pki

0열

1답변

내 가정용 컴퓨터에서 내 고용주의 웹 사이트에 연결할 때마다 랩톱을 사용할 때마다 스마트 카드 자격 증명을 묻는 메시지가 표시되지 않는 문제가 있습니다. 그러나 바탕 화면을 사용할 때 프롬프트가 나타나고 스마트 카드 인증이 수행됩니다. 두 시스템 모두 Windows 10을 사용하고 있으며 두 시스템 모두에서 IE11과 Chrome을 사용하고 있습니다. 브라

0열

1답변

CAC 카드 인증을위한 Apache HTTPD 구성 단계

웹 사이트에 CAC 카드 인증을 사용하는이 작업이 할당되었습니다. Apache 웹 서버 AWS Linux 서버를 설치했습니다. 단계별로 Apache를 설정하여 사용자 웹 브라우저에서 CAC 카드를 읽고 핀 번호를 묻는 단계를 수행하는 사람이 있습니까?

1열

1답변

C# .NET - 인증서 고정 (Pinning) 인증서 권한 - 올바르게 처리하고 있습니까?

내 소프트웨어는 중요한 데이터를 검색하기 위해 HTTPS 연결을 사용하여 Dropbox에 연결합니다. 중간자 (man-in-the-middle) 공격을 막기 위해 인증 기관을 고정하고 싶습니다. 지금까지 나는 다음과 같은 코드가 있습니다 : static bool VerifyServerCertificate(object sender, X509Certificat

0열

1답변

Nginx에 HTTPS 서버

질문 : 그 .PEM /가 .crt 및 .KEY 파일 형식의 원하는 방식의 nginx에 대한 특별한 일이 있습니까? 나는 nginx 실행을 얻을 수 없습니다 ... 그것은 항상 cert/key 파일에 대해 불평하지 않습니다. 질문 사람은 나와 함께 잘 작동되는 (비 프로덕션) 시스템에 자신의 .PEM/CRT의 (소독) 복사 및 .KEY 파일을 공유하고 싶어

-2열

1답변

바닐라 Powershell (및 다른 소프트웨어 없음)과 CSR 및 해당 키를 만들려면 어떻게해야합니까?

CSR (Certificate Signing Request)과 해당 개인 키를 두 개의 개별 파일로 자동 생성해야합니다. 파일은 일부 소프트웨어 응용 프로그램에서 사용하며 PEM 형식 (base64)이어야합니다. 이 문제를 해결할 방법이 없습니다. Windows Server 2016 Core에서 작업 중이며 추가 도구를 설치할 수 없습니다. 가능한 경우 O

1열

1답변

Java에서 bouncycastle을 사용하여 p7b 인증서 체인 생성

탄력성이있는 성 1.58을 사용하여 p7b 인증서 체인을 생성해야합니다. 탄력이 성의 새로운 버전으로 CMSSignedDataGenerator의 몇 가지 변화가, 그러나 CMSSignedDataGenerator gen = new CMSSignedDataGenerator(); Certificate [] chain = certificate.getC

1열

1답변

CRL을 수동 게시 할 때 액세스가 거부되었습니다.

저는 최근에 2 계층 PKI 인프라를 구축했습니다. 이 하부 구조는 xxxx-ROOTCA라는 오프라인 루트 CA와 xsxx-SUBCA1이라는 온라인 엔터프라이즈 CA로 구성됩니다. 서버 xxxx-SUBCA1에는 내부 웹 사이트가 있으며 여기에 CRL을 게시하려고합니다. 나는 테스트 중에 현재 취소하려는 인증서를 몇 권 발행했습니다. 수동으로 CRL을 게시하

1열

1답변

Hyperbandger 패브릭 네트워크에 대한 Kubernetes 설정에서 체인 코드 인스턴스 생성이 실패합니다.

현재 Hypergerger 패브릭 네트워크에 대한 도커 작성 설정을 Kubernetes로 이식하려고하고 있으며 최종 사용자 인터페이스를 사용하여 cli 컨테이너에서 chaincode를 인스턴스화 할 때이 오류가 계속 발생합니다. 여기 2017-11-07 20:49:55.476 UTC [shim] userChaincodeStreamGetter -> ERRO

0열

1답변

의존 당사자 서버에 대한 ADFS 공개 키 배포

해당 주제에 대한 전문 지식이 없으므로 ADFS와 같은 STS에서 saml 토큰에 서명하는 데 사용되는 공개 키를 요청시 자동으로 검색 할 수 있는지 이해하고 싶습니다. 의존 당사자 서버. 이 모든 것이 가능합니까? 아니면 공용 키가 필요한 서버에 공개 키를 수동으로 배포해야합니까? SAML과 같은 표준은 필요한 경우 공개 키를 다운로드하기 위해 saml

1열

3답변

TLS 상호 인증을 특정 TLS 인증서로 제한

내 네트워크의 모든 x509 인증서를 발급하는 단일 CA가있는 PKI가 있습니다. 그래서 내 네트워크에서 모든 서버와 클라이언트는 개인 키와 함께 해당 키 저장소에 저장된 CA의 인증서를 가지고 있습니다. 각 서버와 클라이언트는 TLS 상호 인증이 진행 중일 때 피어 x509 인증서의 트러스트 체인을 확인하는 데 사용할 수있는 체인 파일에 CA 인증서를 가