«certificate» etiketlenmiş sorular

Ortak anahtar sertifikası - ayrıca dijital sertifika veya kimlik sertifikası. Bir kullanıcının veya makinenin kimliği hakkında, ortak anahtarıyla eşleşen ve bir sertifika yetkilisi tarafından onaylanan ve kriptografik olarak imzalanan bir belge. Sertifikaların, belirli bir kullanıcı veya makine için doğru ortak anahtarı dağıtmak ve belirlemek için güvenilir bir yol sağlaması amaçlanmıştır.

1
Sertifika deposunu onarırken “-2146893807 NTE_NOT_FOUND”
Windows 10’da sertifika depomu tamir etmeye çalışıyorum C:\WINDOWS\system32>certutil -store -user my ‎330000019dba8d5dddb98062a900000000019d my "Personal" CertUtil: -store command FAILED: 0x80090011 (-2146893807 NTE_NOT_FOUND) CertUtil: Object was not found. MMC'den iki kez kontrol ettim, sertifika, sertifikamın seri numarasını detaylandırıyor. Ama yine de sertifika deposunu tamir edemiyorum. Yardım edebilir misin lütfen?

1
SEC_ERROR_EXPIRED_CERTIFICATE’i birkaç tarayıcıda atlamak neden mümkün değil?
Açmaya çalıştım https://utox.io şu anda şu hatayı var: SEC_ERROR_EXPIRED_CERTIFICATE (FireFox) NET :: ERR_CERT_DATE_INVALID (Chrome) DLG_FLAGS_SEC_CERT_DATE_INVALID (Internet Explorer) "http s : // "bir yönlendirme tarafından zorlanır, bu nedenle" http: // "üzerinden açmak mümkün değildir. Bu web sitesine herhangi bir bilgi göndermek istemiyorum (sadece okuma), bu yüzden aslında bu durumda şifreleme ile …

1
HSTS'yi intranet alt etki alanında nasıl aşabilirim?
Dolayısıyla, bir intranet alanının alt alanını kontrol eden küçük bir web sunucusu üzerinde kontrolüm var; etki alanı HSTS açık, bu nedenle alt etki alanıma HTTP üzerinden bağlanamıyorum; Ayrıca kendinden imzalı sertifikaları ve HTTPS'yi kullanamıyorum. Uygun bir sertifika almak için Let's Encrypt'ı kullanmayı düşündüm, ancak alan adı internetten erişilemediğinden bunu da …

0
Sertifika, sertifika sipariş listesi veya varsayılan sertifika ile müşteri kimlik doğrulaması
Gelişim amacıyla, mevcut kullanıcının kişisel mağazasında birkaç sertifika var. Yani bir sertifika ile kimlik doğrulaması yapmam gerektiğinde, yani. VPN istemcimde, Windows sertifika listemde seçmemi önerdi: Sertifika listesi ekran görüntüsü "Sorunum" basit: aslında, Windows sertifikaları "listedeki ilk en son yüklenen sertifika" biçiminde görüntüler. Bu yüzden varsayılan olarak mavi olanı önerdi, ama …

1
X.509 sertifikasının iki farklı sertifikası
URL https://www.info.ucl.ac.be/~pvr/ds/ TLS tarafından korunmaktadır. Mozilla Firefox, sertifikasının tarafından verildiğini bildirir. CN = TERENA SSL CA 2 O = TERENA L = Amsterdam ST = Noord-Holland C = NL "Openssl" komutu rapor veriyor $ openssl s_client -connect www.info.ucl.ac.be:443 (skipped) --- Certificate chain 0 s:/C=--/ST=SomeState/L=SomeCity/O=SomeOrganization/OU=SomeOrganizationalUnit/CN=testwww2.info.ucl.ac.be/emailAddress=root@testwww2.info.ucl.ac.be i:/C=--/ST=SomeState/L=SomeCity/O=SomeOrganization/OU=SomeOrganizationalUnit/CN=testwww2.info.ucl.ac.be/emailAddress=root@testwww2.info.ucl.ac.be --- Farklı verenler. Bu nasıl …

0
Windows VPN bağlantısı için sertifika seçimi nerede saklanıyor?
Sertifika kimlik doğrulaması için yapılandırılmış bir VPN bağlantısı kurmak için hangi sertifikanın kullanıldığını bulmak mümkün müdür? Evet ise nasıl? Şimdiden teşekkürler Not: Bunu telefon rehberinde, EAP ayarları dahil Get-VpnConnection (Powershell) tarafından döndürülen bağlantı özelliklerinde aradık. Ayrıca kayıt defterinde, belgenin parmak izi, seri ve konu (ad) durumunu da inceledik, ancak hiçbir …

0
Neden SMTP Sunucusuna AUTH LOGIN komutundan sonra YAPILDI?
RapidSSL 256 bitlik sertifikanın kurulu olduğu Windows 2012 R2 sunucusundaki sunucum SMTP'ye bağlanmaya çalışıyorum. SMTP sunucusunun, sertifikayla ilgili problemi olan müşterilerimizden birine e-posta gönderip gönderemediğini test etmem gerekiyor. Sertifikamın yeni SHA256 şifrelemesini destekleyemediğini söylediler ancak bu yanlış. Başlattığım komut bu: openssl s_client -starttls smtp -connect www.omniservice2.it:25 -crlf ve şunu anlıyorum: …

