Ich bin für die Wartung von zwei Debian-Servern verantwortlich. Jedes Mal, wenn ich etwas mit Sicherheitszertifikaten zu tun habe, google ich nach Tutorials und schlage weg, bis es endlich funktioniert. Doch in meinen Recherchen kam ich oft in verschiedenen Dateiformaten ( .key, .csr, .pem) , aber...
Mir wurde gesagt, dass es möglich ist, eine Webanwendung zu erstellen, für die kein Login erforderlich ist. Der Benutzer meldet sich bei Windows an, das sich über eine Active Directory-Suche (LDAP) authentifiziert. Dann sollten sie in der Lage sein, auf meine Webapp zuzugreifen und niemals eine...
Ich verwende OpenVPN und obwohl ich mit easyrsa ganz gut Zertifikate generieren kann, verstehe ich die Einstellungen in der easyrsa vars-Datei nicht wirklich: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export...
Gibt es bei der Bereitstellung einer PKI für den internen Gebrauch einen privaten OID-Bereich, der verwendet werden kann, ohne dass Sie Ihren eigenen OID-Bereich bezahlen und / oder registrieren müssen? Denken Sie an RFC1918-Adressen für
Wir haben unsere Cisco-Netzwerkgeräte so konfiguriert, dass Netzwerkadministratoren mithilfe ihrer Domänenkonten über RADIUS authentifiziert werden, das auf einem Windows 2008R2-Server mit der Netzwerkschutzrolle ausgeführt wird. Dies funktioniert hervorragend, um sich bei der Konfiguration der...
Ich habe kürzlich meine PKI neu erstellt und möchte die Zertifikate löschen, die für alle Clientcomputer in meinem Netzwerk ausgestellt wurden. Klingt nach einem Job für Powershell! Also habe ich dieses Skript geschrieben, um es vom Gruppenrichtlinienobjekt zu verteilen, von SysVol aus auszuführen...
Ich habe viele CSRs, die ich in Windows signiert / ausgestellt und exportiert haben muss. Ich hatte gehofft, ich könnte sie irgendwie stapelweise verarbeiten (certutil klingt so, als könnte es einen Teil der Arbeit erledigen), aber ich bin mir nicht ganz sicher, wie ich das machen soll. Ist es...
EDIT: Es tut mir wirklich leid zu sagen, dass sich das Problem auf magische Weise selbst behoben hat und ich keine Ahnung habe warum. Als Antwort auf eine der Antworten habe ich alle EKU aus der CA-Kette entfernt und es hat nicht funktioniert. Nachdem ich aus dem Urlaub zurückgekommen war, habe ich...