«pki» 태그된 질문

OpenSSL의 req -x509명령과 CONF 파일을 사용하여 자체 서명 된 서버 인증서를 만들었습니다 . CONF 파일은 아래와 같습니다. Microsoft 인증서 뷰어를 사용하여 인증서를 검사하면 경고가 표시됩니다 basicConstraints(작은 느낌표에 주목). CONF 파일은 다음을 사용하여 다음을 빌드합니다 basicConstraints. basicConstraints = critical,CA:FALSE 에 따르면 RFC 5280 의는 pathLen경우에만 존재해야 CA:TRUE하고 keyCertSign존재입니다. 서버의 인증서가 두 …

8 windows  ssl  certificate  pki 

OpenSSL을 사용하여 루트 및 중간 CA를 설정하고 서버 인증서 발급을 시작했습니다. MS RDP (RemoteApp)의 경우 OCSP가 필요하므로 OpenSSL을 사용하여 OCSP 응답자를 설정했습니다. openssl ocsp명령을 사용한 테스트는 제대로 작동했지만 Firefox에서 액세스 한 발급 된 인증서로 MS RDP 또는 웹 서버 (IIS)를 사용하여 CA에 연결할 수 없다고 불평했습니다. 나는 여기 에 모든 …

2 linux  certificate  openssl  pki  certificate-authority 

직원 중 한 명이 최근에 CAC 카드와 USB 리더를 받았습니다. 독자는 잘 작동하며 IE9를 열고 옵션> 내용> 인증서> 개인으로 이동하면 인증서를 볼 수 있습니다. DoD 웹 사이트 (Internet Explorer JPAS)로 이동하여 CAC 버튼을 클릭하면 다른 인증서와 함께 대화 상자가 나타납니다. DOD CA-25를 선택하고 PIN을 입력 한 다음 웹 페이지 오류가 …

1 windows  access-control  pki 

Active Directory 인증서 서비스를 설치하기 위해 Samba를 Active Directory 도메인 컨트롤러로 구축 한 적이 있습니까? 일반적인 Microsoft Active Directory 대신 Samba Ad가 포함 된 Enterprise CA를 사용하는 것이 목적입니다. 내가 고칠 수 없었던 유일한 것은 사용자가 자신의 스마트 카드로 로그인 할 수 있도록 스마트 카드 로그온 인증서입니다.

samba  pki