Preguntas con etiqueta 'public-key-infrastructure'

1
respuesta

¿Cómo obtener “Policy: X509v3 Any Policy” en un certificado generado con OpenSSL?

Estoy intentando generar un certificado a través de OpenSSL que tiene la siguiente línea X509v3 Certificate Policies: Policy: X509v3 Any Policy Pero termino recibiendo X509v3 Certificate Policies: Policy: itu-t ¿Qué cambio nec...
hecha 30.06.2014 - 09:39
1
respuesta

¿qué daño puede hacer una persona maliciosa?

Si los actos de ca actúan en interés de un intruso, ¿qué es lo peor que hacen? Supongo que pueden descifrar el tráfico no utilizando el perfecto secreto hacia adelante y suplantar el servidor. ¿Es este el caso?     
hecha 23.06.2014 - 20:09
1
respuesta

Confiar en las autoridades de certificación

Si yo, como lego, no me equivoco, hay controles bancarios, tanto internos como nacionales descuidos, del trabajo realizado por los empleados. Estos son aparentemente efectivos, ya que la Los detalles de las transacciones pueden ser auditados y v...
hecha 20.06.2014 - 08:40
1
respuesta

¿las organizaciones que reciben certificados se consideran "entidades finales" en una PKI?

Estoy tratando de entender el término entidad final . ¿Este término solo significa alguien que desempeña un papel en un sistema PKI que no es una CA? Entonces, si solicito un certificado de A que es un emisor de CRL para Verisign, ¿soy una enti...
hecha 24.04.2013 - 23:24
2
respuestas

Uso de certificados autofirmados para fines de firma de código

si el almacén de certificados del cliente confía en un certificado autofirmado, entonces debería estar bien para usarlo, ya que el cliente confía en el emisor del certificado como lo hace en cualquier otra CA confiable (emisor del certificado)....
hecha 28.12.2012 - 22:56
1
respuesta

¿Qué procedimientos de auditoría se aplican a los documentos y al software que utilizan?

Desde un punto de vista teórico, la noción misma de un notario electrónico - ENotary implica una serie de problemas relacionados con la biométrica, revocación de la firma, sello de tiempo, mantenimiento de un diario electrónico confiable de ac...
hecha 12.03.2013 - 22:07
1
respuesta

¿Puedo usar cualquier certificado ssl para firmar y cifrar el mensaje AS2?

Soy absolutamente nuevo en este tema de los certificados ssl, así que tenga paciencia conmigo. Mi tarea es instalar una comunicación AS2 con algún socio comercial. Por lo tanto necesitamos firma y cifrado de mensajes. Algunos socios de comu...
hecha 22.03.2013 - 11:54
1
respuesta

Arrancando certificados SMIME duales para la firma y el cifrado?

Para mantener la propiedad de no rechazo de firmar mientras aún tiene el depósito de la clave de cifrado, se recomienda tener certificados separados (y claves de pub-priv) para la firma (por ejemplo, CertSign ) y el cifrado (por ejemplo,...
hecha 21.08.2013 - 21:16
1
respuesta

¿Puedo exportar mi certificado digital a este ust emtec?

Se dice aquí enlace módulo RSA de 2048 bits: listo para la aplicación PKI hash de datos SHA256: listo para firma digital ¿Significa que es un token USB donde puedo exportar mi certificado digital que solicitará automáticamente el c...
hecha 03.08.2012 - 00:53
1
respuesta

¿Por qué el cliente OpenSSH en Mac OS X lanza silenciosamente un agente ssh para el usuario?

Estoy confundido por la diferencia en el comportamiento de los clientes ssh que veo en dos hosts diferentes. Solo para ser claros, este es el escenario: "macbox" OS X utilizando OpenSSH_5.2p1 ssh client "sunbox" Solaris 10 OpenSSH_3.9p1 ss...
hecha 20.10.2012 - 04:54