Preguntas con etiqueta 'certificates'

1
respuesta

¿Cómo aprendo la notación criptográfica / matemática?

I hizo una pregunta antes donde se recomendó que describiera mi problema usando la notación de criptografía estándar. ¿Cómo aprendo esta notación y cómo transmitir mi enfoque? ¿Cómo puedo anotar esta notación para indicar problemas es...
hecha 12.05.2011 - 14:47
2
respuestas

Seguridad de conexión de Firewall de Windows con certificado

He estado jugando con la configuración del firewall de Windows de algunas computadoras dentro de una LAN basada en VMWare (sin dominio). Para ayudar en mis pruebas y depuración, creé una pequeña aplicación de consola auto alojada que responderá...
hecha 23.10.2014 - 14:50
1
respuesta

¿Qué tan segura es la clave TOTP en los teléfonos?

Nuestra compañía está considerando varias opciones para mudarse a MFA con el software OATH TOTP o yubikey OATH OTP. En lo que respecta a donde se almacena el secreto, soy consciente de que un dispositivo de hardware yubikey o similar está endure...
hecha 26.03.2012 - 16:11
3
respuestas

¿Está obsoleta la CA raíz fuera de línea?

Hay innumerables artículos prácticos y prácticas recomendadas que recomiendan el uso de una autoridad de certificado raíz (CA) fuera de línea. Aunque como sugiere el título, ¿esta recomendación es obsoleta? El contexto de mi pregunta es para...
hecha 17.01.2018 - 17:16
1
respuesta

¿Cómo funcionan los certificados en términos de cifrado, hash y firma?

Creo que puedo entender esto, pero quiero estar seguro de que tengo los detalles correctos. Hay mucha información sobre la implementación de certificados de alto nivel, así como la implementación de cifrado a nivel matemático y demás, pero no he...
hecha 20.01.2017 - 07:18
2
respuestas

¿Por qué RFC 4158 (Construcción de rutas) restringe los anclajes de confianza a los certificados autofirmados?

Tengo problemas para usar Wget para descargar un archivo a través de HTTPS desde ftp.gnu.org usando la raíz Let's Encrypt X3 . El Let's Encrypt X3 tiene certificación cruzada, lo que significa que tiene un emisor y no está autofirmado....
hecha 15.10.2017 - 03:00
1
respuesta

Identificación del cliente mediante certificados de cliente

Tengo el siguiente escenario: Varios servidores integrados independientes (Linux / ARM / lighttpd) Varios dispositivos de control independientes (win32 / iOS / Android) Cada servidor debe tener al menos un dispositivo de control Cada d...
hecha 21.12.2015 - 09:33
2
respuestas

Mejores prácticas para implementar HTTPS en dispositivos integrados

Los dispositivos integrados, como enrutadores, cámaras IP, generalmente proporcionan acceso HTTPS a la interfaz de administración. Estas implementaciones de HTTPS generalmente tienen muchos problemas (certificados no únicos, certificados autofir...
hecha 26.04.2016 - 08:26
1
respuesta

Certificados S / MIME y “fuga de información”

Estoy considerando obtener un certificado S / MIME que verifique mi nombre y dirección de correo electrónico. He estado tratando de determinar qué información "se filtra" si lo hago. La página de Wikipedia en S / MIME dice :    Según la p...
hecha 07.11.2015 - 21:05
3
respuestas

¿Son necesarios los certificados SSL de una CA para una comunicación segura?

¿Tengo razón al pensar que los certificados SSL de una CA son solo para fines de identificación y no sirven para el cifrado real de los datos? En otras palabras, si tuviera que crear un certificado autofirmado, ¿la comunicación https sería tan s...
hecha 24.10.2011 - 21:28