SSH unterstützt zwei Signaturalgorithmen für Schlüsselpaare: RSA und DSA. Welches ist bevorzugt, wenn überhaupt? Was ist für RSA die minimal zulässige
Wir möchten GPG-Signaturen verwenden, um einige Aspekte unserer Systemkonfigurationsverwaltungstools zu überprüfen. Darüber hinaus möchten wir ein "Vertrauensmodell" verwenden, bei dem einzelne Sysadmin-Schlüssel mit einem Master-Signaturschlüssel signiert werden. Anschließend vertrauen unsere...
Ich verstehe die Theorie, die dahinter steckt, öffentliche Schlüssel auf dem Server zu belassen, nicht ganz. In der Lockbox-Analogie von öffentlichen / privaten Schlüsseln hält Alice zum Entsperren von Alices Box den privaten Schlüssel, während der öffentliche Schlüssel an Bob verteilt wird. Es...
Wie Sie vielleicht wissen, ist es nicht so einfach, auf einer virtuellen Maschine Entropie zu erzeugen wie auf einem "normalen" PC. Das Generieren eines GPG-Schlüssels auf einer virtuellen Maschine kann eine Weile dauern, selbst mit den richtigen Tools. Es gibt viel mehr Kryptofunktionen, die...
Ich bin remote auf einer VM angemeldet und versuche, einen 4096-Bit-PGP-Schlüssel zu generieren. Dieser hängt sich nur für immer auf, da keine Entropie vorhanden ist. Da ich über den Remotedesktop arbeite, wird die Mausbewegung wahrscheinlich nicht als Entropie erkannt. Wie kann ich welche...
Wenn ich zwei SSL-Zertifikate mit demselben Schlüssel generiere, verwässere ich dann die Stärke der Zertifikate? (Öffnet es die Tür für die Kryptoanalyse oder die Möglichkeit, Daten über diesen Kanal zu kompromittieren)? Vielen
Ich versuche, diese Art von Hashes programmgesteuert zu generieren: axF3s9cdEnsNP Aber ich kann nicht erkennen, um welche Art von Hash es sich handelt. Der Hash stammt aus einer .htpasswd-Datei. Alle Online-htpasswd-Generatoren, die ich ausprobiert habe, generieren unterschiedliche Arten von...
Ich versuche, den eingebetteten Geräten, an denen ich arbeite, https hinzuzufügen. Diesen Geräten werden im Allgemeinen lokale IP-Adressen zugewiesen und sie können daher keine eigenen SSL-Zertifikate erhalten. Meine Frage ist also im Wesentlichen, wie man ein Zertifikat für ein Gerät ohne globale...
Auf suse10 md5sum myname gibt md5 Hash als 49b0939cb2db9d21b038b7f7d453cd5d. Die Datei myname enthält die Zeichenfolge "ravi" während einige der Online-MD5-Hash-Generatoren für dieselbe Zeichenfolge einen anderen Hash zu geben scheinen http://md5-encryption.com/
Im C:\ProgramData\Microsoft\Crypto\RSA\MachineKeysVerzeichnis gibt es eine Aufzählung der Schlüsselcontainer. Die Namenskonvention ist <uniqueGUID>_<staticGUID>und ich nehme <staticGUID>an, dass es sich um eine Maschinenkennung handelt. Letztendlich möchte ich in der Lage sein,...