Preguntas con etiqueta 'certificates'

1
respuesta

Es necesario aclarar el proceso de firma de CSR

No parece haber mucha información en profundidad sobre el proceso de firma de certificados que no sea: Guía de uso del protocolo de interoperabilidad de gestión de claves versión 1.2 (PDF) RFC 2986 - PKCS # 10: Especificación de sint...
hecha 24.02.2015 - 22:38
2
respuestas

¿Es posible usar una colección abierta de certificados SSL predeterminados para mi navegador?

Los navegadores y los sistemas operativos vienen con un conjunto de certificados SSL predeterminados para organizaciones bien conocidas, como los certificados raíz de las CA. Comprendo que el modelo de confianza es el siguiente: selecciono (e...
hecha 30.12.2014 - 17:34
2
respuestas

CSR Simulación de firma

Intenté mucho obtener mi prueba csr firmada desde la CA raíz (opción de versiones de prueba), de alguna manera no estoy obteniendo cuotas de parte de su verificación interna. Pocas preguntas que surgieron ¿Puedo firmarlo de alguna manera? (s...
hecha 05.03.2015 - 17:05
1
respuesta

Sustitución del certificado SSL de Bitdefender Antivirus

Estoy usando Bitdefender AV 2013 ed y me he dado cuenta de que cuando el escaneo SSL está habilitado en la configuración, BD utilizará un certificado local, como se mencionó here. Esto modifica la cadena de certificados con BD como la raíz con...
hecha 03.08.2014 - 19:30
2
respuestas

Certificado de comodín SSL para emitir otros certificados

Digamos que compro un certificado SSL * .example.com. Ahora quiero generar subcertificados e incluir el certificado * .example.com en una ruta de confianza: host1.example.com, con un nombre alternativo rr.example.com host2.example.com, con...
hecha 28.04.2014 - 08:53
1
respuesta

¿Cómo trato con seguridad la falla de validación del certificado SSL cuando la fecha del cliente es incorrecta?

Tengo una aplicación que se ejecuta en dispositivos móviles y se conecta a mi servidor a través de HTTPS. A veces, la conexión falla porque el dispositivo tiene una fecha establecida en el pasado (antes de la fecha de 'válida desde' en mi cer...
hecha 22.04.2014 - 10:59
1
respuesta

aplicación compatible con FIPS basada en OpenSSL

Digamos que necesito escribir una aplicación simple para firmar / verificar algunos datos. La parte difícil es que debe ser compatible con FIPS 140-2. Estaba pensando en hacerlo con OpenSSL FIPS Object Module 2.0, pero luego noté el "I.G. 9.10...
hecha 10.10.2013 - 10:27
1
respuesta

¿Por qué solo puedo ver el tráfico HTTPS de algunas aplicaciones de iOS con ZAP?

He notado una extraña curiosidad al detectar algo de tráfico en mis aplicaciones en mi iPhone. He instalado el certificado ZAP Proxy CA en el dispositivo, pero he notado que puedo detectar algo del tráfico de aplicaciones y otros que no. Esto fu...
hecha 07.05.2016 - 12:40
1
respuesta

CSR de IIS 8 y mantener mi clave privada en secreto

He estado tratando de entender algo. Cuando genera una CSR desde IIS, ¿cómo se mantiene la clave privada como un secreto, o no? ¿CA te envía un certificado que incluye tu clave privada? Porque nada parece decirme lo contrario, y nadie debería co...
hecha 03.08.2014 - 11:08
3
respuestas

Múltiples certificados de servidor SSL

Soy algo nuevo en SSL. Durante un establecimiento de conexión SSL, veo que el servidor está enviando varios certificados. ¿Puede alguien ayudarme a comprender por qué el servidor está enviando varios certificados? ¿Y cómo puedo hacer lo m...
hecha 24.06.2014 - 17:34