Sperrlistencache bereinigen Zur schnellen Überprüfung von Zertifikaten, ob sich diese auf einer Sperrliste befinden, werden CRL-Listen zwischengespeichert. Wenn ein System oder eine Applikation versucht ein
Weiterlesen
In dieser Kategorie findet ihr Artikel zu den Themen Zertifizierungsstellen, Zertifikate, Handling Lösungen usw.
Sperrlistencache bereinigen Zur schnellen Überprüfung von Zertifikaten, ob sich diese auf einer Sperrliste befinden, werden CRL-Listen zwischengespeichert. Wenn ein System oder eine Applikation versucht ein
Weiterlesen
SAN Zertifikate mit OpenSSL erstellen Wie immer beginnen wir mit der Erstellung eines privaten Schlüssels. openssl genrsa -out Apache.key 4096 Zur Erstellung eines Zertifikats-Requests benötigen
Weiterlesen
SAN Zertifikate mit Keytool erstellen Zuerst erstellen wir uns einen privaten und öffentlichen Schlüssel. Der private Schlüssel wird dabei mit einem Passwort geschützt und sicher
Weiterlesen
GUI Key Length 4096 Bit Wer eine Zertifizierungsstelle aufsetzt wird bekanntlich wissen oder dann feststellen, das die Schlüssellänge (Key Length) auf 4096 Bit begrenzt ist.
Weiterlesen
Wartungszustand einer Zertifizierungsstelle Damit man an einer Zertifizierungsstelle ungestört Wartungs- oder Konfigurationsarbeiten vornehmen kann, so sollte diese in einen Zustand versetzt werden, das keine Zertifikate
Weiterlesen
Abgelaufene oder gesperrte Zertifizierungsstellen-Zertifikate entfernen Die Faustformel für die Gültigkeit einer ausstellenden Zertifizierungsstelle (SubCA) kann wie folgt eingesetzt werden. (Maximale Laufzeit eines Nutzerzertifikats x 2)
Weiterlesen
Sperrliste nach Ausfall der CA signieren Sobald die Zertifizierungsstelle ausgefallen ist, wird man feststellen, wie wichtig die Sperrlisten wirklich sind. Damit die ausgestellten Zertifikate weiterhin
Weiterlesen
Manage certificate revocation list Je nach Konfiguration werden nur gesperrte Zertifikate in die ausgestellte Sperrliste eingetragen. Wenn es einen Grund dafür gibt auch abgelaufene Zertifikate
Weiterlesen
Win32 Fehlermeldung Zertifizierungsstelle Wenn jemand z.B. eine Zertifikatsvorlage per CertUtil veröffentlichen möchte oder mittels certutil -config – -ping prüfen möchte, ob die Zertifizierungsstelle per RPC
Weiterlesen
Zertifikatsvorlage lässt sich nicht bereitstellen Nach der Erstellung einer neuen Zertifikatsvorlage wird diese im Active Directory veröffentlicht. Was aber, wenn sich die Vorlage nicht veröffentlichen
Weiterlesen
Certificate enrollment for Local system failed Diese Fehlermeldung kam früher öfter vor und zwar dann, wenn die Zertifizierungsstelle auf einem Domain Controller installiert wurde. Zur
Weiterlesen
Automatische Registrierung fehlgeschlagen Wenn im Event-Log der Fehler mit der Event-ID 6 oder 82 auftaucht, dann liegt in der Regel ein Firewall Problem vor. Certificate
Weiterlesen