No Firefox, se eu visualizar a Autoridade de Certificação Raiz Universal da Verisign, aviso que ela expira em 2037. ( Settingsguia -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Por que tem uma vida útil de 23 anos? Por que eles não o...
Um dos servidores NTP externos (o principal - atualmente) que estamos usando como fonte parece não estar respondendo às chamadas NTP. Infelizmente, em nosso roteador principal (Cisco 6509), a funcionalidade NTP não mudou para o servidor externo NTP secundário, como era esperado. Como resultado,...
De alguma forma, apenas hoje de repente meu cliente seafile lançou esse erro. Não acredito que seja um problema do arquivo seafile, porque o meu openssl gera exatamente o mesmo erro: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O =...
Estou investigando se, de alguma forma, posso fazer com que o ecossistema de marionetes utilize nossa CA corporativa da Microsoft Enterprise em vez de ser sua própria CA. Como o fantoche defende que todo o sistema é "SSL padrão", meu palpite é que é completamente possível fazer isso sem muita...
Esta é uma pergunta canônica sobre os diferentes tipos de Microsoft Certificate Authority Estou procurando informações sobre a diferença entre o Microsoft ADCS Enterprise CA e o CA autônomo? Quando e onde devo usar cada tipo de autoridade de certificação? Tentei pesquisar no Google essa...
Recentemente, reconstruí minha PKI e gostaria de excluir os certificados que foram emitidos para todas as máquinas clientes na minha rede. Parece um trabalho para o Powershell! Então, eu escrevi esse script para ser distribuído pelo GPO, executado a partir do SysVol e acionado nas máquinas clientes...
No momento, estou fazendo o seguinte para solicitar um certificado de um servidor CEP: Abra gpedit.msc Em Configuração do Computador> Configurações do Windows> Configurações de Segurança> Diretivas de Chave Pública, clique duas vezes em "Cliente de Serviços de Certificado - Política de...
Sei que já foi solicitado, mas, apesar de muitas horas de pesquisa, não consegui encontrar uma solução funcional. Estou tentando instalar meu certificado raiz no meu servidor, para que o serviço interno possa se conectar usando SSL. O que você deve saber sobre a nova CA raiz: Apache httpd e...
É improvável que esta pergunta ajude futuros visitantes; é relevante apenas para uma pequena área geográfica, um momento específico ou uma situação extraordinariamente estreita que geralmente não é aplicável ao público mundial da Internet. Para obter ajuda para tornar esta questão...
Até agora, claro para mim: se o próprio certificado de sinal de código expirar, o código assinado será verificado / aceito caso tenha sido assinado com um carimbo de data / hora. Caso contrário, o código assinado também expirou. Mas o que acontece se minha própria autoridade de certificação...
Eu tenho muitos CSRs que preciso assinar / emitir e exportar no Windows. Eu esperava poder processá-los em lote de alguma forma (o Certutil parece que pode fazer parte do trabalho), mas não tenho muita certeza de como posso fazer isso. Isso é viável? Qualquer ajuda seria muito...
Eu tenho um grande número de estações de trabalho que executam o RedHat Enterprise Linux 5 e 6. Gostaria de implantar nossa nova CA interna (Active Directory) nessas máquinas. Posso importar manualmente o certificado para o Firefox 10 sem problemas, mas não consigo encontrar onde armazenar o...
alguém sabe o que acontecerá com os emails criptografados / assinados quando um certificado de autoridade raiz expirar na minha rede de domínio? O certificado ainda pode ser validado pelos clientes e eles reconhecerão que o certificado era válido quando o email foi criptografado /...
Quais são os prós e os contras de criar uma autoridade de certificação interna (principalmente Windows 2003 CA)? Temos a necessidade de criptografar o tráfego servidor-servidor em um projeto que possui mais de 20 certificados. Poderíamos comprar materiais da Verisign, mas eu estava pensando que uma...
RESOLVIDO: O problema acabou sendo causado por LDAPTrustedGlobalCertdiretivas herdadas esquecidas em vários arquivos de configuração, usando certificado antigo para o mesmo FQDN tl; dr: Usamos uma CA autoassinada e nunca tivemos que usar diretivas que desativam a verificação de certificados: como...
Tenho algumas perguntas relacionadas ao DN em Certificados, É possível que vários certificados de usuários tenham o mesmo DN emitido pela mesma CA? Além disso, está correto para um usuário ter vários certificados com o mesmo DN e a mesma validade? É possível incluir informações relacionadas à CA...