Запитання з тегом «certificate»

У мене є сервер Ubuntu, який працює на екземплярі EC2. Для входу на цей сервер я використовую файл сертифікатів без пароля. Я встановив і налаштував vsftpd і створив користувача (назвемо його "testuser"), для якого я встановив / bin / false ssh-термінал, тому він зможе підключатися лише через sftp та завантажувати …

14 ubuntu  certificate  cloud-computing  sftp 

Три машини у виробничому середовищі мали деякі технічні проблеми та були виведені з експлуатації. Команда інфраструктури перевстановила їх і надала їм однакові імена хостів та IP-адреси. Мета - запустити ляльку в цих системах, щоб їх можна було ввести знову. Спроба 1) Старі сертифікати ляльок були видалені з лялькового майстра, видавши …

14 ssl  puppet  certificate  puppetmaster  puppet-agent 

Для сертифіката SSL на домені example.com деякі тести говорять мені про те, що ланцюг є неповним, і оскільки Firefox зберігає власний сховище сертифікатів, він може вийти з ладу на Mozilla ( 1 , 2 , 3 ). Інші кажуть мені, що це добре , як і Firefox 36, який говорить …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

Мене цікавить, як вручну (використовуючи openssl замість команди маріонеткового ca) створити CA, який був би придатний для використання Лялькою? Метою було б створення сценарію таких ЦА для розміщення їх на декількох лялькових майстрах, замість того, щоб на них створювалися сертифікати за допомогою команди маріонеткового сертифікату. Будь-які ідеї, як це зробити? …

13 ssl  puppet  certificate  openssl 

Як я можу обмежити (RDP) доступ до сервера Windows не лише ім'ям користувача / паролем, але і клієнтським сертифікатом? Уявіть собі, як створити сертифікат і скопіювати його на всі комп’ютери, з яких я хочу мати доступ до сервера. Це не обмежиться правилами, заснованими на IP, але додасть певної гнучкості з …

13 security  authentication  rdp  certificate 

Один із моїх сертифікатів SSL (лише проста перевірка домену) скоро закінчується на сервері Windows 2003 IIS 7.0. Я отримав кращу пропозицію від іншого продавця, і хлопці, які спочатку видали мені посвідчення, не хочуть домовлятися про зниження цін. У будь-якому разі, пройшовши майстра сертифікатів у IIS, у мене є можливість "оновити" …

13 iis  ssl  certificate  renew 

Ви можете зробити сертифікат SSL, використовуючи * .domain.com як ім'я. Але, на жаль, це не стосується https://domain.com Чи є для цього виправлення?

13 ssl  certificate  openssl  wildcard 

Усі говорять про контролери домену та про те, що у них повинен бути встановлений сертифікат, але в кінці дня це необов’язково. Щойно встановлено, що насправді використовує цей сертифікат? Я розумію, що вона принаймні потрібна для: Автентифікація смарт-карт ЛДАПС Однак я хочу дізнатися, чи існують конкретні нативні дії DC або Active …

13 active-directory  domain-controller  certificate  ad-certificate-services 

У мене виникла проблема з генерацією ключа з альтернативним іменем теми за допомогою keytoolутиліти Java з Java 1.7. Я намагаюся слідувати інструкціям, знайденим тут . Приклад команди, яку я використовую, наступний (цей приклад був перевірений): keytool -keystore c:\temp\keystore.jks -storepass changeme -keypass changeme -alias spam -genkeypair -keysize 2048 -keyalg RSA -dname …

13 ssl  keytool  certificate 

Я хочу зберегти конфіденційність нашого ключа SSL для нашого веб-сайту. Він зберігається на 2 USB-накопичувачах, один у сейфі та один, який я зберігаю в безпеці. І тоді я єдиний, хто застосовує це до веб-сервера, щоб він був повністю захищеним. За винятком ... Принаймні, на IIS ви можете експортувати ключ. Тож …

12 ssl  certificate  iis 

Моя компанія має власні повноваження щодо сертифікації, які наразі підписуються самостійно. Оскільки ми хочемо почати використовувати його для зовнішніх SSL та безпечної електронної пошти для наших клієнтів, нам потрібно довіряти цьому. Хто-небудь має бал-парк про те, що коштує отримати довірений кореневий сертифікат для внутрішнього PKI? 4 фігури? 5 фігур? 6 …

12 email  ssl  ssl-certificate  certificate  certificate-authority 

Я намагаюся встановити інструменти розробки для невеликої команди, і я не можу отримати автентифікацію правильно. Оскільки ми є розповсюдженою командою, сервер знаходиться в Інтернеті. І я хотів би мати SSO + нульову конфігурацію клієнта. Тому в основному git через https + webdav недоцільно, оскільки клієнт git може використовувати лише базовий …

12 ssh  ssl  certificate 

Я створив власну кореневу службу сертифіката для внутрішньої мережі, example.com. В ідеалі я хотів би мати можливість розгортати сертифікат CA, пов’язаний з цим авторитетним сертифікатом, для моїх клієнтів Linux (під керуванням Ubuntu 9.04 та CentOS 5.3), таким чином, що всі програми автоматично розпізнають авторитетний сертифікат (тобто я не хочу мати …

12 ssl  certificate 

Зачинено. Це питання поза темою . Наразі відповіді не приймаються. Закрито 5 років тому . Заблокований . Це запитання та його відповіді заблоковано, оскільки це питання поза темою, але має історичне значення. Наразі не приймає нових відповідей чи взаємодій. Нам потрібен сертифікат SSL для полегшення віддаленого доступу та адміністрування невеликою …

12 ssl  certificate 

Я чув, що коли багато імен додаються до одного SAN Cert (Subject Alternative Name), продуктивність починає погіршуватися. Чи може хтось пояснити, як обробляються серти SAN, щоб я зрозумів, що викликає вартість продуктивності, коли імена в SAN збільшуються?

11 ssl  ssl-certificate  certificate