Als «pki» getaggte Fragen

1
Was verursacht eine Warnung in den basicConstraints eines Zertifikats?
Ich habe mit dem OpenSSL- req -x509Befehl und einer CONF-Datei ein selbstsigniertes Serverzertifikat erstellt. Die CONF-Datei wird unten angezeigt. Wenn ich das Zertifikat mit Microsoft Certificate Viewer untersuche, wird eine Warnung angezeigt basicConstraints(beachten Sie das kleine Ausrufezeichen): Die CONF-Datei verwendet Folgendes, um Folgendes zu erstellen basicConstraints: basicConstraints = critical,CA:FALSE Laut …
1
Was bedeutet es wirklich, ein Zertifikat zu erneuern?
Oft hört man von "Erneuern eines SSL-Zertifikats" oder "Erneuern eines X.509-Zertifikats", aber ich frage mich, was das eigentlich bedeutet. Normalerweise lautet Schritt 1 des Erneuerungsprozesses "Generiere eine neue CSR". Bedeutet dies nicht, dass tatsächlich ein neues Zertifikat ausgestellt wird, möglicherweise mit denselben Informationen (und möglicherweise sogar mit demselben öffentlichen / …
0
Wie überprüfe ich die indirekte CRL?
Ich versuche, ein Beispiel mit indirekter CRL zu erstellen. Wenn ich jedoch versuche, es mit dem Befehl openssl verify zu überprüfen, erhalte ich entweder die Meldung "Zertifikat-CRL kann nicht abgerufen werden" oder "Unterschiedlicher CRL-Bereich". Die Frage ist: Benutze ich den Befehl openssl verify richtig? Fehlt etwas in den Zertifikaten oder …
1 openssl  pki 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.