Impactos de ejecutar el comando “./CA newca” en / etc / pki / tls / misc / cuando CA ya existe

Question

Impactos de ejecutar el comando “./CA newca” en / etc / pki / tls / misc / cuando CA ya existe

#1 de MacGyver (1 votos)

1

Después de ejecutar accidentalmente "./CA newca" desde / etc / pki / tls / misc, noté que algunos archivos se actualizaban en / etc / pki / CA, y posiblemente más. Pero no hubo ninguna indicación al ejecutar el comando como normalmente hay. Quise ejecutar el comando "./CA -sign" en lugar de agregarlo a la CA actual. ¿Tendrá esto alguna consecuencia? He creado una nueva CA en el pasado, y siempre tuve que eliminar estos archivos, pero ninguno de ellos se modificó, pero eso no significa necesariamente que los "otros" archivos no se actualicen al crear una nueva CA .

# rm –f /etc/pki/CA/*
# rm –f /etc/pki/CA/private/cakey.pem
# rm –f /etc/pki/CA/newcerts/*
# rm –f /etc/pki/tls/misc/newreq.pem
# rm –f /etc/pki/tls/misc/newcert.pem

Aquí están los archivos que se actualizaron:

/etc/pki/CA/serial
/etc/pki/CA/index.txt.old
/etc/pki/CA/index.attr
/etc/pki/CA/index.txt

public-key-infrastructure certificate-authority centos

pregunta MacGyver 04.05.2017 - 18:40

fuente

1 respuesta

Lea otras preguntas en las etiquetas public-key-infrastructure certificate-authority centos

¿Cómo proteger a los usuarios de aplicaciones web del compromiso del servidor? ¿Qué tan ampliamente utilizado es la criptografía de curva elíptica?

score 1 · Accepted Answer

He probado esto, y la respuesta es "No"

Probé con éxito la conectividad de Tomcat a Tomcat con comunicación SSL para un certificado autofirmado existente (firmado por esta CA) y un nuevo certificado autofirmado (firmado por esta CA) agregado al archivo index.txt. Todas las entradas marcadas como "R" no funcionan, y todas las entradas marcadas como "V" siguen funcionando. Esto fue después de no realizar ninguna acción después de que ejecuté ese comando erróneo por error, excepto por firmar ese nuevo certificado autofirmado para un nuevo servidor.