Вопросы с меткой [client-certificate]

Руководство по использованию метки client-certificate отсутствует.

106
голосов
2ответа
132k показов

Как просмотреть содержимое файла PFX в Windows?

У меня есть файл сертификата PFX на моем компьютере, и я хотел бы просмотреть детали перед его импортом. (Утилита импорта на самом деле не говорит вам, что такое сертификат!). Как просмотреть ...
4
голоса
1ответ
8k показов

Может ли Firefox использовать хранилище сертификатов Windows?

Как я могу заставить Firefox использовать хранилище сертификатов Windows для поиска клиентских сертификатов? Вариант использования: веб-аутентификация с сертификатом клиента, который хранится в ...
4
голоса
2ответа
108 показов

Использование SSH pubkey с несколькими сертификатами

Я использую открытый ключ SSH для подключения к ряду серверов. Серверы используют SSH CA для управления авторизованными пользователями. Основная концепция описана здесь: ...
4
голоса
1ответ
9k показов

обнаружил кучу личных сертификатов DO_NOT_TRUST_FiddlerRoot, установленных в моей системе

Я просматривал свои личные сертификаты в Google Chrome и нашел там несколько сертификатов DO_NOT_TRUST_FiddlerRoot. Я не знаю, как они туда попали. Должен ли я быть обеспокоен?
3
голоса
0ответов
2k показов

curl (и openssl) двухсторонняя аутентификация всегда терпит неудачу

Проблема Я пытаюсь использовать curl для отправки запроса POST веб-службе, развернутой на tomcat, с проверкой хоста и клиента (двухсторонняя аутентификация), но я всегда получаю ответ 404 Not Found . ...
3
голоса
1ответ
2k показов

Safari заставляет пользователя выбирать сертификат клиента, даже если он не является обязательным

Этот вопрос слабо связан с другим:вопрос SSL IIS7.5. Пользователи Safari получают запрос на выбор сертификата, но, поскольку он был задан более года назад, я подумал, что в Safari могут быть сделаны ...
2
голоса
1ответ
4k показов

Curl не будет запрашивать у меня пароль сертификата

Я пытаюсь использовать CURL для тестирования простых соединений HTTPS с серверами, которые требуют сертификата клиента. Я указал тип сертификата в моем файле .curlrc с помощью cert = ...
2
голоса
1ответ
926 показов

Требовать только определенные клиентские сертификаты в IIS

Я внедряю решение, которое требует клиентских сертификатов. Я использую службы IIS 7.5 и ASP.Net 4 WCF. Я установил для параметров SSL «Требовать SSL» и требовать клиентские сертификаты. Хорошо ...
2
голоса
0ответов
1k показов

Не удается импортировать два клиентских сертификата p12/pfx в Chrome или Firefox

У меня есть веб-сайт, с которым я хочу использовать сертификаты аутентификации клиента. Это всего лишь личный веб-сайт для меня и нескольких семей / друзей, поэтому я создал ЦС, чтобы подписать ...
2
голоса
1ответ
62 показов

Имя пользователя для существующего сертификата SSH?

На сервере Jenkins в каталоге ~/.ssh/ есть две пары закрытых и открытых ключей SSH, которые, очевидно, используются для аутентификации на одном и том же внешнем сервере. Однако я не знаю, какое имя ...
2
голоса
1ответ
3k показов

Mac OS X Yosemite и клиентские SSL-сертификаты

С тех пор, как я обновил Mavericks до Yosemite, мои SSL-сертификаты клиентов перестали работать в определенных местах. Они по-прежнему работают в веб-браузерах и в wget , но перестали работать в curl ...
1
голос
0ответов
254 показов

Запрос сертификата и сертификат в магазине не соответствует

Я пытаюсь подключиться к стороннему API, для которого включена настройка взаимной аутентификации TLS. Поэтому я должен установить свои клиентские сертификаты внутри своего хранилища ключей и ...
1
голос
1ответ
679 показов

Отслеживание удаления клиентских сертификатов

Я подключаюсь к некоторым удаленным веб-службам, которым для проверки подлинности требуется сертификат клиента. Использование определенных инструментов (например, SOAPUI), я могу указать сертификат ...
1
голос
0ответов
92 показов

Как получить доменное имя ноутбука

Мне нужно создать запрос на certificate signing request чтобы получить сертификат от CA для моего ноутбука: openssl req -subj "/CN=" -new -key client-key.pem -out client.csr Чтобы определить /CN я ...
1
голос
2ответа
154 показов

Конфигурация apache SSL с использованием доверенных сертификатов

Я впервые имею дело с SSL, я хотел бы знать, правильно я понял или нет. Я создаю подписанные клиентские сертификаты с помощью собственного CA my-own-CA.crt. Когда я покупаю сертификат сервера ...
1
голос
0ответов
30 показов

Как избежать всплывающего окна с информацией о безопасности Java?

