คำถามติดแท็ก client-certificate

3
ฉันจะดูเนื้อหาของไฟล์ PFX บน Windows ได้อย่างไร
ฉันมีไฟล์ใบรับรอง PFX บนเครื่องของฉันและฉันต้องการดูรายละเอียดก่อนนำเข้า (ยูทิลิตี้การนำเข้าไม่ได้บอกคุณจริงๆว่าใบรับรองคืออะไร!) ฉันจะดูรายละเอียดเกี่ยวกับไฟล์ใบรับรอง PFX ได้อย่างไร

0
ไม่สามารถนำเข้าใบรับรองไคลเอ็นต์ p12 / pfx สองรายการไปยัง Chrome หรือ Firefox
ฉันมีเว็บไซต์ที่ฉันต้องการใช้ใบรับรองการตรวจสอบสิทธิ์ลูกค้าด้วย นี่เป็นเพียงเว็บไซต์ส่วนตัวสำหรับฉันและครอบครัว / เพื่อนจำนวนหนึ่งดังนั้นฉันจึงสร้าง CA เพื่อลงนามใบรับรองบางอย่างที่ฉันสามารถแจกจ่ายให้พวกเขาเพื่อให้พวกเขาสามารถลงชื่อเข้าใช้ได้โดยไม่ต้องใช้รหัสผ่าน ปัญหาคือฉันสร้างใบรับรองลูกค้าสองใบในรูปแบบ p12 แต่ฉันไม่สามารถโหลดทั้งสองลงใน Chrome หรือ Firefox แต่ฉันสามารถโหลดทีละรายการ แต่ฉันได้รับ 'ข้อผิดพลาดที่ไม่รู้จัก' เมื่อฉันพยายามโหลดครั้งที่สอง ดังนั้นถ้าฉันโหลดใบรับรองของฉันลงใน Chrome หรือ firefox ก่อนมันจะโหลดได้ดี ถ้าฉันเพิ่มภรรยาฉันจะได้รับข้อผิดพลาด ถ้าฉันลบของฉันและเพิ่มใบรับรองภรรยาของฉันเท่านั้นมันเพิ่มได้ แต่เมื่อฉันพยายามที่จะนำเข้าใบรับรองของฉันมันทำให้เกิดข้อผิดพลาด นี่คือวิธีที่ฉันสร้างทุกอย่าง #1 Make CA and Cert openssl genrsa -aes256 -out projects_ca.key 4096 openssl req -new -x509 -days 365 -key projects_ca.key -out projects_ca.crt #2 Make Server Key …

1
ความปลอดภัยในการเข้ารหัส EAP TLS
"EAP-TLS ภายใต้ PEAP" แตกต่างกันหรือไม่ "EAP-TLS เท่านั้น" "EAP-TLS ภายใต้ PEAP" ปลอดภัยกว่าหรือไม่เมื่อเทียบกับ "EAP-TLS เท่านั้น" เช่นเดียวกับ PEAP เราไม่สามารถเห็นข้อมูลใบรับรองจริงเมื่อมีการตรวจสอบสิทธิ์เกิดขึ้นเพราะอยู่ในอุโมงค์ที่เข้ารหัส ฉันถูกต้องกับข้อสรุปข้างต้น?

0
กำหนดค่า IIS ให้ถูกต้องดังนั้นการตรวจสอบสิทธิ์สมาร์ทการ์ดจะถูกเลือกไว้ล่วงหน้า
ฉันย้ายไซต์ m.net asp.net เก่า (.net 4.7) ไปยังเซิร์ฟเวอร์ใหม่ Windowsserver 2016 ด้วย IIS 10 ไซต์ใช้สมาร์ทการ์ดกับ SITHS เพื่อตรวจสอบสิทธิ์ผู้ใช้ ใช้งานได้เมื่อใครบางคนไปที่ไซต์ฟิลด์การตรวจสอบสิทธิ์สมาร์ทการ์ดปรากฏขึ้น ... แต่ ... ในสมาร์ทการ์ดมีการตรวจสอบความถูกต้องหลายแบบให้เลือก รูปภาพที่เลือกการล็อกอินเริ่มต้นผิด ดังนั้นจึงแสดงการตรวจสอบสิทธิ์ที่เลือกไว้อย่างไม่ถูกต้อง ในการเข้าสู่ระบบฉันต้องกด "ตัวเลือกเพิ่มเติม" และเลือกจากรายการ ตัวเลือกการรับรองความถูกต้อง โซลูชันที่สองในรายการควรเป็นค่าเริ่มต้นที่เลือกไว้ ตอนนี้มีคนบอกว่าเป็นไปไม่ได้ ก็เป็นได้ บน oldserver การรับรองความถูกต้องที่ถูกเลือกเสมอ ดังนั้นบางแห่งในโครงสร้าง IIS จึงสามารถเลือกการรับรองความถูกต้องเริ่มต้นหรือที่ใดที่หนึ่งในรีจิสทรี ดังนั้นฉันจะเลือกการรับรองความถูกต้องเริ่มต้นที่ไหน
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.