Preguntas con etiqueta 'certificates'

2
respuestas

Manejo de certificados en una red pequeña VPN

Fondo: necesito configurar un acceso remoto seguro para una pequeña oficina en casa. Soy un poco novato y no he necesitado manejar certificados antes. Entiendo la mayor parte de la configuración, pero quiero entender las implicaciones prácticas...
hecha 24.03.2016 - 21:02
1
respuesta

Mezclando Off-The-Record y SSL clásico

Estoy desarrollando un sistema de pubsub sobre Node.js y Socket.io. Decidí implementar el cifrado Off-The-Record (OTR) de forma predeterminada para todas las transferencias de datos entre clientes y servidores. La pregunta es ¿necesito conectar...
hecha 17.07.2016 - 00:51
1
respuesta

Identidad del cliente que no sea la URL / nombre DNS en el certificado

Actualmente estoy trabajando en un proyecto en el que casi toda la comunicación se realiza mediante HTTPS y ActiveMQ. Los servidores y clientes están físicamente en diferentes lugares, diferentes organizaciones y en diferentes dominios. Los comp...
hecha 24.08.2016 - 07:16
1
respuesta

¿Qué sucedió con la política Root CA MITM de Kazajstán?

En 2015 hubo noticias de que Kazajstán iba a comenzar a interceptar todo el tráfico HTTPS a través del "ataque de hombre en el medio" a partir del 1 de enero de 2016, al exigir a los kazakhstanis que instalen su CA raíz. La publicación origin...
hecha 16.07.2018 - 08:48
1
respuesta

Cuando se le solicite agregar un certificado o perfil para conectarse a una red WiFi segura, ¿cómo puedo saber si es seguro instalarlo?

A veces, cuando me conecto a redes WiFi seguras en mi computadora, como los puntos de conexión WiFi de mi proveedor de Internet en la ciudad, me piden que agregue un certificado a mi almacén de certificados. Cuando estoy en mi iPhone, la forma e...
hecha 11.06.2016 - 19:21
2
respuestas

Autoridades de certificado raíz SHA1 [duplicado]

Entiendo que SHA1 está bastante obsoleto. Sin embargo, acabo de abrir las Autoridades de certificación de raíz de confianza en mi computadora con Windows 10 y veo que la mayoría de las Autoridades de certificación de raíz de confianza utili...
hecha 13.03.2017 - 21:50
1
respuesta

¿Los registros de auditoría pública de CA aumentan la visibilidad y el riesgo de ataque?

¿La función CA de los registros de auditoría pública aumenta la visibilidad de mis hosts y, por lo tanto, el riesgo de ataques específicos del host? ¿La única mitigación sería habilitar solo esto para los certificados comodín?     
hecha 11.03.2015 - 21:29
0
respuestas

¿Qué valores de uso de clave se requieren para admitir la firma de código?

Tengo un .pfx que quiero usar para firmar una aplicación Clickonce. Sin embargo, al intentar hacerlo, Visual Studio me da "The selected certificate is not valid for code signing." . Cuando voy a certmgr.msc y compruebo el certificado, indi...
hecha 10.03.2016 - 18:10
0
respuestas

Conexión no confiable cuando se registra para apilar sitios de intercambio

Pude iniciar sesión en varios sitios de intercambio de pila sin ningún problema, pero a partir de hoy 1/5/2016 recibo el siguiente mensaje de error con firefox 43.0.2:    Le has pedido a Firefox que se conecte de forma segura a security.stack...
hecha 05.01.2016 - 08:07
1
respuesta

Este certificado SSL cubre docenas de sitios, incluyendo raw.github.com, * .etsy.com, pypi.python.org, etc. ¿Es esto seguro? [duplicar]

En / r / programación, Daneel_Trevize y encontré a una persona muy segura. que parece cubrir todo lo siguiente:    a.ssl.fastly.net, * .a.ssl.fastly.net, fast.wistia.com, purge.fastly.net, mirrors.fastly.net, * .parsecdn.com, * .fastssl.n...
hecha 18.09.2016 - 15:24