Je suis responsable de la maintenance de deux serveurs Debian. Chaque fois que je dois faire quelque chose avec des certificats de sécurité, je Google pour des tutoriels et repousser jusqu'à ce que cela fonctionne enfin. Cependant, dans mes recherches , je souvent rencontré différents formats de...
On me dit qu'il est possible de créer une application Web ne nécessitant pas de login. L'utilisateur se connecte à Windows, qui s'authentifie via une recherche LDAP (Active Directory). Ensuite, ils devraient pouvoir accéder à mon application Web et ne jamais voir une invite de connexion. Ces...
J'utilise OpenVPN et bien que je puisse générer des certificats en utilisant easyrsa très bien, je ne comprends pas vraiment les paramètres du fichier vars easyrsa: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN=...
Lors de la mise à disposition d'une PKI pour un usage interne, existe-t-il un espace OID privé qui peut être utilisé sans avoir à payer et / ou enregistrer votre propre plage OID? Pensez aux adresses RFC1918 pour les plages
Nos périphériques réseau Cisco sont configurés pour authentifier les administrateurs réseau à l'aide de leurs comptes de domaine via RADIUS s'exécutant sur un serveur Windows 2008R2 avec le rôle de protection réseau. Cela fonctionne très bien pour se connecter au commutateur via SSH lors de la...
J'ai récemment reconstruit mon PKI et je voudrais supprimer les certificats qui ont été émis pour toutes les machines clientes de mon réseau. Cela ressemble à un travail pour Powershell! J'ai donc écrit ce script pour être distribué par GPO, exécuté à partir de SysVol et déclenché sur les machines...
J'ai beaucoup de CSR que j'ai besoin d'avoir signé / émis et exporté dans Windows. J'espérais que je pourrais les traiter par lots d'une manière ou d'une autre (certutil semble pouvoir faire une partie du travail) mais je ne sais pas trop comment je peux y arriver. Est-ce faisable? Toute aide...