J'utilise le code suivant pour générer des clés: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Est-il possible de créer une demande de certificat PKCS # 10 / certificat X.509 avec les informations d'identification uniquement dans l'attribut / l'extension de nom alternatif du sujet? Selon X.509 4.1.2.6 Subject , le sujet peut être vide pour un certificat dont le sujet n'est pas une autorité...
Dans la boîte de dialogue des détails du certificat, le bouton pour l'enregistrer est désactivé. Pourquoi donc? Je me souviens que ça fonctionnait avant. Ce que j'ai fait, c'est: ouvrir une nouvelle fenêtre d'IE (il est préférable de fermer toutes les autres en premier) pour visiter un site Web...
J'ai une machine Windows 7 qui ne fait pas partie du domaine et une machine Linux. Je souhaite me connecter à Linux à partir de Windows à l'aide d'un certificat x509 stocké dans le magasin de certificats Windows. C'est possible? Citant Comment configurer OpenSSH pour utiliser la PKI x509 pour...
J'ai un serveur logstash / élastique recherche / Kibana sur Ubuntu 14.x 64bit. J'ai quelques autres serveurs avec les mêmes spécifications en utilisant logstash-forwarder, et tout fonctionne comme prévu. Cependant, lorsque je configure un serveur centos 6 32 bits, avec une configuration comme: lien...
Est-il possible de créer un certificat qui ne sera pas installé sur une machine autre que celle prévue? (Vous utilisez une empreinte matérielle intégrée au cert?) Ou encore, existe-t-il un moyen de détecter, du côté de la réception d'une connexion TLS, que le certificat provient du mauvais...