Preguntas con etiqueta 'certificates'

2
respuestas

¿Qué tan importante es usar una clave de cifrado grande para el certificado SSL?

Estoy tratando de averiguar qué tamaño de clave de cifrado debo usar para mis certificados SSL (2k, 4k?) ¿Es una clave 2k "suficiente"? es crackable ...? y si es así, ¿una clave 4k no es crackeable? Además, ¿cómo afecta una gran (como una...
hecha 24.06.2016 - 09:55
2
respuestas

Uso de certificados digitales en firmas digitales

¿Podría alguien explicarme cómo se utilizan los certificados con firmas digitales? Entiendo la diferencia entre certificados y firmas. Está claro.    Los certificados digitales se utilizan para verificar la confiabilidad de un   sitio web,...
hecha 08.02.2015 - 13:19
2
respuestas

Certificado S / MIME caducado y renovado, ¿mis corresponsales tienen que hacer algo?

Mi certificado PKI (la identificación digital para el correo electrónico de Symantec, el emisor es "VeriSign Client External Certification Authority - G3") caducó después de 1 año y, por lo tanto, la he renovado. ¿Las personas con las que man...
hecha 15.10.2014 - 16:14
1
respuesta

Certificados ECDSA / RSA y selección de cifrado

En esta imagen, ¿puede alguien decirme si un certificado RSA estándar puede admitir los cifrados EC * _RSA listados? Si es así, ¿creas las claves RSA típicas cuando estás creando el CSR? También estoy bastante seguro de que los cifrados EC *...
hecha 18.08.2014 - 01:04
2
respuestas

Versiones múltiples del certificado de firma SSL

Estaba revisando la cadena SSL en onlineaccess.ncsecu.org porque una falla en la red me hizo paranoico. Tanto Firefox como IE en mi computadora tienen esta cadena: onlineaccess.ncsecu.org Número de serie 6C: 16: 7D: 5A: D0: A3: 0B: 06: D2: C...
hecha 03.07.2015 - 15:18
2
respuestas

OpenSSL, x509: ¿cuál es la forma correcta de autorizar la firma de imágenes?

A los efectos de crear una VPN, no puedo encontrar una explicación lógica del esquema de OpenSSL / x509. Estoy muy confundido acerca de estos tres términos, Autoridades de certificación certificados de puerta de enlace Certificados de pu...
hecha 03.08.2013 - 23:30
3
respuestas

¿Por qué el RFC 5280 dicta que las CA no emitan certificados con números de serie negativos?

He intentado emitir un certificado que comienza con 8 a F pero he encontrado que es imposible, principalmente debido a la RFC:    El número de serie DEBE ser un número entero positivo asignado por la CA para   cada certificado DEBE ser único...
hecha 18.02.2014 - 16:06
2
respuestas

Cambiar 'Uso de clave' de un certificado

¿Es posible cambiar la propiedad 'Uso clave' de un certificado SSL existente de un sitio web? Nuestro objetivo es alojar un servicio web para que un tercero pueda integrarse con nuestra solución, y su requisito es que nuestro certificado ssl ten...
hecha 17.05.2013 - 21:03
1
respuesta

TLS: cómo saber que una URL de CRL no se modifica

Si un pirata informático lograría firmar un certificado con una clave robada (privada) de una CA y eliminaría o cambiaría la URL en la extensión CRL Distribution Points , y luego el certificado sería revocado por la CA, entonces, ¿cómo sabría u...
hecha 10.12.2015 - 20:56
2
respuestas

mantenimiento de HSM

Tengo un HSM que es un activo dentro de un sistema de administración de seguridad de la información y el equipo de la mesa de ayuda me dice que el dispositivo está mostrando una alerta de falla crítica. Así que mis preguntas son: ¿Debo reemplaza...
hecha 09.05.2015 - 22:01