PKI с openSSL и Windows 2008

Question

PKI с openSSL и Windows 2008

Может ли кто-нибудь рассказать мне о преимуществах и недостатках PKI с openSSL и центрами сертификации Windows?

-5

windows-server-2008 openssl pki

Источник

user176420 04 июн '13 в 09:30

1 ответ

Другие вопросы по тегам windows-server-2008 openssl pki

sysadmin1138 04 июн '13 в 11:08 2013-06-04 11:08 · Answer 1 · 2013-06-04 11:08

Системы на основе OpenSSL не имеют проблем с использованием сертификатов Microsoft PKI. Это просто сертификаты, такие же, как у продавцов.

Проблемы возникают в связи с запросами на подпись сертификата. MS-PKI требует, чтобы расширенные атрибуты на CSR коррелировали с шаблонами сертификатов, которые он отслеживает внутри системы. Создание правильного CSR с использованием инструментов OpenSSL может потребовать некоторой работы для получения правильного.

Однако, если у вас есть возможность просто создавать сертификаты, а CSR не требуются, выполнение этого и экспорт сертификата значительно облегчит работу.