Preguntas con etiqueta 'certificate-authority'

3
respuestas

¿Es posible modificar una CA sin tener que volver a emitir todos los certificados derivados?

Antecedentes: tengo mi propio certificado autoritativo que me generé para firmar los certificados de los servicios que mis amigos y yo usamos, incluido el servidor web, ircd, etc. Es conveniente porque no tengo que gastar dinero en firmar mi cer...
hecha 17.07.2012 - 21:25
1
respuesta

¿Cómo verificar si se revoca el certificado del registro de certificados?

Tengo una base de datos con certificados de CTL. (usando la utilidad 'certstream'). Aquí hay un ejemplo de un conjunto de datos de certificado: { "all_domains" : [ "benesseresalus.com", "benesseresalus.it", "dimagriresalus.co...
hecha 12.10.2018 - 11:21
2
respuestas

¿Mejores prácticas para el diseño de cadenas de certificados TLS de autenticación mutua?

Estoy buscando consejos sobre las mejores prácticas para construir un sistema de autenticación mutua utilizando certificados. Me gustaría crear un sistema con múltiples dispositivos de IoT que reporten datos a un servidor web, en el que tanto el...
hecha 27.08.2018 - 23:02
3
respuestas

El empleador quiere que instale el certificado raíz para que trabaje de forma remota: ¿problemas de privacidad?

Mi nuevo empleador quiere que instale un certificado raíz en mi computadora como de confianza para poder trabajar de forma remota. Creo que es utilizar Cisco AnyConnect vpn. Realmente no entiendo bien cómo funcionan, así que quería venir aquí pa...
hecha 18.10.2017 - 16:06
1
respuesta

Estados SSL diferentes vistos por Safari, Chrome y Firefox

Hoy, visité algunos sitios del grupo alemán DHL. Mientras Chrome y Safari se quejan de un certificado no válido de Firefoxloacepta.¿Cuálescorrecto,cuálesincorrecto?¿Enquédecisióndebeconfiarelusuario?EstoesloqueSafariinforma: Para comp...
hecha 14.10.2013 - 22:42
1
respuesta

¿Confía en las restricciones de nombre o en el anclaje de CA intermedio?

Se exponen dos servicios diferentes, llámelos 'servicio de gato' y 'servicio de perro'. Los "gatos" y los "perros" se autentican en los servicios a través de certificados de clientes. Los certificados de cliente tienen identidades de gato y perr...
hecha 30.11.2017 - 17:55
1
respuesta

Certificado verificado usando dos rutas diferentes

StartSSL tiene un certificado intermedio que utilizan para firmar sus certificados EV: sub.class4.server .ca.pem . openssl x509 muestra al emisor de este certificado como / C = IL / O = StartCom Ltd./OU=Secure Digital Certificate Signing...
hecha 27.03.2014 - 17:58
1
respuesta

¿VPN encima del certificado?

Nuestra escuela recientemente nos necesitó para instalar un certificado en nuestras propias computadoras para poder conectarse a Internet. Si uso una VPN además, ¿podrán ver lo que estoy haciendo?     
hecha 20.05.2017 - 01:49
1
respuesta

OpenSSL Verificar: Diferencia entre "no se puede obtener el certificado del emisor" y "no se puede obtener el certificado del emisor local"

De las páginas de manual :    2 X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT: no puede obtener el emisor   certificado       no se pudo encontrar el certificado del emisor de un certificado buscado. Esto normalmente significa que la lista de cert...
hecha 04.12.2016 - 21:36
1
respuesta

Eliminar CA de la lista de CA confiables mientras confía en certificaciones anteriores

Digamos que alguna autoridad de certificación cambió su política de seguridad y no confiamos en sus nuevas certificaciones. ¿Existe alguna forma conveniente para que una organización elimine esta autoridad de certificación de su lista de CA c...
hecha 12.08.2013 - 22:35