루트 CA로부터 자신의 웹 서버 인증서에 서명하는 데 사용할 수있는 인증서를받을 수 있습니까? 가능하면 서명 된 인증서를 중간 인증서로 사용하여 다른 인증서에 서명하고 싶습니다. 고객에게 신뢰 체인에 대한 정보를 제공하려면 "내"중간 인증서를 사용하여 시스템을 특정 방식으로 구성해야한다는 것을 알고 있습니다. 이것이 가능한가? 루트 CA는 이와 같은 인증서에 기꺼이 서명합니까? 비싸? …
Apple MDM 기능을 사용하여 관리 할 iOS 기기를 프로비저닝하려고 합니다 . iPhone 구성 유틸리티를 사용하여 구성 프로파일을 만들려고합니다. 모바일 장치 관리 섹션에서 항상 "신임 정보 페이로드에 신임 정보 추가"라는 "ID"항목을 제외한 모든 것을 설정할 수 있습니다. ID 필드에 대한 iPhone 구성 유틸리티 설명서 에 따르면 : 장치가 MDM 서버에 자신을 …
192.0.2.1에 서버 foo.example.com이 있습니다. 내 도메인 중 일부에 대한 전자 메일을 받기 위해 exim을 실행합니다. 내 도메인에는 각각 mx.example.com을 가리키는 MX 레코드가 있으며 이는 192.0.2.1로 해결됩니다. exim이 수신 이메일 연결에 대해 TLS 암호화를 제공하도록하려면 SSL 인증서에 어떤 호스트 이름을 입력해야합니까? foo.example.com 서버가 HELO에서 무엇을 말할까요? mx.example.com 이것은 클라이언트가 연결할 호스트 …
Windows 2003에서는 작업이 간단했으며 winhttpcertcfg.exe ( download )를 사용하여 "NETWORK SERVICE"계정에 인증서에 대한 액세스 권한을 부여 할 수 있습니다. 이제 IIS 7.5와 함께 Windows Server 2008 R2를 사용하고 있으며 인증서 저장소에서 인증서에 대한 권한 액세스 권한을 설정하는 위치와 방법을 찾을 수 없습니다. 이 게시물 에서는 Vista에서이를 수행하는 방법을 보여 주었으며 …
마스터의 내 puppet.conf [master] certname = myname.mydomain.com ca_server = myname.mydomain.com certdnsnames = puppet;puppet.local;myname.dyndns.org;hivemind.local; certdnsnames에 대한 이해를 위해 다음이 작동해야합니다. puppet agent --server myname.dyndns.org --test 하지만 다음과 같은 오류가 발생합니다. err: Could not retrieve catalog from remote server: hostname was not match with the server certificate 이 오류를 피하는 방법? certdnsname을 …
배경 Comodo에 타원 곡선 루트 ( "COMODO ECC 인증 기관")가 있지만 웹 사이트에 EC 인증서에 대한 언급이 없습니다. Certicom에는 다른 발급자가 EC 인증서를 제공하지 못하게하는 지적 재산권이 있습니까? 널리 사용되는 브라우저가 ECC를 지원하지 않습니까? ECC는 웹 서버 인증과 같은 전통적인 PKI 사용에 적합하지 않습니까? 아니면 수요가 없습니까? NSA Suite B …
SAN / UCC SSL 인증서의 모든 도메인을 나열하는 방법이 있습니까 (이상적으로는 linux / os x에서 명령 행 사용)? 브라우저가 데이터를 추출 할 수 있기 때문에 데이터를 추출 할 수있는 방법이 있어야합니다. 불행히도 목록을 볼 수는 있지만 잘라내어 붙여 넣을 수는 없습니다.
SSL 인증서 공급 업체 (RapidSSL, FWIW)의 "인증서 재발급"기능을 사용하여 새 인증서를 얻었습니다. 이렇게하면 새 개인 키와 암호 문구를 만들어 사용했습니다. 이 인증서를 다시 발행하면 이전에 발행 된 인증서가 유효하지 않게됩니까? 그렇다면 얼마나 오래 걸립니까?
내부 사용을 위해 IIS 7.5에서 자체 서명 된 SSL 인증서를 만들고 있습니다. 내가 가진 문제는 개발 환경 일뿐이므로 10 년 동안 지속되도록 만드는 것입니다. IIS 7.5에는 인증서가 유효한 시간을 지정할 수있는 옵션이 표시되지 않습니다. 기본적으로 1 년 안에 만료되는 인증서를 만듭니다. 10 년 동안 사용할 수 있도록이를 변경할 수있는 방법이 …
가상 호스트가 여러 개인 작은 웹 서버가 있습니다. SSL 연결이 설정된 후에 만 서버가 요청한 가상 호스트를 발견하기 때문에 각 개별 가상 호스트에 인증서를 할당 할 수 없다는 것을 알고 있습니다. 그러나 여러 도메인을 나열하는 단일 SSL 인증서를 가질 수 있습니까? 또는 * .example.com과 같은 와일드 카드 도메인 이상이어야합니다. 그렇다면 …
Exchange 2007 및 IIS6.0을 실행하는 SBS 2008 CompanyA에는 동일한 지붕에서 운영되는 다른 두 회사가 있습니다. 이메일을 수용하기 위해 사용자 당 3 개의 Exchange 계정이 있습니다. 모든 사용자는 CompanyA 계정을 사용하여 도메인에 로그인합니다. CORP \ user user@companyA.com CORP \ user-companyb user@companyB.com <-이메일에만 사용 CORP \ user-companyc user@companyC.com <-이메일에만 사용 이메일은 내부 …
Network Solutions의 웹 사이트에 대한 SSL 인증서가 있습니다. Apache / OpenSSL을 버전 2.4.9로 업그레이드 한 후 HTTPD를 시작할 때 다음 경고가 표시됩니다. AH02559: The SSLCertificateChainFile directive (/etc/httpd/conf.d/ssl.conf:105) is deprecated, SSLCertificateFile should be used instead mod_ssl 의 아파치 매뉴얼에 따르면 이것은 사실입니다. SSLCertificateChainFile은 더 이상 사용되지 않습니다 SSLCertificateChainFile은 서버 인증서 파일에서 …