Perguntas sobre 'ssl-certificate'

1
resposta

OpenSSL não pode converter PKCS12 exportado do Cisco ASA 55xx

Eu exportei um certificado + chave existente de um ASA 5510: asa5510(config)# crypto ca export MYTRUSTSTORE pkcs12 MYPASSWORD Salvei a saída em um arquivo (vpn-cisco.pkcs12) e agora estou tentando extrair o certificado e a chave em arqu...
20.03.2015 / 21:34
1
resposta

Existem CAs que podem emitir certificados SSL com EKUs extras?

Eu preciso de um certificado SSL com alguns EKUs extras incomuns (ou seja, 1.3.6.1.5.5.8.2.2, "Uso Intermediário do Sistema IPSec"). O certificado autoassinado não é uma opção. Alguém sabe sobre alguma CA que permite EKUs adicionais? Eu entrei e...
15.02.2017 / 19:51
1
resposta

Prós / contras do uso de chaves do cliente OpenVPN sem senha

Estou configurando um servidor OpenVPN para minha organização e estou lendo as diferentes maneiras como as teclas do lado do cliente funcionam. Ainda não estou familiarizado com todos os conceitos por trás dessas chaves de cliente e autenticação...
29.01.2014 / 00:28
1
resposta

Qual é a localização do certificado de fallback do SQL Server?

Precisamos usar criptografia com o SQL Server, por isso, ativamos o ForceEncryption. De acordo com a documentação, se um certificado não for fornecido, o SQL Server gerará seu próprio certificado interno para fazer a criptografia. Precisamos...
18.12.2013 / 20:12
1
resposta

O certificado do servidor RSA CommonName (CN) 'MYSERVER' NÃO corresponde ao nome do servidor

Acabei de lançar um novo site e instalei um certificado nele e comecei a receber as seguintes mensagens de erro no ssl_erro_log: [Fri Jun 21 15:24:53 2013] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?) [F...
21.06.2013 / 18:12
1
resposta

Como forçar um navegador a solicitar o certificado do cliente, mesmo quando um já foi adicionado anteriormente

Qualquer forma de forçar o navegador a solicitar um certificado de cliente, mesmo que outro já tenha sido instalado? Nesse nível do apache? No nível do navegador? Eu sou totalmente legal com uma solução que é dependente do navegador, porqu...
30.01.2013 / 00:27
1
resposta

Problema de certificado que faz com que o código falhe

Temos algum código que se conecta a um site para chamar um serviço da web. Quando executo o código em nosso servidor sob minha conta (admin local), o código roda bem. Quando executo o código sob um usuário diferente, o código falha e reclama que...
24.01.2013 / 17:45
1
resposta

Com que frequência a CRL é atualizada e como forçá-la?

Eu tenho um serviço da Web em execução no IIS 7 que requer um certificado de cliente X509. Eu sei que o servidor em questão precisa acessar o DigiCert.com para poder obter a CRL (Lista de Revogação de Certificados). Há uma necessidade de alte...
21.11.2012 / 00:40
2
respostas

Aviso de certificado SSL com certificado UCC e várias SANs

Estou trabalhando com um cliente que deseja instalar a segurança SSL para algumas páginas em seu site. Ele usa a hospedagem compartilhada do GoDaddy, e o site atual em que estamos trabalhando está em um subdomínio da conta de hospedagem principa...
14.07.2012 / 06:54
2
respostas

Não é possível emitir o Computer comput para o computador independente do meu ECA

Todo o ambiente do Windows 2K8R2 SP1. Eu tenho uma autoridade de certificação corporativa em funcionamento em meu domínio. Eu quero emitir um certificado de computador (para fins de autenticação de servidor) para uma máquina externa, autônoma...
26.01.2012 / 01:35