Preguntas con etiqueta 'certificates'

1
respuesta

Crear una firma PKCS7, firmada por X.509 CA, que incrusta un archivo XML

Tengo que crear un archivo de firma PKCS7 firmado por un certificado X.509 y tengo que incrustar un archivo XML dentro. ¿Cómo hacer eso con OpenSSL o cualquier otra herramienta?     
hecha 25.06.2015 - 08:59
1
respuesta

Posibilidad de usar CA como un punto de ataque por parte de organizaciones gubernamentales bajo su presión

Siempre me preocupó el modelo de confianza detrás de las cosas de CA que usamos. Bueno, para la mayoría de nosotros, está bien confiar en ellos, ya que son organizaciones confiables con un montón de experiencia sólida. Los navegadores confían en...
hecha 19.08.2014 - 20:27
1
respuesta

¿Sería posible usar una cookie para almacenar el Certificado de Cliente SSL?

Últimamente, estaba leyendo ese artículo sobre el certificado de cliente SSL. ¿Por qué nadie utiliza el Certificado de Cliente SSL? La respuesta fue a esa pregunta:    En el estado actual, esta excelente idea se representa completamen...
hecha 13.08.2014 - 01:22
1
respuesta

¿Puedo modificar mi cadena de certificados?

Hace tiempo que tengo SSL / TLS ejecutándose en mi sitio. Para aprender un poco más sobre la PKI general, estudié la prueba SSL de Qualys y optimicé mi configuración (incluida la adopción del grapado OCSP). Mi servidor web específico de elecc...
hecha 17.03.2015 - 20:07
1
respuesta

¿Cómo obtengo un certificado de cliente ssl firmado por un tercero?

Me han dado el requisito de proporcionar un certificado de cliente para autenticarse entre los servicios web de dos aplicaciones. La otra aplicación (que no alojo) requiere un certificado de cliente SSL que esté firmado por una CA de terceros (e...
hecha 02.07.2014 - 14:27
1
respuesta

mensaje de verificación del certificado Diffie-Hellman

En RFC 6101 , sobre " Certificate Verify ", leí que:    "Este mensaje se usa para proporcionar una verificación explícita de un cliente   certificado. Este mensaje solo se envía siguiendo a cualquier cliente.   Certificado que tiene capacida...
hecha 19.06.2014 - 18:18
2
respuestas

determinar la clase de certificado X.509

Estoy muy familiarizado con OpenPGP pero ni siquiera uso X.509 / S / MIME. Sé que hay varias clases de certificados (desde verificación de correo electrónico a verificación de identificación personal). Me gustaría saber cómo determina la clase d...
hecha 13.07.2014 - 00:11
2
respuestas

Gráficos de validación de certificados PKI, árboles y firmas cruzadas

Solo estoy tratando de obtener los conceptos básicos de PKI y TLS y entender cómo funciona. Me encontré con la publicación de Mozillas sobre pkix en la que mencionan que la nueva biblioteca permite el procesamiento de gráficos y, por lo tanto, m...
hecha 14.05.2014 - 20:18
1
respuesta

Certificados del lado del cliente en IIS para acceder a una aplicación web solo desde una PC específica

Tenemos una aplicación web ASP.NET que se ejecuta en IIS, con aproximadamente 200 usuarios, algunos están dentro de nuestra LAN y otros están fuera de nuestra LAN. Cada usuario tiene una cuenta de usuario y una contraseña para iniciar sesión....
hecha 13.05.2015 - 13:35
2
respuestas

Elegir la infraestructura de certificado X.509 correcta para proteger las comunicaciones de LAN entre una PC y un dispositivo

Editar: parece que me apresuré bastante al escribir mi pregunta al principio, por lo que aquí hay una versión actualizada de la misma. Estoy desarrollando una aplicación que se ejecuta en PC que están en la misma LAN que otros dispositivos. Q...
hecha 19.11.2013 - 09:19