certifikacije

Hi,

a ima kdo kaksne izkusnje z certificiranjem CA, CRL ,…? Vsak nasver link knjiga,.. je zeloo dobrodosla.

Hvala!

Lp

Če potrebuješ link, bo najdi.si kar pravi, če potrebuješ veeeeelik link
bo google še bolj pravi,
Nekaj info najdeš na: Sigov-u (Sigen), Posta.si in še marsikje.
Če pa potrebuješ konkretne informacije, pa prosim napiši več kaj bi rad.

lp

hi,
zanima me kar precej podrobno… torej s cem je najbolje narediti CA, kljuce, kam se zapisuje crlista kaj je potrebno posebaj varovati, na kak nacin se je najbolje lotiti… ne potrebujem certifikatov poste ipd ampak bi te certifikate generirali sami..

No tako ja, torej si želiš postaviti svoj CA sistem.
In kateri OS imaš predviden, na katerem sistemu misliš generirati CA ključe
Microsoft, Unix, Linux.

Za kaj jih boš uporabljal – interno, inranet, ali tudi navzven.
Kako misliš generirati – enkratne ključe, pa ko preteče – datum,
pa veš je veliko vprašanj…

lp

Hi,
Hvala za odgovor!

Vse skupaj bi naj delalo na microsoftu in sicer za externo uporabo… Gre torej za neko web aplikacijo pri kateri bi se bilo potrebno identificirati z nekim svojim kljucem… Sicer to ze obstaja ampak sam niti tocno ne vem kako je postavljeno, ker se nisem nic od tega tam videl… gre samo za novo sklepanje posla… Torej zadeva ze obstaja. V bistvu pa se postavlja DR(disaster recovery) lokacija… Torej v certifikate bi bilo potrebno vpisati dodaten CA server in med obema delati neko replikacijo, ki pa ne bi bilo potrebno da je pogosta… lahko tudi rocno…

Hey!

Windows 2000 Server Standard/Enterprise oba vključujeta Certificate Authority, ki ga lahko namestiš preko “Add/Remove Programs”. Mislim, da ga Windows 2003 server tudi vključuje. Enostavni uporabi ta program in ga ustrezno konfiguriraj. Za dodatne informacije pa priporočam, da pogledaš v help datoteke, kjer je zadeva lepo obrazložena. Lahko me tudi osebno kontaktiraš preko MSN-ja na hyperlisk@hotmail.com

Lep pozdrav
-Hyperlisk

Hello!

Se opravičujem, namestiti moraš Certificate Services in te namestijo Certificate Authority (CA).
Windowsi 2003 tudi vključujejo Certificate Services (sem preveril).

Lep pozdrav
-hyperlisk

Živjo,

šele danes sem videl tvoj odgovor, na žalost. Ok dajva malce bolj razdelati tvoje zahteve:

– primarni CA imaš že postavljen (in celo deluje :))))
– certifikate iz njega že uporabljate

Sedaj bi pa rad postavil še rezervni sistem (backup), za kar seveda
potrebuješ tudi CA poddomeno (osnovno že imaš)

OK instaliraš si pač nek Microsoft OS, ki ima vključeno podporo za CA (Windows 2000, Windows 2003), vendar ga vključiš v osnovni CA sistem

Moraš seveda predvideti tudi koliko časa ti bodo trajali, ali je izredno pomemben Revoke sistem (preklic certifikatov), kaj se zgodi ko certifikat poteče seveda.

Mislim da kar naredi tako, kot je zgoraj napisano pa ne bi smel imeti težav.
Sama instalacija CA sistema je bolj kot ne trivialna, samo pri vključitvi v osnovi sistem se morata seveda oba strežnika “videti” med sabo, drugače ne bo delalo.

lp

hvala za odgovore… Ko se lotim problema javim, kako in kaj… aja.. ne vem, ce sem prej omenil, da se bo ta DR izvajal na drugi lokaciji… torej preko vpdn-ja bo postavljena se ena podobna lokacija katera bo prevzela vlogo, ce slucajno na primarni lokaciji pride do izpada.. npr. izpad elektrike za vec ur(dni), pozar,…