Perguntas sobre 'crl'

1
resposta

Como altero a expiração de CRLs com o OpenSSL?

No momento, estou experimentando minha CA autônoma. Mas, para que meus dispositivos funcionem, preciso de uma CRL válida. Eu defino o CDP para um dos provedores de hospedagem da CDN. Como tenho apenas 5 certificados emitidos, tenho poucas...
01.03.2015 / 13:51
1
resposta

Implicações da CA raiz sem CRL

Atualmente, estou configurando uma PKI para minha empresa e, embora tenha elaborado um bom layout e planejado a política geral de emissão de certificados, ainda estou intrigado com o papel desempenhado pela CRL. Ao analisar outros certificado...
10.11.2011 / 10:28
1
resposta

Windows 2012 SSTP A função de revogação não pôde verificar a revogação porque o servidor de revogação estava off-line

Para se livrar de "Erro 0 × 80092013: A função de revogação não pôde verificar a revogação porque o servidor de revogação estava off-line" você precisa instalar CRLs base / delta no cliente que deseja conectar ao servidor VPN. .. No entanto,...
26.08.2013 / 18:10
1
resposta

Openvpn intermediário CA CRL Question

Eu criei uma autoridade de certificação e uma autoridade de certificação intermediária usando o easy-rsa 2.0. No servidor Openvpn eu uso o certificado intermediário export_ca (conforme a especificação easy-rsa). Quando eu revogo um certificado n...
04.10.2010 / 17:06
0
respostas

Serviço OpenVPN, executado como root: root em vez de nobody: nogroup?

Isso foi movido do NetworkEngineering. Eu usei este guia do DigitalOcean (doravante "guia") para configurar um serviço OpenVPN (v2.3.10, OpenSSL 1.0.2g) há vários meses. Funcionou sem problemas e é mais rápido que o nosso antigo appliance d...
28.12.2017 / 05:43
1
resposta

Atualizando a CRL padrão do IIS (Lista de Revogação de Certificados)

Estou no processo de criação de um servidor da Web (IIS 8.5) que exigirá autenticação de cliente. A autenticação do cliente será realizada usando certificados de clientes que serão emitidos por uma CA de terceiros. Eu quero ser capaz de fazer...
09.10.2016 / 17:03
1
resposta

Perguntas sobre a verificação da CRL

Windows XP | IE 7 Oi pessoal, Ocasionalmente, estou vendo o seguinte erro: Revocation information for the security certificate for this site is not available. Do you want to proceed? No entanto, quando eu manualmente tentar...
14.07.2010 / 18:15
1
resposta

Como publicar uma CRL para uma autoridade de certificação interna do Windows?

Eu tenho um domínio do Active Directory com uma Autoridade de Certificação Raiz Corporativa; o domínio usa um nome de domínio privado ("domain.local") e também temos um nome de domínio público ("domain.com"). O domínio contém os seguintes servid...
12.04.2012 / 20:10
1
resposta

Como posso fazer o OpenVPN usar os pontos de distribuição da CRL da minha CA ao verificar os certificados?

Eu tenho uma PKI existente na qual estou tentando integrar um servidor OpenVPN. Eu incluí Pontos de Distribuição de CRL em cada certificado de CA em minha cadeia e publico as CRLs em um local que pode ser acessado pelo meu servidor OpenVPN....
05.06.2017 / 20:30
1
resposta

Windows Server 2003: Colocando a falha dos causadores off-line da raiz e da CA intermediária no Enterprise CA

Eu instalei 3 CA's em ambiente de laboratório: CA raiz do SA SA CA intermediário CA corporativa (também DC) O instrutor recomenda colocar o Root e o Intermediate CA off-line assim que a CA corporativa for emitida para ele. Eu coloquei...
21.04.2012 / 15:40