Preguntas con etiqueta 'certificates'

2
respuestas

¿Certificados SSL para superponer regiones de dominio?

Supongamos, un servidor hosts https://www.master.com/ y, por lo tanto, está equipado con un certificado SSL (dominio único). Además, supongamos que hay algunas aplicaciones web por debajo de master.com : http://wiki.master....
hecha 06.09.2013 - 21:42
2
respuestas

¿Cómo obtener la clave privada del certificado y la clave codificada en base 64?

Perdón por la pobre pregunta. Supongamos que tengo un certificado de las siguientes líneas: -----BEGIN CERTIFICATE----- //22 Lines of encoded junk -----END CERTIFICATE----- Y luego esta clave codificada en base64 <key> MwqzrZVX...
hecha 10.11.2012 - 12:56
2
respuestas

¿Por qué se hash de un CSR?

¿Cuáles son los casos de uso para definir algo que no sea el hash SHA1 predeterminado en un CSR? ¿Es para proteger la firma digital, las claves públicas / privadas? ¿Qué está protegiendo exactamente?     
hecha 13.08.2014 - 05:20
1
respuesta

¿Cuál es el trato con los certificados raíz SSL de Valicert?

¿Alguien sabe cuál es el estado del certificado raíz "Valicert Class 2 Validation Authority" o qué sucede con Valicert en general? He escuchado que ese certificado ha sido desaprobado, ya no ha sido honrado, revocado, lo que sea. Lo obtuve de Go...
hecha 15.08.2014 - 21:11
2
respuestas

Después de Heartbleed, ¿cómo puede distribuir nuevos certificados de forma segura?

Ha pasado un tiempo desde que estudié la distribución de claves, por lo que puedo tener algunos malentendidos fundamentales ... Por lo que recuerdo, los ataques del hombre en el medio no pueden ocurrir durante la distribución del certificado...
hecha 10.04.2014 - 23:34
1
respuesta

¿Almacenar un certificado en un TPM?

¿Hay algún punto para almacenar un certificado en un TPM? Por lo que entiendo, un certificado es de conocimiento público. La única preocupación sobre los certificados es aceptar un certificado deshonesto.     
hecha 24.06.2017 - 19:30
1
respuesta

Asegurar un sitio web existente

Usamos un software de CRM accesible por navegador en nuestra oficina. Principalmente es una solución de escritorio, pero con el acceso al navegador instalado, también está disponible a través de https (certificado autofirmado). Hasta ahora, solo...
hecha 27.03.2017 - 10:12
1
respuesta

Una vez que se haya validado un certificado, ¿es seguro hacer coincidir la cadena en el campo del emisor?

Primero, algunos antecedentes de la pregunta: Tengo un dispositivo Pulse Connect Secure VPN en un entorno de múltiples inquilinos, y me han contactado con la tarea de admitir la autenticación de certificados (utilizando tarjetas inteligente...
hecha 04.07.2018 - 12:49
1
respuesta

¿Qué son los OID en el contexto de este comando keytool?

Estoy en el proceso de configurar un complemento de terceros para Elasticsearch llamado Search Guard que también requiere Search Guard SSL . Al configurar Search Guard SSL, debe configurar varios almacenes de claves y certificados SSL. Sear...
hecha 09.08.2016 - 04:26
1
respuesta

¿Por qué mi Chrome todavía confía en el certificado Thawte?

Se supone que los certificados de Thawte no son válidos desde Chrome 70, pero tengo Chrome 70.0.3538.102 y acepta el certificado de este sitio solo multa. ¿Alguien sabe por qué es eso? ¿Debería estar preocupado?     
hecha 15.11.2018 - 19:35