Questions marquées «certificate-authority»

En cryptographie, une autorité de certification ou une autorité de certification (CA) est une entité qui émet des certificats numériques.

3
Où obtenir des certificats d'autorité de certification racine pour Windows Server maintenant que Microsoft ne les met plus à jour?
Microsoft a supprimé les mises à jour de l'autorité de certification racine de WSUS en janvier 2013. J'ai maintenant de nouvelles installations de Windows Server 2012 qui ont un ensemble insuffisant d'autorités de certification racine (essentiellement les propres autorités de certification de Microsoft). Cela signifie que chaque fois que notre …
1
Réémission de l'autorité de certification racine auto-signée sans invalider les certificats signés par elle
J'ai créé une autorité de certification racine auto-signée pour quelques services internes dans notre entreprise, que j'ai configurée moi-même (principalement servie via HTTPS). J'ai ensuite créé des certificats pour ces services, signés avec cette autorité de certification. Maintenant, je veux ajouter une extension x509 (point de distribution CRL) à l'autorité …
1
Que signifie «tlsv1 alert unknown ca»?
J'essaie de faire une demande curl en utilisant un certificat client comme ceci: curl -E my.pem https://some.site Et j'obtiens le message d'erreur suivant: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Qu'est-ce que ça veut dire? Cette plainte provient-elle du serveur auquel je me connecte ou de mon client curl? (Comment …
6
Remplacement de la source du serveur NTP malade et resynchronisation (l'heure interne étant actuellement de 2 minutes en retard)
L'un des serveurs NTP externes (le principal - actuellement) que nous utilisons comme source semble ne pas répondre aux appels NTP. Malheureusement, sur notre routeur principal (Cisco 6509), la fonctionnalité NTP n'a pas basculé vers le serveur externe NTP secondaire comme prévu. En conséquence, notre routeur principal, qui est à …
3
Pourquoi émettre un certificat SSL qui expire en 2037?
Dans Firefox, si je consulte l'autorité de certification racine universelle Verisign, je remarque qu'elle expire en 2037. ( Settingsonglet -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Pourquoi a-t-il une durée de vie de 23 ans? Pourquoi ne le feraient-ils pas expirer plus tôt? Ou plus tard?
3
Différence entre Microsoft ADCS Standalone CA et Enterprise CA
Il s'agit d'une question canonique sur les différents types d'autorité de certification Microsoft Je recherche des informations sur la différence entre Microsoft ADCS Enterprise CA et CA autonome? Quand et où dois-je utiliser chaque type d'autorité de certification? J'ai essayé de google cette question et trouvé une seule réponse que …
1
Qu'advient-il des certificats de signature de code à l'expiration de l'autorité de certification racine?
Jusqu'à présent, clair pour moi: si le certificat de signature de code lui-même expire, le code signé sera vérifié / accepté au cas où il aurait été signé avec un horodatage. Sinon, le code signé est également arrivé à expiration. Mais que se passe-t-il si mon autorité de certification elle-même …
3
Activer la stratégie d'inscription des certificats et demander un certificat à l'aide de PowerShell
En ce moment, je fais ce qui suit pour demander un certificat à un serveur CEP: Ouvrez gpedit.msc Sous Configuration ordinateur> Paramètres Windows> Paramètres de sécurité> Stratégies de clé publique, double-cliquez sur "Client des services de certificats - Stratégie d'inscription des certificats" Activer Entrez l'URI CEP Passer à l'authentification par …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.