ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / О сертификатах, IIS 7 и т.д.
4 сообщений из 4, страница 1 из 1
О сертификатах, IIS 7 и т.д.
    #38416641
yabs
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yabs
Участник
в общем у нас такая конструкция:
есть веб-приложение на C#, лет несколько назад лиенты пожелали авторизацию через сертификат вместо обычной с логином/паролем, выбрали тогда md5 1024 bit.
сейчас одному клиенту стало мало 1024 бит и вместо мд5 он хочет SHA.
У нас есть CA сертификат(старый), сделали новый с SHA и 2048 бит, импортировали его на веб-сервере(WIndows Server 2008, mmc).

Код: powershell
1.
makecert -cy authority -r -sky signature -pe -n "CN=homyak.com CA 2048" -sv homyakCA_2048.pvk homyakCA_2048.cer -e 11/27/2021 –len 2048 –a sha1



На основе CA создали клиентский сертификат
Код: powershell
1.
makecert  -cy end -n "CN=Client A" -sky exchange -ic homyakCA_2048.cer -iv homyakCA_2048.pvk -e 12/31/2012 -sv clientA.pvk clientA.cer



сделали из него pfx
Код: powershell
1.
pvk2pfx -pvk clientA.pvk -spc clientA.cer



проблема в том, что установив полученный PFX в браузер и открыв https://homyak.com браузер даже не предлагает установленный сертификат для авторизации.
Старый CA сертификат нигде в IIS Manager не нашел, поэтому исхожу из того, что и новый туда никуда не надо класть.
Вопрос: можно ли 2 CA на один вебсайт?
...
Рейтинг: 0 / 0
04.10.2013, 12:28
| Ответить | Цитировать | Написать  
О сертификатах, IIS 7 и т.д.
    #38417634
Фотография SQL2008
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SQL2008
Участник
Код: powershell
1.
... 12/31/2012 ...


Что за странная дата?
...
Рейтинг: 0 / 0
05.10.2013, 12:50
| Ответить | Цитировать | Написать  
О сертификатах, IIS 7 и т.д.
    #38417754
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Чего странного, завтра новый год
...
Рейтинг: 0 / 0
05.10.2013, 17:45
| Ответить | Цитировать | Написать  
О сертификатах, IIS 7 и т.д.
    #38418591
yabs
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yabs
Участник
SQL2008,

2021 год, сейчас посмотрел еще раз в самом сертификате
...
Рейтинг: 0 / 0
07.10.2013, 10:58
| Ответить | Цитировать | Написать  
4 сообщений из 4, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / О сертификатах, IIS 7 и т.д.
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]