Uno de los servidores NTP externos (el principal, actualmente) que estamos utilizando como fuente parece no responder a las llamadas NTP. Desafortunadamente, en nuestro enrutador central (Cisco 6509), la funcionalidad NTP no se ha cambiado al servidor externo NTP secundario como se esperaba. Como...
Recientemente visité la Prueba del servidor SSL de Qualys para confirmar que un certificado Namecheap se instaló correctamente. Todo se veía bien excepto por un problema de cadena ("Contiene ancla"): Parece que debería poder resolver este problema eliminando la raíz externa de CA AddTrust, que...
De alguna manera, hoy, de repente, mi cliente de archivos marinos arrojó este error. No creo que sea un problema de archivo marino, porque mi openssl arroja exactamente el mismo error: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O =...
Estoy investigando si de alguna manera puedo hacer que el ecosistema de títeres utilice nuestra CA empresarial de Microsoft existente en lugar de ser su propia CA. Dado que Puppet dice que todo el sistema es "SSL estándar", supongo que es completamente posible hacer esto sin cambiar mucho de...
Esta es una pregunta canónica sobre los diferentes tipos de Autoridad de certificación de Microsoft Estoy buscando información sobre la diferencia entre Microsoft ADCS Enterprise CA y CA independiente. ¿Cuándo y dónde debo usar cada tipo de CA? Traté de buscar en Google esta pregunta y...
Recientemente reconstruí mi PKI y me gustaría eliminar los certificados que se emitieron a todas las máquinas cliente en mi red. ¡Suena como un trabajo para Powershell! Así que escribí este script para que GPO lo distribuyera, ejecuté desde SysVol y lo activé en las máquinas cliente al...
En este momento, estoy haciendo lo siguiente para solicitar un certificado de un servidor CEP: Abra gpedit.msc En Configuración del equipo> Configuración de Windows> Configuración de seguridad> Políticas de clave pública, haga doble clic en "Cliente de Servicios de certificados -...
Sé que ya se ha pedido, pero a pesar de muchas horas de investigación, no pude encontrar una solución que funcione. Estoy tratando de instalar mi certificado raíz en mi servidor, por lo que el servicio interno puede vincularse entre sí mediante SSL. Lo que debe saber sobre la nueva CA...
Es poco probable que esta pregunta ayude a futuros visitantes; solo es relevante para un área geográfica pequeña, un momento específico en el tiempo o una situación extraordinariamente estrecha que generalmente no es aplicable a la audiencia mundial de Internet. Para obtener ayuda...
Hasta ahora está claro para mí: si el certificado de firma de código expira, el código firmado se verificará / aceptará en caso de que se haya firmado con una marca de tiempo. Si no, el código firmado también caducó. Pero, ¿qué sucede si mi CA expira (CA raíz y, por lo tanto, CA emisoras)? ¿Se...
Tengo muchas CSR que necesito haber firmado / emitido y exportado en Windows. Esperaba poder procesarlos por lotes de alguna manera (certutil parece que puede hacer parte del trabajo) pero no estoy muy seguro de cómo puedo hacer esto. ¿Es factible? Cualquier ayuda sería muy
Tengo una gran cantidad de estaciones de trabajo que ejecutan RedHat Enterprise Linux 5 y 6. Me gustaría implementar nuestra nueva CA (Active Directory) interna en estas máquinas. Puedo importar manualmente el certificado en Firefox 10 sin ningún problema, pero parece que no puedo encontrar dónde...
¿Alguien sabe qué sucederá con los correos cifrados / firmados cuando un certificado de autoridad raíz expire en mi red de dominio? ¿Se puede validar el certificado de los clientes y los clientes reconocerán que el certificado era válido cuando el correo fue cifrado / firmado? Respectivamente,...