您可以使用Microsoft Active Directory证书服务在Active Directory环境中自动注册机器证书。 但是，在这个问题上，为客户准备的证书是如何生成的呢？ 以下两个选项中的哪一个是正确的： 客户端创build一个由AD CS（CA）签名的CSR。 AD CS生成所有内容并将其发送给客户端。 第一是最安全的，因为私钥只存在于客户端。 二号是最安全的，因为私人密钥也存在于AD CS – 即使它可能是暂时的。
我有两个不同的Azure帐户与VNet和P2S VPN连接到客户端。 每个客户端为每个VPN安装两个证书，并在计算机上configuration两个VPN，如下图所示。 在我的所有Windows 7 Pro计算机上，我可以select我要用于此刻连接的VPN的证书，如下图所示。 最近我的一台电脑升级到了Widows 10 Pro，现在我无法select我想要连接的证书。 错误消息：找不到VPN连接的证书。 有什么办法让Windows 7 Pro选项返回select证书。
这个问题关于在服务器HOST证书已知被攻陷的情况下，在客户端主机端的SSHconfiguration。 简而言之：我们如何撤消SSH HOST证书，哪些文件需要在CLIENT端主机上更新，以便在ssh连接尝试期间响应服务器提供的证书被识别为撤销证书？ 长版本：CLIENT证书： 每个用户生成一个密钥对，将公钥提交给客户端CA，客户端CA生成客户端证书并将其返回给用户。 用户将证书（以-cert.pub结尾）放在他的私钥旁边，当他添加私钥并提供密码时，它通过ssh-add加载。 客户端CA的公钥在服务器主机的可信CA文件中列出，并且由于CA出现在该文件中，sshd守护程序授权用户的连接。 它还检查指定证书的其他条件，例如未过期和在用户主体中进行帐户。 服务器还会检查证书是否已被吊销用户的文件。 因此，当用户的私钥和证书被泄露时，一旦通知CA，他撤销证书并将其分发给服务器主机被吊销的用户文件。 因此，当撤销的用户文件被更新时，受损的密钥和证书不再是威胁。 HOST证书： 每个主机节点都有一个由主机CA签名的主机证书。 每个客户机节点都具有全局已知的主机文件，通常是/ etc / ssh_known_hosts，已更新为包含给定主机CA的条目。 但似乎没有撤销主机文件的任何地方。 当客户端节点上的用户尝试ssh进入服务器主机时，ssh（在客户端主机上）接受由服务器主机提供的主机证书，因为签名该证书的签名中心的公钥是在ssh_known_hosts文件中的。 但是，何时何地该主机证书validation反对撤销？ 主机上撤销的用户文件适用于有关INCOMING连接的客户端证书。 HOST证书需要在与服务器主机的OUTGOING连接上通过SSH进行检查，所提供的证书需要在客户端通过SSH进行检查。 如果没有这样做，唯一从受损主机密钥和证书中恢复的方法是将CA本身变为不可信，从客户机主机系统上的/ etc / ssh_known_hosts中删除。 这意味着所有具有由相同CA签名的证书的主机也将被呈现为未知主机。 那么，我们在客户端主机端放置了什么和在哪里撤销HOST信息，以便ssh将主机证书识别为撤销，并将HOST识别为不可信？ 提前致谢
我正在testing连接到RADIUS服务器的设备的WLANfunction。 此RADIUS服务器位于具有Raspbian Stretch的Raspberry Pi上，并使用FreeRADIUS 3.0和Hostapd。 一些EAP-TLStesting用例检查如果长时间使用“信任链”会发生什么情况。 长信任链是指由长链中间证书签名的公钥 。 现在，我面临的问题是，在一些testing案例中，FreeRADIUS在其日志中返回一个特定的错误： SSL说错误25：超过了path长度限制 其中一个testing用例如下所述： RADIUS证书文件： 证书： ServerCert – IM1 – RootCA （由Root签名的由IM1签名的公钥） 私钥： ServerKey CA证书： IM3 – IM2 – IM1 – RootCA链 （由IM3，IM2，IM1和RootCA组成的链） 客户端证书文件： 证书： ClientCert – IM3 – IM2 – IM1 – RootCA （ClientCert由IM3签名，由IM2签名，由IM签名 私钥： ClientKey CA证书： IM1 – RootCA链 （由IM1和RootCA组成的链） 当试图连接这个设置时，在客户端发送Hello之后，RADIUS服务器开始发送它的CA证书链而不是期望的服务器证书（使用Wireshark来查看）。 它也会抛出错误25。 而现在的问题是： 什么错误“SSL说错误25：path长度约束超出”是什么意思，这是否与信任链的长度有关？ 所描述的configuration是否合法？ 为什么服务器发送CA证书链而不是服务器证书？ […]
使用Windows 7我无法使用802.1x设置连接到无线networking。 我已经使用证书完全configurationVista，并检查使用替代凭证checkbox – 但它只是每次提示input域用户名，不会让我指定一个不同的用户名。
（Windows Server 2008） 我们有一个Web服务器，我们想限制访问。 我认为这样做的好方法是向我们的用户颁发证书。 不幸的是， 这个IIS和教程要么不工作，要么没有正确实施。 有或没有安装客户端证书，我得到403访问禁止。 什么是最简单的方法来完成我所追求的？ 如果我不得不花一个小时试图找出从我的服务器颁发证书的正确方法，我宁可购买Godaddy证书。 我发布了一个成功安装在某些客户端机器上的证书，但是正如我上面所说的那样，403 Access Forbidden。 有小费吗？ 我真的迷失了，无法find更多的资源来实现我的目标。
我需要在IIS 7.0 Web服务器上使用一些证书在客户端（控制台应用程序）testing我的https代码。 我已经创build了自签名证书，并没有问题。 现在我想用IE可以识别的正式证书进行testing，比如verisign或其他正式的证书颁发公司的证书。 任何简单的方法来获得一些免费和正式的证书？ 我只需要testing几天。 我正在开发使用VSTS 2008 + C＃+ .Net 3.5 + IIS 7.0。 下面是我创build免费试用证书时的verisign回报，我不确定是哪里错了？ Error 950e – Invalid Common Name Error The common name in the CSR contains invalid characters like '?', '*', ':', ' '. If you continue to receive this error or have further questions, you may write to [email protected] […]
我有一个域名在GoDaddy.com注册。 我一直在我自己的Windows 2003服务器上托pipe我的网站与转发。 这工作很好。 现在我想实施下一步：使用SSL证书来保护网站。 我被告知，这是不可能的转发。 什么是完成这个最好的方法？ 另外，我正在为我的电子邮件使用第三方Exchange托pipe服务。 谢谢。
使用以下configuration：内部域：company.corp Server 2008 DC和CA 我为WPA2-Enterprise身份validation设置了Radius / NPS，但移动客户端正在获取证书警告，因为PEAP证书由CA自签名。 我如何解决警告？ 我需要获得company.corp域的签名证书吗？
我使用OpenVPN，我也想暂停一些客户端证书的活动，并在一段时间后再次启动（没有新的证书生成）。 那么如何做到这一点？