Serveradministratoren pki

3

Was ist eine Pem-Datei und wie unterscheidet sie sich von anderen OpenSSL-generierten Schlüsseldateiformaten?

Ich bin für die Wartung von zwei Debian-Servern verantwortlich. Jedes Mal, wenn ich etwas mit Sicherheitszertifikaten zu tun habe, google ich nach Tutorials und schlage weg, bis es endlich funktioniert. Doch in meinen Recherchen kam ich oft in verschiedenen Dateiformaten ( .key, .csr, .pem) , aber ich habe nie in …

1343 certificate pki

4

Wie funktioniert SSO mit Active Directory, bei dem Benutzer transparent bei einer Intranet-Webanwendung angemeldet sind?

Mir wurde gesagt, dass es möglich ist, eine Webanwendung zu erstellen, für die kein Login erforderlich ist. Der Benutzer meldet sich bei Windows an, das sich über eine Active Directory-Suche (LDAP) authentifiziert. Dann sollten sie in der Lage sein, auf meine Webapp zuzugreifen und niemals eine Anmeldeaufforderung zu sehen. Diese …

40 authentication active-directory single-sign-on pki

1

Kann mir jemand bitte die Optionen von easyrsa vars für die PKI-Generierung erklären?

Ich verwende OpenVPN und obwohl ich mit easyrsa ganz gut Zertifikate generieren kann, verstehe ich die Einstellungen in der easyrsa vars-Datei nicht wirklich: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export KEY_OU= export PKCS11_MODULE_PATH= export PKCS11_PIN=1234 Kann mir jemand diese Einstellungen …

24 openvpn pki

2

Gibt es reservierten OID-Speicherplatz für interne Unternehmenszertifizierungsstellen?

Gibt es bei der Bereitstellung einer PKI für den internen Gebrauch einen privaten OID-Bereich, der verwendet werden kann, ohne dass Sie Ihren eigenen OID-Bereich bezahlen und / oder registrieren müssen? Denken Sie an RFC1918-Adressen für OID-Bereiche.

13 pki oid

2

Powershell Löschen Sie PKI-Zertifikate aus der Ferne

Ich habe kürzlich meine PKI neu erstellt und möchte die Zertifikate löschen, die für alle Clientcomputer in meinem Netzwerk ausgestellt wurden. Klingt nach einem Job für Powershell! Also habe ich dieses Skript geschrieben, um es vom Gruppenrichtlinienobjekt zu verteilen, von SysVol aus auszuführen und beim Start auf Client-Computern auszulösen: set-location …

9 powershell windows-server-2012-r2 certificate-authority pki

2

Smartcard-Authentifizierung bei einem Cisco-Switch?

Wir haben unsere Cisco-Netzwerkgeräte so konfiguriert, dass Netzwerkadministratoren mithilfe ihrer Domänenkonten über RADIUS authentifiziert werden, das auf einem Windows 2008R2-Server mit der Netzwerkschutzrolle ausgeführt wird. Dies funktioniert hervorragend, um sich bei der Konfiguration der Geräte über SSH beim Switch anzumelden. Wir befinden uns jetzt in der Anfangsphase der Bereitstellung von …

9 cisco radius smartcard pki

2

Windows PKI: Wie kann ich eine große Anzahl von CSRs importieren, signieren / ausgeben und exportieren?

Ich habe viele CSRs, die ich in Windows signiert / ausgestellt und exportiert haben muss. Ich hatte gehofft, ich könnte sie irgendwie stapelweise verarbeiten (certutil klingt so, als könnte es einen Teil der Arbeit erledigen), aber ich bin mir nicht ganz sicher, wie ich das machen soll. Ist es machbar? …

8 windows ssl-certificate certificate-authority pki csr

3

Warum gibt OpenVPN den Fehler "Nicht unterstützter Zertifikatzweck" für ein Zwischenzertifikat aus?

EDIT: Es tut mir wirklich leid zu sagen, dass sich das Problem auf magische Weise selbst behoben hat und ich keine Ahnung habe warum. Als Antwort auf eine der Antworten habe ich alle EKU aus der CA-Kette entfernt und es hat nicht funktioniert. Nachdem ich aus dem Urlaub zurückgekommen war, …

7 ssl-certificate openvpn pki

Als «pki» getaggte Fragen