Preguntas con etiqueta 'public-key-infrastructure'

3
respuestas

¿Cómo se actualizan los certificados de clave pública de forma segura?

Digamos que obtengo una computadora nueva que nunca ha estado conectada a Internet antes. La primera vez que lo conecto a Internet, ¿es susceptible a un ataque mitm al descargar sus certificados de clave pública de una autoridad de certificación...
hecha 09.06.2014 - 16:29
1
respuesta

¿Solución de código abierto para capturar y descifrar el tráfico SSH (con clave privada)?

Estoy buscando una solución gratuita de código abierto que sea capaz de capturar y descifrar el tráfico SSH dado que puedo proporcionar la clave privada RSA del servidor (algo como SSH CryptoAuditor). Por favor avise.     
hecha 25.05.2014 - 14:34
1
respuesta

¿Cuáles son las pautas para un buen entorno de firma de código? [cerrado]

Tome este escenario como ejemplo: una organización tiene unos pocos servidores de compilación que verifican periódicamente la fuente desde un repositorio y construyen todo. Cuando una compilación finaliza, los binarios están firmados y archivado...
hecha 16.11.2015 - 14:51
1
respuesta

ECC para futuros dispositivos de IoT?

La criptografía de curva elíptica (ECC) es uno de los métodos criptográficos más potentes que requieren menos esfuerzo computacional. IoT requiere un sistema de cifrado que asegure servicios y aplicaciones inteligentes (5As, es decir, en cual...
hecha 02.07.2016 - 09:45
1
respuesta

CSR con solo clave pública con openssl

Así que he estado haciendo mi investigación y no he encontrado nada lo suficientemente específico para mi problema. Como indica el título de la pregunta, quiero hacer una CSR solo con la clave pública. Lo que he podido hacer es generar un CSR co...
hecha 03.03.2016 - 10:09
1
respuesta

¿Let's Encrypt permitirá un flujo de trabajo personalizado? [cerrado]

   El software de administración Let's Encrypt:       Demuestre automáticamente a la entidad de certificación de Let's Encrypt que usted controla el sitio web    Obtenga un certificado de confianza del navegador y configúrelo en su servidor w...
hecha 11.06.2015 - 13:19
1
respuesta

RemoveFromCRL y DeltaCRL

Tengo una pregunta sobre DeltaCRL con una entrada que contiene RemoveFromCRL reason. Al principio, PKI ha revocado el certificado con certificateHold reason. Y crea la siguiente CRL: Last Update: May 28 13:14:09 2015 GMT Nex...
hecha 31.05.2015 - 00:29
1
respuesta

Es necesario aclarar el proceso de firma de CSR

No parece haber mucha información en profundidad sobre el proceso de firma de certificados que no sea: Guía de uso del protocolo de interoperabilidad de gestión de claves versión 1.2 (PDF) RFC 2986 - PKCS # 10: Especificación de sint...
hecha 24.02.2015 - 23:38
2
respuestas

Identificación de certificados y el problema de distribución de claves

Yo (creo que) entiendo el concepto de fijación de certificados . Sin embargo, me pregunto si, en el peor de los casos, ¿es el anclaje de certificados más seguro que el modelo de confianza jerárquico sobre el que se basa? Un escenario de ejemplo...
hecha 01.03.2015 - 12:05
2
respuestas

CSR Simulación de firma

Intenté mucho obtener mi prueba csr firmada desde la CA raíz (opción de versiones de prueba), de alguna manera no estoy obteniendo cuotas de parte de su verificación interna. Pocas preguntas que surgieron ¿Puedo firmarlo de alguna manera? (s...
hecha 05.03.2015 - 18:05