«pki» 태그된 질문

두 대의 데비안 서버를 관리 할 책임이 있습니다. 보안 인증서로 무엇이든해야 할 때마다 Google은 자습서를 제공하고 최종적으로 작동 할 때까지 이기고 있습니다. 하지만, 내 검색에 나는 종종 다른 파일 형식 건너 ( .key, .csr, .pem)하지만 각 파일 형식의 목적이 무엇의 좋은 설명을 찾을 수 없었습니다. ServerFault의 좋은 사람들 이이 문제에 …

1342 certificate  pki 

로그인이 필요없는 웹 응용 프로그램을 만들 수 있다고 들었습니다. 사용자는 Windows에 로그인하여 Active Directory (LDAP) 조회를 통해 인증합니다. 그런 다음 웹 애플리케이션으로 이동하여 로그인 프롬프트가 표시되지 않아야합니다. 이 고객들은 이것을 싱글 사인온 (SSO)이라고 불렀습니다. 그러나 Tomcat 문서에서 Single Sign On을 읽은 내용은 다음과 같습니다. 단일 사인온 밸브는 사용자에게 가상 호스트와 …

40 authentication  active-directory  single-sign-on  pki 

OpenVPN을 사용하고 있으며 easyrsa를 사용하여 인증서를 생성 할 수 있지만 easyrsa vars 파일의 설정을 실제로 이해하지 못합니다. export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export KEY_OU= export PKCS11_MODULE_PATH= export PKCS11_PIN=1234 누구든지이 설정을 설명 할 수 있습니까? 미리 감사드립니다.

24 openvpn  pki 

내부 용으로 PKI를 프로비저닝 할 때 자체 OID 범위를 지불 및 / 또는 등록 할 필요없이 사용할 수있는 전용 OID 공간이 있습니까? OID 범위에 대한 RFC1918 주소를 생각하십시오.

13 pki  oid 

최근에 PKI를 다시 작성했으며 네트워크의 모든 클라이언트 컴퓨터에 발급 된 인증서를 삭제하고 싶습니다. Powershell의 직업인 것 같습니다! 따라서이 스크립트를 GPO에서 배포하고 SysVol에서 실행하고 시작시 클라이언트 컴퓨터에서 트리거되도록 작성했습니다. set-location cert:\LocalMachine\My $certname = $env:COMPUTERNAME + ".domain.com" get-item * | %{ if($_.issuer -like "CN=IssuingCA*" -and $_.DnsNameList.unicode -like $certname) { remove-item .\$_.Thumbprint -Force …

9 powershell  windows-server-2012-r2  certificate-authority  pki 

Cisco 네트워크 장치는 네트워크 보호 역할을 가진 Windows 2008R2 서버에서 실행되는 RADIUS를 통해 도메인 계정을 사용하여 네트워크 관리자를 인증하도록 구성되어 있습니다. 이것은 장치를 구성 할 때 SSH를 통해 스위치에 로그인하는 데 효과적입니다. 이제 로그인을 위해 스마트 카드를 배포하는 초기 단계에 있습니다. 누구나 도메인 사용자 이름과 비밀번호 대신 스마트 카드를 사용하여 …

9 cisco  radius  smartcard  pki 

Windows에서 서명 / 발급하고 내 보내야하는 많은 CSR이 있습니다. 어떻게 든 일괄 처리 할 수 ​​있기를 바랐습니다 (certutil은 일부 작업을 수행 할 수있는 것처럼 들립니다). 그러나이 작업을 수행하는 방법을 잘 모르겠습니다. 가능합니까? 도움을 주시면 감사하겠습니다.

8 windows  ssl-certificate  certificate-authority  pki  csr