Criação de certificado SSL - Qual tipo de ID escolher?

3

Estou tentando descobrir a importância do "tipo de ID" para um certificado SSL. Estou tentando gerar um certificado do meu firewall para fazer o upload para uma CA, mas tendo problemas para decidir se devo escolher um IP, um nome de domínio ou um email para o Tipo de ID (informações sobre o assunto).

Qualquer ideia para escolher qual deles ajudaria (especialmente se houver uma prática recomendada para certificados SSL de VPN).

    
por mrtechalot 06.06.2012 / 17:53

1 resposta

4

O mais provável é que você queira usar um nome de domínio como o assunto, mas isso depende exatamente do que você deseja criptografar usando este certificado.

O caso mais comum é o acesso a uma porta SSL da Internet, para algo como VPN baseada em SSL ou um proxy reverso de codificação; para isso, você vai querer o uso de um tipo de assunto de nome de domínio, e para os dados no campo assunto você vai querer usar o nome DNS que os clientes estarão usando para acessar o servidor - para o caso de uso VPN, que pode seja algo como vpn.example.com .

Diga-nos para que serve o certificado e podemos ser mais específicos.

    
por 06.06.2012 / 17:58