Eu sou responsável por manter dois servidores Debian. Toda vez que tenho que fazer alguma coisa com certificados de segurança, busco tutoriais no Google e vou embora até que finalmente funcione. No entanto, em minhas pesquisas eu muitas vezes deparamos com diferentes formatos de arquivo ( .key,...
Disseram-me que é possível criar um aplicativo Web que não exija login. O usuário efetua login no Windows, que é autenticado por meio de uma pesquisa do Active Directory (LDAP). Em seguida, eles devem poder acessar meu aplicativo da web e nunca ver um prompt de login. Esses clientes estão se...
Estou usando o OpenVPN e, embora possa gerar certificados usando o easyrsa, não entendo muito bem as configurações no arquivo easyrsa vars: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export...
Ao provisionar uma PKI para uso interno, existe um espaço OID privado que pode ser usado sem a necessidade de pagar e / ou registrar seu próprio intervalo de OID? Pense nos endereços RFC1918 para os intervalos
Temos nossos dispositivos de rede Cisco configurados para autenticar administradores de rede usando suas contas de domínio via RADIUS em execução em um servidor Windows 2008R2 com a função de proteção de rede. Isso funciona muito bem para fazer login no comutador via SSH ao configurar os...
Recentemente, reconstruí minha PKI e gostaria de excluir os certificados que foram emitidos para todas as máquinas clientes na minha rede. Parece um trabalho para o Powershell! Então, eu escrevi esse script para ser distribuído pelo GPO, executado a partir do SysVol e acionado nas máquinas clientes...
Eu tenho muitos CSRs que preciso assinar / emitir e exportar no Windows. Eu esperava poder processá-los em lote de alguma forma (o Certutil parece que pode fazer parte do trabalho), mas não tenho muita certeza de como posso fazer isso. Isso é viável? Qualquer ajuda seria muito...