Thread View: pl.comp.security
4 messages
4 total messages
Started by Tomasz Gęguś
Wed, 22 Apr 2009 14:09
CA i inne certyfikaty x509
Author: Tomasz Gęguś
Date: Wed, 22 Apr 2009 14:09
Date: Wed, 22 Apr 2009 14:09
32 lines
2188 bytes
2188 bytes
Chciałbym móc wysyłac zaszyfrowane listy. Będzie tych wysyłających trzech. Skoro tak, to powinienem jak rozumiem stworzyc sobie CA czyli taki sam klucz jak kazdy inny i powiedziec sobie ze to jest CA. Potem zrobic kazdemu 3 certyfikaty i podpisac je tym ca? 1. CA tworzę openssl req -x509 -days 10950 -newkey rsa:4096 -keyout ca_keyprywatny.pem -out ca_keypub.pem openssl pkcs12 -export -in ca_keypub.pem -inkey ca_keyprywatny.pem -out cert1.p12 -name "CA" openssl x509 -in ca_keypub.pem -outform DER -out ca_keypub.cer te ostatnie pliki ca_keypub.* musze zainstalować u wszystkich jako ca w thunderbirdzie (Organ Certyfikacyjny) Jak zrobic by nie wypełniac tych wszystkich danych? Myślałem że wystarczy [req_DN_CA] countryName = PL commonName = Napis emailAddress = w pliku konfiguracyjnym, ale nie czyta mi z tego pliku. Albo coś pokręciłem. Czy ktoś moogłby mi powiedzieć czy dobrze generuję CA i jak wygenerować certyfikaty poszczególnym ludziom bez wypełniania pól. commonName musi byc chyba taki sam wszędzie, a kraj też? -- Gdy widzisz kogoś odpoczywającego, pomóż mu.
Re: CA i inne certyfikaty x509
Author: Toper
Date: Thu, 30 Apr 2009 11:43
Date: Thu, 30 Apr 2009 11:43
13 lines
1586 bytes
1586 bytes
Tomasz Gęguś pisze: > Chciałbym móc wysyłac zaszyfrowane listy. > Będzie tych wysyłających trzech. Skoro tak, to powinienem jak rozumiem > stworzyc sobie CA czyli taki sam klucz jak kazdy inny i powiedziec sobie ze > to jest CA. > wiesz co, spróbuj zainstalować i uruchomić sobie taki kombajn OpenCA. Jak już działa jest fajny i ułatwia zarządzanie i dystrybucję kluczy. Przy okazji użyjesz go do innych rzeczy niż tych certyfikaty/klucze dla maila. Pozdrawiam Toper
Re: CA i inne certyfikaty x509
Author: Tomasz Gęguś
Date: Thu, 30 Apr 2009 11:52
Date: Thu, 30 Apr 2009 11:52
24 lines
2083 bytes
2083 bytes
Toper napisał: > Tomasz Gęguś pisze: >> Chciałbym móc wysyłac zaszyfrowane listy. >> Będzie tych wysyłających trzech. Skoro tak, to powinienem jak rozumiem >> stworzyc sobie CA czyli taki sam klucz jak kazdy inny i powiedziec sobie >> ze to jest CA. >> > wiesz co, spróbuj zainstalować i uruchomić sobie taki kombajn OpenCA. > Jak już działa jest fajny i ułatwia zarządzanie i dystrybucję kluczy. > Przy okazji użyjesz go do innych rzeczy niż tych certyfikaty/klucze dla > maila. Juz napisalem przyczyna byla data. Druga sprawa to do jakich innych zadań? Wiesz jak podpisac np. pakiety? OpenCA to witryna czy jakis program? Kiedys cos slyszalem o openCA ze chcieli byc dodawania do firefoxa, ale tylko to mi sie obilo o uszy. Co do samego meritum pytania nikt nie udzielil mi zadnej odpowiedzi, czy da sie te parametry poda z linii poleceń. Widocznie nikt nie wie. -- Tylko życie poświęcone innym warte jest przeżycia. Albert Einstein
Re: CA i inne certyfikaty x509
Author: Toper
Date: Thu, 30 Apr 2009 13:00
Date: Thu, 30 Apr 2009 13:00
23 lines
2103 bytes
2103 bytes
Tomasz Gęguś pisze: > > Juz napisalem przyczyna byla data. > Druga sprawa to do jakich innych zadań? Wiesz jak podpisac np. pakiety? > OpenCA to witryna czy jakis program? > > Kiedys cos slyszalem o openCA ze chcieli byc dodawania do firefoxa, ale > tylko to mi sie obilo o uszy. > > Co do samego meritum pytania nikt nie udzielil mi zadnej odpowiedzi, czy da > sie te parametry poda z linii poleceń. Widocznie nikt nie wie. OpenCA http://www.openca.org/ to taki pakiet do zarządzania PKI. Tu masz demo: http://mm.cs.dartmouth.edu/cgi-bin/pki/pub/pki?cmd=getStaticPage&name=homePage Robisz własne CA, podpisujesz nim certyfikaty, userzy sami wypełniają requesty, Ty je podpisujesz, możesz generować certyfikaty i klucze, generować klucze np. dla Apache i innych. Możesz wycofywać certyfikaty itd. Ogólnie fajna sprawa. Używam (w bardzo małym zakresie jego możliwości) i polecam. Pozdrawiam Toper
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads