Preguntas con etiqueta 'certificates'

2
respuestas

Certificados SSL de raíz y soporte de navegador

He dado tres certificados para instalar en nginx AddTrustExternalCARoot.crt PositiveSSLCA2.crt www_example_com.crt Así que los convierto en un certificado encadenado cat www_example_com.crt PositiveSSLCA2.crt AddTrustExternalCARoot.crt &...
hecha 26.07.2013 - 04:23
2
respuestas

¿Qué hizo la autoridad de certificación con mi CSR?

Necesitaba acceder a un servicio web que no es mío. El departamento de TI de ese servicio web me ha pedido que les envíe un CSR (solicitud de firma de certificado). Luego, me enviará un certificado firmado que puedo incluir en mis llamadas co...
hecha 15.12.2012 - 19:24
1
respuesta

Tipos de certificados SSL y uso de claves

Quiero usar OpenSSL para crear una CSR y enviarla a mi CA (que usa Microsoft PKI) y recibir certificados que se pueden usar tanto para Server Auth como para Client Auth. No tengo claro un par de cosas, que pueden ser simplemente un enlace entre...
hecha 05.04.2013 - 20:06
2
respuestas

¿Cómo podrían los desarrolladores móviles evitar eludir la fijación de certificados con herramientas como SSL Kill Switch?

Usé SSL Kill Switch en algunas aplicaciones móviles de iOS para intentar omitir la fijación de certificados y tuve éxito. Entiendo que SSL Kill Switch "mata" el proceso de validación de certificados en el lado del cliente y así es como funciona....
hecha 03.05.2016 - 13:32
1
respuesta

¿Hay algún beneficio al tener certificados CNNIC instalados, si no está en China?

Todos los navegadores / sistemas operativos modernos vienen con certificados raíz del Centro de Información de Red de Internet de China. AFAIK: estos certificados son necesarios para que las computadoras que se encuentran detrás del Gran Firewal...
hecha 02.12.2015 - 23:21
3
respuestas

¿Cómo funciona el protocolo de conexión SSL con el certificado autofirmado? [duplicar]

Estoy usando el certificado autofirmado, pero no sé cómo funciona este protocolo. Conecto dos aplicaciones con un socket SSL y funciona bien. El servidor es una aplicación de Python y el cliente es una aplicación de Android. Creé el certificad...
hecha 14.06.2014 - 10:47
2
respuestas

¿Qué tan práctico es la propiedad de "restricción básica" de un certificado para proteger mi sesión HTTPS / SSL?

Supongamos que un nodo hoja crea un certificado para un dominio diferente, que actúa como CA. ¿Los marcos más populares o las herramientas de validación de la cadena SSL verifican las restricciones? ¿Debo preocuparme y eliminarlo de mi entorn...
hecha 30.09.2011 - 23:50
2
respuestas

¿Qué tan protector debemos ser de un certificado de cliente SSL?

Tenemos una aplicación donde la conexión de la base de datos requiere un certificado de cliente SSL. ¿Qué tan protector necesitamos ser de este certificado? ¿Cuáles son las implicaciones si alguien más lo entiende? Comprendo aproximadamente c...
hecha 31.08.2011 - 14:12
3
respuestas

¿Cómo verificar si MitM actualizó su aplicación de Android?

Mientras navegaba en mi teléfono ayer, apareció una ventana emergente gris en mi pantalla justo cuando estaba deslizando hacia arriba, y accidentalmente presioné el botón de aceptar. En la fracción de segundo que estaba encendido pude leer algo...
hecha 03.11.2015 - 21:07
1
respuesta

Ubicaciones de AIA / CRL para la raíz sin conexión

He leído la respuesta a la siguiente " Lista de verificación para crear una raíz sin conexión y una autoridad de certificación intermedia (CA) "y tengo una pregunta basada en el sistema que estoy intentando construir Es un sistema Windows 200...
hecha 16.11.2012 - 06:00