Проблема - всплывающее окно с информацией о безопасности Java появляется, когда приложение на основе апплета загружается в браузер. Когда я проверяю "Всегда доверять контенту от издателя" и нажимаю ...
1
голос
1ответ
4k показов

Не может подписать S/MIME с использованием OpenSSL, даже если "верифицировать" успешно

У меня есть сертификат клиента в Chrome, который я использовал для входа в StartSSL. Я экспортировал его с помощью pk12util в certfile.p12 . Теперь я хочу использовать его для подписи с S/MIME. Я ...
1
голос
0ответов
189 показов

tomcat6 с crl не загружается

У меня новая настройка tomcat6.0.34, которую я настраиваю на моем CentOS 6.3 (64 бит). Я загрузил серию CRL для используемых мной центров сертификации, преобразовал их из DER в PEM с помощью openssl: ...
1
голос
1ответ
9k показов

Firefox, "Сбой безопасного соединения" и сертификат клиента

У меня есть сертификат клиента для Satrtcom. Я пытаюсь пройти проверку подлинности в их службе, но получаю сообщение об ошибке "Ошибка безопасного подключения" с кодом ошибки ...
1
голос
1ответ
1k показов

IE - Персональные сертификаты - откуда он это читает?

Если я захожу в Internet Explorer Options -> Tab Content -> Button Certificates -> Personal Tab, я вижу там список сертификатов - откуда IE читает? Некоторые из этих сертификатов находятся в разных ...
0
голосов
1ответ
118 показов

EAP TLS безопасность шифрования

Есть ли разница между "EAP-TLS под PEAP" и "только EAP-TLS"? Является ли «EAP-TLS под PEAP» более безопасным по сравнению с «только EAP-TLS»? Как и в PEAP, мы не можем увидеть фактическую информацию ...
0
голосов
2ответа
2k показов

Как настроить sssd для аутентификации по LDAP с использованием клиентских сертификатов / SASL EXTERNAL

Мне нужно настроить различные машины Ubuntu Trusty, используя sssd для сервера 389ds, который ожидает привязки к использованию binddn, выбранному автоматически через сопоставление сертификата ...
0
голосов
2ответа
1k показов

Windows 10 не подключается к сети автоматически, пока я не войду в систему после перезагрузки

У меня есть ноутбук с Windows 10, который настроен для подключения к корпоративной сети BYOD (принеси свое устройство). При первом подключении к открытой гостевой сети. Затем с веб-страницы вы ...
0
голосов
1ответ
131 показов

Ошибка импорта сертификата смарт-карты Firefox

Я недавно купил себе Smartcard-HSM (что важно здесь, потому что он не позволяет экспортировать или импортировать закрытые ключи). Теперь я использовал "известное" приложение XCA для создания ...
0
голосов
1ответ
149 показов

Выдача сертификата электронной почты

Я думаю, что я просто идиот, и не могу преодолеть простые проблемы, стыд, стыд. Тем не менее, я пытаюсь составить простой сценарий: поле A (Windows 7) и поле B (Windows 8 внутри виртуальной машины). ...
0
голосов
1ответ
2k показов

Аутентификация сертификата клиента FTPS

Я устанавливаю FTPS-сервер в Debian с аутентификацией на основе сертификатов. Я настроил ProFTPd и настроил его для использования TLS и сертификата (для целей тестирования я использую ...
0
голосов
2ответа
6k показов

Как экспортировать сертификат пользователя с закрытым ключом в формате PKCS12

Я использую Win2008R2 и установил Enterprise CA. Я могу создавать пользовательские сертификаты, но независимо от того, что я делаю, я не могу экспортировать закрытый ключ. Я использую ...
0
голосов
0ответов
134 показов

Smartcard Client SLL Firefox нет выбора

Я уже несколько дней пытаюсь настроить клиентские ssl с apache и firefox, используя мою смарт-карту hsm. Я создал один сертификат для каждой страницы, которую я пытаюсь настроить. Смарт-карта ...
0
голосов
0ответов
23 показов

Как настроить двухфакторную аутентификацию на сервере linux openvpn

Привет, как я могу настроить и включить имена пользователей и пароли на сервере Linux? Я хочу авторизацию через сертификаты, имена пользователей и пропуски. Спасибо за помощь.
0
голосов
0ответов
7 показов

Настройте IIS правильно, так что проверка подлинности смарт-карты предварительно выбран

Я перенес старый сайт mvc asp.net (.net 4.7) на новый сервер Windowsserver 2016 с IIS 10. Сайт использует смарт-карту с SITHS для аутентификации пользователей. Что работает, когда кто-то заходит на ...
0
голосов
0ответов
16 показов

Использование машинного сертификата для аутентификации клиента SSL

Предполагая, что веб-сайт обеспечивает проверку подлинности клиента SSL, и клиентский компьютер (под управлением Windows) оснащен сертификатом, который сервер принимает для этой цели. Сертификат ...
0
голосов
1ответ
1k показов

Настройки IIS SSL - Требуются клиентские сертификаты и самозаверяющие сертификаты

У меня есть небольшая проблема понимания цифровых сертификатов и SSL. В настройках IIS SSL для моего веб-сайта я настраиваю свой веб-сайт на требование клиентских сертификатов. Я использую ...
-1
голос
1ответ
256 показов

Клиенту StartSSL Class 1 не хватает закрытого ключа в Keychain Access?

Я уже некоторое время использую клиентские сертификаты класса 1 от StartSSL (в OS X, чтобы подписывать мои электронные письма через S/MIME). Я пошел, чтобы обновить вчера, и я получил свой новый ...
-1
голос
1ответ
91 показов

Где я могу получить сертификат X509 со встроенным адресом электронной почты и установленными битами nonRepudiation и digitalSignature?

Я хотел бы купить сертификат X.509 для аутентификации пользователя, а не для SSL. В сертификате должен быть указан мой адрес электронной почты, а в расширении KeyUsage должно быть установлено 2 бита: ...