0
Windows'ta karmaşık VPN bağlantısı kurun
Linux kullanarak VPN bağlantısını kurmayı başardım Cisco Anyconnect Secure Mobility Client. Sadece koyduk .key, .crtve .pemdizinlere certs /home/user/.cisco/certificates/client/ ve /home/user/.cisco/certificates/client/private/ Ayrıca CA belgesini de taşındım. /opt/.cisco/certificates/ca/ Cisco .xmlprofili /opt/cisco/anyconnect/profile/ O zaman VPN'e sadece özel anahtarımı, kullanıcı adımı, şifremi ve 2fa kodumu yazarak bağlanabiliyorum. Şimdi bir Windows sistemine geçmek istiyorum, ancak …

0
Etki alanı olmayan yazıcı için EAP-TLS üzerinden kimlik doğrulaması
Sorunumu nasıl çözeceğime dair doğru bir eğitim bulamıyorum. Firmamız kablosuz kimlik doğrulama için EAP-TLS kullanır. Şimdi daha fazla güvenlik için ethernet kablolu bağlantıları için 802.1X uygulamayı planlıyorum. Ethernet üzerinden bağlanan yazıcımız, Windows Server 2016'da NPAS'a doğrulanırken bazı sıkıntılar yaşıyor. CA'mız tarafından verilen özel sertifikayı yazıcıya başarıyla aldım. Sunucudaki olay görüntüleyicide …

2
Outlook, eşleşmeyen adresleri e-postayla göndermeyi reddetti
Geçerli bir sertifikam olan birine şifreli bir e-posta gönderemiyorum, ancak son zamanlarda yeni bir şirkete taşınmışlar. Sertifika içindeki e-posta adresi göndermek istediğim adresle eşleşmediğinden, Outlook e-postayı şifrelemeyi reddediyor. Outlook ayrıca, kişiyi uyuşmayan sertifikayla bir kişi olarak eklemeyi bile reddediyor. Bu davranışı nasıl geçersiz kılabilirim? Platform Windows 8'de çalışan Outlook 2013'tür. …

1
ASN1 Yapı Kabul Sözdizimi
Kabul Uzantısını Sertifikama eklemek istiyorum. Bu nedenle, sertifika oluşturmak için OpenSSL kullanan Araç XCA'yı kullanıyorum. Bu benim yapıtım, bazı sahte verilerle yazdığım: 1.3.36.8.3.3=ASN1:SEQUENCE:seq_sect [seq_sect] admissionAuthority=IMPLICIT:1,IA5STRING:MyGeneralName contentsOfAdmissions=SEQUENCE:admissions_sect [admissions_sect] admissionAuthority=EXPLICIT:0,IMPLICIT:1,IA5STRING:MyGeneralNameAdmission namingAuthority=EXPLICIT:1,SEQUENCE:namingAuthorithy_sect professionInfos=SEQUENCE:professionInfo_sect [professionInfo_sect] namingAuthority=EXPLICIT:0,SEQUENCE:namingAuthorithy_sect professionItems=UTF8String:String1,UTF8String:String2 professionOIDs=SEQUENCE:oid_sect registrationNumber=PRINTABLESTRING:registrationNumber addProfessionInfo=OCTETSTRING:ProffessionInfo [oid_sect] one=OID:1.2.3.4 two=OID:1.2.3.5 [namingAuthorithy_sect] namingAuthorityId=OID:1.2.3.4 namingAuthorityUrl=IA5STRING:http://www.url.de namingAuthorithyText=UTF8String:namingAuthorityTEXT Ama bu doğru değil. İlk hata burada …

1
Sertifika Yetkilisi Olmak ve Sertifika Oluşturmak
Hızlı bir soru. PKILabServer.com için bir sertifika imzaladım (Ortak Ad altında listeleniyor), aç /etc/hostsve aşağıdaki girişi ekle127.0.0.1 PKILabServer.com Ardından komutu kullanarak sunucuyu başlatın. % openssl s_server –cert server.pem -www Tarayıcıyı https://PKILabServer.com:4433’a yöneltiyorum ve ardından " Geçersiz güvenlik sertifikası ... " gösteriyor ve ardından sertifika dosyamı ca.crtyüklüyorum ve web sitesi mükemmel …

1
Etki alanı satın alırken Positive SSL satın almam gerekir mi?
Web siteleri oluşturma ve barındırma konusunda yeniyim ve alan adları ve SSL sertifikaları satın almayla ilgili birkaç şeyi silmek istiyorum. Kullanarak web sitemi oluşturdum Hugo Academic ve şimdi dağıtmak istiyorum. Onların içinde etki alanı adı için dokümantasyon onlar önerdi Namecheap bir etki alanı kaydetmek için ve Netlify dağıtım için. Ancak …


0
Sadece belirli bir makineye kurulabilen X509 sertifikası
Amaçlanandan başka bir makineye kurulmayacak bir sertifika oluşturmak mümkün mü? (Cert içine gömülü bazı donanım parmak izi kullanma?) Veya alternatif olarak, bir TLS bağlantısının alıcı tarafından sertifikanın yanlış makineden geldiğini saptamanın bir yolu var mı (sadece IP'lerin arama tablosunu tutmaktan başka) Amaç, sertifikayı kullanarak kimlik doğrulaması yapmak ve sertifikanın paylaşılmadığından …

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.