Ich habe gehört, dass sich die Leistung verschlechtert, wenn viele Namen zu einem einzelnen SAN-Zertifikat (Subject Alternative Name) hinzugefügt werden. Kann jemand erklären, wie SAN-Zertifikate verarbeitet werden, damit ich verstehe, was die Leistungskosten verursacht, wenn die Namen im SAN...
Ich möchte OpenSSL so konfigurieren, dass ich beim Ausführen openssl req -neweiner neuen Zertifikatsignierungsanforderung aufgefordert werde, alternative Betreffnamen in die CSR aufzunehmen. Ich habe diese Zeile zum [req_attributes]Abschnitt meines hinzugefügt openssl.cnf: subjectAltName =...
Wenn ich in Firefox die Verisign Universal Root Certificate Authority ansehe, stelle ich fest, dass sie 2037 abläuft. ( SettingsTab -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Warum hat es eine Lebensdauer von 23 Jahren? Warum sollten...
Ich möchte herausfinden, wie viele Browser unser SSL-Zertifikat ablehnen, wenn sie HTTP-Anfragen an unseren Webserver senden. Wir verwenden eine kostenlose Zertifizierungsstelle, die mittlerweile von den meisten modernen Browsern erkannt wird, aber ich möchte einige Zahlen erhalten, ohne die...
IE7 warnt aggressiv vor Zertifikatfehlern; Wir haben einige interne Sites, die über HTTPS laufen und daher ein gültiges Zertifikat benötigen. Wir haben anscheinend eine Zertifizierungsstelle im Intranet, die SSL-Zertifikate signieren kann, aber wir haben ein Problem: Wie konfigurieren wir Desktops...
Ich möchte ein selbstsigniertes Zertifikat für die Website erstellen. Das alte Zertifikat ist vor einigen Tagen abgelaufen. Es gibt mehr als einen NameVirtualHosts, der auf Systemen gehostet wird. Die Befehle, mit denen ich ein Zertifikat erstelle, stammen von einer Tutorial-Website und...
Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Beispiel: Wildcard-SSL-Zertifikat für * .example.com, installiert auf zwei verschiedenen Boxen....
Ich habe ein SSL-Zertifikat im .p7b-Format, das ich in .pfx konvertieren muss. Wenn ich dies über die Windows-Zertifikatverwaltung versuche, ist die Option zum Experten als PFX deaktiviert. Beim Versuch mit openssl habe ich die folgenden zwei Befehle gefunden, um die Konvertierung durchzuführen:...
Ich habe gerade versucht, ein Comodo Positive SSL zu kaufen, aber es wurde abgelehnt, weil keine öffentliche IP-Adresse unterstützt wurde, sondern nur ein Domainname. Kennt jemand einen SSL-Zertifikatanbieter, der eine öffentliche IP-Adresse anstelle eines Domainnamens unterstützt? Mein Unternehmen...
Der Zertifikatspeicher auf meiner Win7-Box hängt ständig. Beobachten: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Ping-Schnittstelle für Active Directory-Zertifikatdienste -pingadmin - Ping-Verwaltungsschnittstelle für Active Directory-Zertifikatdienste C: \> setze PROMPT = $...
Ich habe einen Postgres-Server mit einem Benutzer, für devdessen Anmeldung ein Client-Zertifikat erforderlich ist. Ich verwende den Befehl psql "sslmode=require user=dev host=db.prod", der mir gegeben wird psql: FATAL: connection requires a valid client certificate. Ich weiß, wo sich das...
Ich habe das Privileg, ~ 5 SSL-CSRs pro Woche zu verarbeiten und deren Gültigkeit zu überprüfen, bevor ich sie zur Bearbeitung an unsere Zertifizierungsstelle weitergebe. Ich verwende OpenSSL auf einem Ubuntu-Computer, um zu überprüfen, ob sie gültig sind, und teste Dinge wie den richtigen...
Ich habe jetzt in mehreren Blogs gelesen, dass man Passwörter aus SSL-Zertifikaten entfernen sollte, um Passwortabfragen beim Neustart von Apache zu vermeiden. Ist das wahr und birgt dies
Ich habe ein Debian-Repository (eigentlich Ubuntu) für den internen Gebrauch mit einigen privaten Paketen eingerichtet und möchte es nun einigen bestimmten Servern über das Internet zur Verfügung stellen. Ich möchte, dass apt-get / aptitude über HTTPS eine Verbindung herstellt, und weil ich kein...
Ich versuche, ein Apple-Entwicklerzertifikat zum Senden von Push-Benachrichtigungen an meinen Abschnitt "Vertrauenswürdige Stammzertifizierungsstellen" hinzuzufügen. Ich erhalte folgende Fehlermeldung: "Der Import ist fehlgeschlagen, weil das Geschäft schreibgeschützt war, das Geschäft voll war...
Wir verwenden den RSA-Schlüsselaustauschmechanismus für das SSL-Zertifikat. Wie kann ich das in DHE_RSAoder ändern ECDHE_RSA? Aufgrund der Verwendung von RSA erhalten wir die folgende Warnung in Chrom Ihre Verbindung zur Website ist mit veralteter Kryptografie verschlüsselt Ich verwende Windows...
Ich versuche, die SSL-Client-Authentifizierung in Nginx einzurichten. Ich habe eine selbstsignierte Stammzertifizierungsstelle erstellt. Damit habe ich eine Unter-CA erstellt. Ich habe diese Unterzertifizierungsstelle verwendet, um ein Zertifikat für einen Client zu erstellen. Ich habe die...
Wenn ich es benutze certutil, wird der folgende Fehler zurückgegeben:certutil: function failed: security library: bad database. zB kann ich keine Zertifikate oder Schlüssel auflisten Wie kann ich das
Ich untersuche, ob ich das Marionetten-Ökosystem irgendwie dazu bringen kann, unsere vorhandene Microsoft Enterprise-Zertifizierungsstelle zu nutzen, anstatt eine eigene Zertifizierungsstelle zu sein. Da Puppet ankündigt, dass das gesamte System "Standard-SSL" ist, ist es meiner Meinung nach...
Kann ich Public-Key-Pins einrichten, wenn ich einen Cronjob einrichte, um das LetsEncrypt-Zertifikat alle 30 Tage zu erneuern? Wenn das Zertifikat erneuert wird, wird auch der Public-Key-Pin erneuert,