Preguntas con etiqueta 'certificates'

0
respuestas

¿ZSK no autorizadas por TLS?

Bajo DANE , la cadena digital de confianza se va (aproximadamente): [ Visibilidad pública de la ceremonia para la generación del] Clave de la zona raíz de la ICANN , que algo que involucra a las autoridades y registradores de TLD, qu...
hecha 30.11.2018 - 23:30
1
respuesta

¿Qué tan efectiva es la revocación del Certificado Activesync usando CRL o OCSP?

Determinamos que algunos de los problemas de bloqueo de nuestra cuenta están relacionados con los dispositivos Activesync que usan contraseñas antiguas / caducadas. Una forma de solucionar un problema de bloqueo de cuenta es emitir e implemen...
hecha 26.02.2013 - 22:40
2
respuestas

política de suministro de SSL / TLS Certificate Authority

Me gustaría pedir recomendaciones sobre el siguiente problema: Como compañía con varios clientes en todo el mundo, suministramos nuestro producto a muchos sitios diferentes. Necesitamos configurar nuestra política con respecto a las CA autofirma...
hecha 11.03.2012 - 13:12
0
respuestas

Cómo firmar un archivo .jar utilizando el esquema de firma XMSS (PQC) con JarSigner

Estoy tratando de usar JarSigner para firmar archivos .jar con firmas XMSS . Con el uso de JCA / JCE Criptografía post-cuántica Provider de BouncyCastle es posible generar el programa XMSS y XMSSMT KeyPairs programáticamente (ejemplo)...
hecha 27.11.2018 - 14:51
1
respuesta

Certificados intermedios múltiples en openssl

Necesito crear varios certificados intermedios para que la cadena sea como esta raíz > > int 1 > > int 2 > > certificado de usuario. Hasta ahora, he creado una raíz y un certificado intermedio (firmado por la raíz) y un cert...
hecha 07.11.2018 - 14:17
1
respuesta

Entendiendo la lista de Microsoft de certificados no permitidos

Microsoft publica sus certificados no confiables como disallowedcerts.stl Advertencia: descarga directa . Está codificado por ASN.1 . Después de decodificarlo, hay una lista de secuencias así: SEQUENCE { OC...
hecha 08.11.2018 - 17:20
2
respuestas

¿Certificados TLS enlazados a puertos? (1 autofirmado y 1 CA)

Para mi juego de Android, quiero asegurar la conexión entre el servidor y sus clientes a través de certificados TLS en cada lado, debido a los datos confidenciales que se intercambian a través de un sistema de inicio de sesión basado en token y...
hecha 22.11.2018 - 11:22
0
respuestas

Permite Encrypt + Cert Bot: Configurar una Autoridad de Certificación conocida

Tengo una configuración en la ventana acoplable donde tengo LetsEncrypt ACME Boulder + CertBot + DNSMASQ como un servidor DNS. Además, tengo un cliente y un servicio donde el servicio se sirve solo a través de https. Primero firmé un c...
hecha 23.11.2018 - 07:25
4
respuestas

¿Puede una red wifi maliciosa instalar un certificado de CA? [duplicar]

¿Un atacante podría crear una red wifi falsa y luego forzar (ya sea a través de la explotación del usuario u otros medios) la instalación del certificado de CA en el navegador, permitiéndoles usar algo como Burp Suite para MITM su navegación?...
hecha 08.09.2018 - 07:14
2
respuestas

Por qué las firmas digitales necesitan algoritmos diferentes

¿Por qué las firmas digitales utilizan algoritmos como DSA, ECDSA o RSA-PSS, y no solo el algoritmo RSA para cifrar el hash del mensaje con la clave privada? ¿La elección está más relacionada con la seguridad o el rendimiento y cómo?     
hecha 21.10.2018 - 06:47