Al acceder a enlace (sitio de un banco muy conocido en Brasil), el servidor devuelve un certificado firmado por " Autoridade Certificadora Raiz Brasileira " ( Autoridad Brasileña de Certificación de Raíces ). Este certificado no se encuentra...
¿Sería posible crear un certificado legítimo con el bit de CA establecido? No tengo un caso de uso asociado a esto, solo tengo curiosidad.
Para explicar mi pregunta: Supongamos que firmo una clave pública (que pertenece a "B" en quien confío)...
Recientemente se han recibido muchas noticias sobre certificados emitidos falsamente (debido a que la autoridad emisora tiene poca seguridad del sistema). Al parecer, los usuarios apuntados eran en su mayoría iraníes, pero no es difícil imaginar...
Los certificados SSL, en general, utilizan un modelo de "cadena de confianza": una autoridad de certificación (CA) confiable obtiene pruebas de que una empresa como Amazon posee amazon.com y emite un certificado SSL.
Sin embargo, los certific...
Después de que se comprometió el correo electrónico [email protected], encontramos que alguien emitió un
Certificado SSL del dominio validado para nuestro dominio.
Ahora queremos que todos estos certificados sean revocados.
¿Hay alguna for...
Lo que estoy tratando de archivar es habilitar los cifrados ECDSA y DSS en mi sitio, pero al mismo tiempo no depende solo de los certificados autofirmados, por lo que podría enviar a mi cliente más de un certificado y estos podrían seleccionar E...
Por lo tanto, Google se moverá para desconfiar del certificado raíz de "Clase 3 Pública Primaria CA" operado por Symantec Corporation, en los productos Chrome, Android y Google , porque ya no se adhiere a Requisitos básicos de CA / Browser For...
Recientemente instalé Pinta, un programa para el dibujo y la edición de imágenes, y como parte de la instalación, instaló 173 certificados raíz (ver más abajo).
¿Es una práctica normal hacerlo? ¿Para qué necesita estos certificados? Además, ¿...
Actualmente estoy investigando el historial de SSL / TLS. Encontré que netscape introdujo SSL alrededor de 1994/1995. Obviamente, decidieron ir con una PKI X.509 para mitigar los ataques MitM. Sin embargo, yo no pude encontrar ninguna informació...
He dado tres certificados para instalar en nginx
AddTrustExternalCARoot.crt
PositiveSSLCA2.crt
www_example_com.crt
Así que los convierto en un certificado encadenado
cat www_example_com.crt PositiveSSLCA2.crt AddTrustExternalCARoot.crt &...