Jestem odpowiedzialny za utrzymanie dwóch serwerów Debiana. Za każdym razem, gdy muszę robić cokolwiek z certyfikatami bezpieczeństwa, korzystam z samouczków Google i staram się, aż w końcu zadziała. Jednak w swoich poszukiwaniach często natknąć różnych formatach ( .key, .csr, .pem), ale nigdy nie...
Powiedziano mi, że można stworzyć aplikację internetową, która nie wymaga logowania. Użytkownik loguje się do systemu Windows, który uwierzytelnia się za pomocą wyszukiwania Active Directory (LDAP). Następnie powinni móc przejść do mojej aplikacji internetowej i nigdy nie widzieć monitu o...
Korzystam z OpenVPN i chociaż mogę generować certyfikaty za pomocą easyrsa w porządku, tak naprawdę nie rozumiem ustawień w pliku easyrsa vars: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export...
Czy podczas udostępniania PKI do użytku wewnętrznego istnieje prywatna przestrzeń OID, z której można korzystać bez konieczności płacenia i / lub rejestracji własnego zakresu OID? Pomyśl adresy RFC1918 dla zakresów
Niedawno przebudowałem moją infrastrukturę PKI i chciałbym usunąć certyfikaty wydane wszystkim komputerom klienckim w mojej sieci. Brzmi jak praca dla PowerShell! Napisałem więc ten skrypt do dystrybucji przez GPO, uruchomiłem z SysVol i uruchomiłem na komputerach klienckich podczas...