Três máquinas no ambiente de produção tiveram alguns problemas de hardware e foram desativadas. A equipe de infraestrutura os reinstalou e forneceu os mesmos nomes de host e endereços IP. O objetivo é executar o Puppet nesses sistemas para que e...
Eu criei uma autoridade de certificação raiz personalizada para uma rede interna, example.com. Idealmente, gostaria de poder implantar o certificado de CA associado a essa autoridade de certificação aos meus clientes Linux (executando o Ubuntu 9...
Quais são as diferenças de certificados SSL para o servidor da Web, como a validação estendida, o selo inteligente, curingas, raiz única? Quais certificados são apropriados para as necessidades?
Eu preciso hospedar vários hosts virtuais Apache com SSL de um único IP.
Agora - Eu entendo que, como o SSL envolve a solicitação HTTP, não há como saber qual host está sendo solicitado até que uma chave pública seja enviada primeiro ao clien...
Estou tendo um problema ao gerar um par de chaves com o nome alternativo do assunto usando o utilitário Java keytool do Java 1.7. Estou tentando seguir as instruções encontradas aqui .
Um exemplo do comando que estou usando segue (este ex...
Ouvi dizer que quando vários nomes são adicionados a um único desempenho SAN Cert (Subject Alternative Name), o desempenho começa a degradar-se.
Alguém pode explicar como os certificados de SAN são processados para que eu entenda o que causa...
Como posso limitar o acesso (RDP) a um Windows Server não apenas pelo nome de usuário / senha, mas também com um certificado de cliente?
Imagine criar um certificado e copiá-lo para todos os computadores dos quais desejo acessar o servidor....
Eu tenho um certificado SSL no formato .p7b que preciso converter em .pfx. Se eu tentar isso através do gerenciamento de certificado do Windows, a opção de especialista como .pfx estará desabilitada.
Tentando com o openssl Eu encontrei os doi...
Eu gostaria de trabalhar com certificados e a terceira parte da autoridade envia-me valores:
-----BEGIN CERTIFICATE-----
[...]Many letters and digits[...]
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
[...]Many letters and digits...