Perguntas sobre 'pki'

1
resposta

Migração da autoridade de certificação - não é possível instalar a função de inscrição na Web

Eu usei este para migrar uma autoridade de certificação my root CA de um servidor AD Win2003 oldserver para um servidor membro Win2008R2 newserver (com nome diferente). Depois de concluir esta tarefa, eu queria instalar o serviço de f...
05.05.2015 / 16:02
1
resposta

Microsoft PKI + Samba AD

Você já tentou criar o Samba como controlador de domínio do Active Directory para instalar os Serviços de Certificados do Active Directory? O objetivo é ter um enterprise ca com samba ad em vez do diretório ativo comum da microsoft. A únic...
07.04.2015 / 10:46
1
resposta

Como instalar corretamente o leitor de cartões SCR3500 no Mac - Mac OS X 10.6.8?

Estou tentando fazer login em algum site seguro e preciso usar o leitor de cartão SCR3500. Eu encontrei e instalei alguns drivers - link . No entanto isso não funciona. Quando tento abrir o site https, aparece o ssl_error_handshake_failure_al...
27.10.2014 / 21:26
1
resposta

O gerenciador de certificados do Windows restaura a chave privada de alguma forma

Isso pode soar muito estranho, mas deixe-me explicar uma situação: Eu estava usando minha chave privada PKI instalada em Windows Certificate Storage recebo token, então decidi carregá-los para o token e excluí-los do armazenamento das janela...
12.08.2013 / 21:43
2
respostas

Existe espaço OID reservado para CAs corporativas internas?

Ao provisionar uma PKI para uso interno, existe um espaço OID privado que pode ser usado sem ter que pagar e / ou registrar seu próprio intervalo de OID? Pense em endereços RFC1918 para intervalos de OID.     
07.11.2013 / 21:16
2
respostas

Powershell remotamente excluir certificados PKI

Eu recentemente reconstruí minha PKI e gostaria de excluir os certificados que foram emitidos para todas as máquinas clientes em toda a minha rede. Soa como um trabalho para o Powershell! Então, eu escrevi esse script para ser distribuído pelo G...
09.07.2014 / 01:32
2
respostas

Autenticação de cartão inteligente para um switch Cisco?

Temos nossos dispositivos de rede Cisco configurados para autenticar os administradores de rede usando suas contas de domínio por meio do RADIUS em execução em um servidor Windows 2008R2 com a função de proteção de rede. Isso funciona muito bem...
03.06.2011 / 23:01
2
respostas

Windows PKI: Como posso importar, assinar / emitir e exportar um grande número de CSRs?

Eu tenho muitos CSRs que preciso ter assinado / emitido e exportado no Windows. Eu estava esperando que eu pudesse processá-los em lote de alguma forma (certutil parece que pode fazer parte do trabalho), mas não tenho certeza de como posso fazer...
26.07.2013 / 12:37
3
respostas

Por que o OpenVPN fornece o erro: “propósito de certificado não suportado” para um certificado intermediário?

EDIT: Eu realmente sinto muito por ter que dizer que o problema se consertou magicamente e eu não tenho idéia do porquê. Em resposta a uma das respostas, removi todos os EKU da cadeia CA e não funcionou. Depois de voltar de férias, eu criei a ca...
20.06.2016 / 21:47
2
respostas

Os servidores web enviam a cadeia de certificados para o cliente web?

Se meu servidor web (Apache mais recente) tiver uma cadeia de certificados Verisign válida (não expirada ou revogada) (root - > intermediário - > leaf / meu servidor), o servidor envia a cadeia inteira (?) para o cliente? O cliente da We...
02.05.2016 / 04:57