฐานหรือไม่ซึ่งอนุญาตให้ฉันแปลงใบรับรองที่เข้ารหัส DER เป็นใบรับรองที่เข้ารหัส PEM หรือแสดงข้อความ ASN.1 ของใบรับรองที่เข้ารหัส DER

2
ระบุใบรับรองใน Mac Keychain และตรวจสอบวันหมดอายุ
ฉันดูที่หน้า man สำหรับsecurityเครื่องมือโดยเฉพาะfind-certificateอาร์กิวเมนต์ https://developer.apple.com/legacy/library/documentation/Darwin/Reference/ManPages/man1/security.1.html ฉันใช้spaceshipอัญมณีเพื่อรับรายการ certs ในพอร์ทัล dev ของ Apple และฉันต้องการเปรียบเทียบ certs ที่ติดตั้งไว้ในเครื่อง วิธีการเปรียบเทียบที่ดีที่สุดน่าจะเป็นการสร้างและวันหมดอายุ อย่างไรก็ตามฉันไม่สามารถหาวิธีsecurityสร้างใบรับรองที่ฉันสามารถส่งไปopensslยังเพื่อกำหนดวันที่สร้าง / วันหมดอายุได้ คำแนะนำใด ๆ

1
กู้คืนใบรับรองจากการติดตั้ง windows FUBARed
คุณสามารถกู้คืนใบรับรองส่วนบุคคลจากการติดตั้ง Windows XP ที่ไม่สามารถบูตได้หรือไม่ ฉันต้องการติดตั้ง Windows ใหม่บนพีซี แต่ฉันต้องการสำรองข้อมูลทุกอย่างก่อนรวมถึงใบรับรองเก่า

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.