Estoy usando el siguiente código para generar claves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...
¿Es posible crear una solicitud de certificado PKCS # 10 / certificado X.509 con la información de identificación solo en el atributo / extensión de nombre alternativo del sujeto? De acuerdo con X.509 4.1.2.6 Asunto , el sujeto puede estar vacío para un certificado cuyo sujeto no sea una CA siempre...
En el cuadro de diálogo de detalles del certificado, el botón para guardarlo está deshabilitado. ¿Porqué es eso? Lo recuerdo trabajando antes. Lo que hice fue: abrir una nueva ventana de IE (mejor cerrar todos los demás primero) para visitar un sitio web HTTPS, como https://www.google.com haga...
He estado usando OpenSSL como una autoridad de certificación X.509. Debido a que varias máquinas necesitarán crear certificados, he exportado la carpeta de autoridad de certificación en un sistema de archivos distribuido. Cuando hago una prueba de esfuerzo de mi CA haciendo cientos de solicitudes...
¿LibreSwan necesita una infraestructura de certificado X509 cuando solo está configurado para usar PSK y solo hay unos pocos túneles de sitio a sitio? Leí el documento de instalación de RedHat y no crean una CA en su