É possível criar várias autoridades certficadas no Windows Server 2012?
Especificamente: gostaria de criar uma CA raiz autônoma que tenha sua chave privada no armazenamento seguro off-line. A autoridade de certificação principal (Enterprise) dev...
Eu sou relativamente novo nisso, mas fiz uma pesquisa na internet nos últimos dois dias e não consegui encontrar uma resposta adequada.
Recebi uma cadeia de certificados de certificados de certificação ( cacertchain.crt ) que preciso importar...
Eu tenho um site hospedado no Reino Unido e também tenho uma organização na África do Sul que hospeda o aplicativo da minha empresa on-line para acesso à web.
Eu quero implementar o SSL para ambos os servidores, já que requer login de diferen...
Estou usando o C # (ou VBScript) para emitir um certificado de uma CA corporativa.
De acordo com esta resposta , preciso especificar o OID em vez do nome do certificado e colocá-lo de forma inesperada parte do código. (IMHO eu deveria colocá...
Estou muito acostumado a criar a PKI usada para autenticação x509 por qualquer motivo, sendo a Verificação de Cliente SSL a principal razão para isso. Acabei de começar a mexer com o OpenVPN (que eu suponho que esteja fazendo as mesmas coisas qu...
Portanto, tenho seguido instruções sobre como configurar a autenticação de certificado de cliente no Apache2 com mod_ssl. Isso é somente para o propósito de testar um aplicativo contra o CAA, não para qualquer tipo de uso de produção.
Até ago...
Minha empresa tem um servidor de autoridade de certificação raiz do Windows 2003 que é usado para gerar certificados de cliente para logins de Serviços de Área de Trabalho Remota, bem como certificados para sites HTTPS internos.
Recentemente,...
Nenhum modelo é exibido na pasta de modelos da autoridade de certificação.
Nos modelos de certificado (certtmpl.msc), os modelos são exibidos.
Executando certutil -CATemplates retorna 0x80070490 (WIN32: 1168 ERROR_NOT_FOUND) CertUtil: Elem...
Parece que isso deve funcionar, mas a PKI é complicada e gostaria de perguntar às pessoas que podem dar uma resposta autoritária.
ANTECEDENTES :
Eu sou engenheiro de rede para uma empresa; por causa do argumento, vamos chamar nosso domíni...
Um endereço de e-mail em Solicitação de Assinatura de Certificado (CSR) para um servidor com nome de domínio aaa.bbb.ccc.ddd contém exatamente todas as zonas de domínio ou pode ser [email protected] (em outras palavras , apenas um domínio d...