Описание тега smartcard

Смарт-карта - это криптографическое устройство, своего рода HSM, которое является программируемым и может использоваться для идентификации, аутентификации, хранения закрытого ключа, цифровых подписей и других функций безопасности.
2 ответа

Аутентификация смарт-карты в Linux

Я использую puttysc для аутентификации на удаленном сервере Linux с моей смарт-картой. Но, как я понимаю, это не настоящая аутентификация PKI - puttysc просто разблокирует открытый ключ и сопоставляет его с учетной записью пользователя на сервере Li…
28 янв '15 в 17:13
0 ответов

Проверка подлинности с помощью смарт-карты с помощью веб-развертывания

Я пытаюсь развернуть проект из Visual Studio Enterprise 2017 v15.5.7 в IIS v8.5 в Windows Server 2012 R2 с помощью метода публикации Web Deploy. Я могу сделать это успешно, когда я ввожу имя пользователя и пароль, либо пользователя Active Directory,…
28 июн '18 в 15:34
1 ответ

Windows server 2012 R2 - задержка перед началом работы сертификатов

У меня странная необъяснимая задержка перед тем, как сертификаты, которые я вставил в свои серверы, начинают работать Это выглядит примерно так: Я добавляю оснастку сертификатов в mmc для управления сертификатами учетной записи компьютера Затем я до…
27 май '15 в 07:34
1 ответ

Логин без пароля: виртуальная смарт-карта без пин-кода?

Я хотел бы настроить присоединенный к домену компьютер для входа без пароля с какой-либо учетной записью домена с низким уровнем привилегий, специфичной для этого компьютера. Я видел некоторые сообщения в блоге, в которых имя пользователя и пароль х…
30 июн '15 в 06:58
0 ответов

Каков общий порядок использования смарт-карты в truecrypt?

Я немного запутался с тем, как развернуть truecrypt нашу среду Я купил несколько смарт-карт (ACOS5), которые предположительно совместимы с TrueCrypt Однако я не могу заставить все это работать из-за отсутствия драйверов и инструментов смарт-карт мой…
15 мар '13 в 06:52
1 ответ

Веб-сервер с поддержкой PKCS11 для сертификатов сервера?

У меня есть PKCS#11-совместимая смарт-карта с закрытым ключом или комбинацией сертификата и закрытого ключа (я могу иметь оба). Я хочу представить сертификат со смарт-карты посетителям или использовать обычный файл сертификата на диске, но расшифров…
1 ответ

Пользователи Windows со смарт-картами с помощью приложения Lync Android

У нас есть сеть Windows, где пользователи должны войти в систему, используя смарт-карту вместо пароля. Есть ли способ разрешить нашим пользователям использовать приложение Andoroid/iOS Lync, даже если у них нет пароля Windows?
29 июл '13 в 09:22
2 ответа

Пользовательский шаблон сертификата указан как недоступный

Я пытаюсь создать пользовательский шаблон сертификата на основе шаблона пользователя смарт-карты с подчиненным ЦС Windows Server 2008 Enterprise. Я использую подчиненный ЦС, потому что корневого ЦС нет в домене. Вот мои шаги до сих пор: Я продублиро…
0 ответов

Ошибка сертификата KDC при использовании смарт-карты и удаленного рабочего стола

Наш домен Active Directory недавно ввел в систему учетные записи для смарт-карт для учетных записей администраторов. После этого изменения мы не смогли получить доступ к некоторым серверам (2008 R2) с помощью удаленного рабочего стола. При попытке в…
1 ответ

Можно ли изменить GUID контроллера домена?

У меня есть большое количество отдельных доменов Active Directory (~150), состоящих из 2-х кластеров серверов, которые мне нужно настроить для входа на смарт-карту. Для этого мне придется запросить ~300 сертификатов контроллера домена вручную из-за …
01 мар '10 в 21:08
1 ответ

Как просмотреть подписи, соответствующие параметру "Авторизованные подписи" в сертификате входа со смарт-картой в Windows CA

Я играю с ролью Windows Server CA и входами в систему с помощью смарт-карт. У нас есть работающая настройка PKI и выдача / вход в систему смарт-карт. Что меня интересует, так это опция "Требовать это количество авторизованных подписей" в "Шаблоне вх…
0 ответов

Ошибка смарт-карты из приложения Remote Desktop

В Windows 10 есть два приложения для удаленного подключения к другому компьютеру. Одним из них является старое подключение к удаленному рабочему столу (mstsc.exe), а другим - современный удаленный рабочий стол (RdClient.Windows.exe, скрытый где-то в…
31 май '18 в 09:35
1 ответ

Только смарт-карта для UAC

Я нахожусь в процессе настройки USB Yubikeys в качестве смарт-карты для нашей компании, чтобы сотрудники могли перейти к учетной записи администратора (добавленной в группу локальных администраторов компьютера), просто вставив ключ и введя PIN-код. …
23 янв '19 в 00:51
1 ответ

Опенш и смарт-карта

Я пытаюсь подключиться к удаленному хосту с помощью смарт-карты (то же самое, что я использую для входа в систему). Я извлек ключ rsa из смарт-карты: $ ssh-keygen -D /usr/lib/opensc-pkcs11.so -e ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDJ[...] Затем я …
27 фев '19 в 12:23
1 ответ

Требуется ли специальное программное обеспечение (кроме драйверов устройства чтения карт) для использования смарт-карты для аутентификации на веб-сайтах?

В настоящее время наша компания начинает использовать SmartCards в качестве онлайн-портала для налогового администрирования, для которого требуется проверка подлинности. Я никогда раньше не работал со SmartCards. Драйверы устройства установлены прав…
28 авг '12 в 09:45
1 ответ

Как узнать, какие учетные данные пользователей кэшируются в локальной системе?

Я занимаюсь поиском и устранением неполадок с кэшированными учетными данными в Windows 7, в частности входами со смарт-карты, и мне хотелось бы узнать, как узнать, у каких пользователей в данный момент хранятся их учетные данные на компьютере. Я про…
1 ответ

Как отключить вход со смарт-картой в домене Windows Server 2003 для одного пользователя

У меня CA на том же сервере (Windows 2003), что и мой второй сервер домена. Я создал сертификат для своего пользователя В разделе "Администрирование"-> "Active Directory - пользователи и компьютеры"-> ("Мой пользователь") -> вкладка "Учетная запись"…
03 мар '10 в 16:46
2 ответа

Можно ли исправить ошибку "Ошибка входа DLL пользовательского интерфейса acmsgina.dll"?

Вот сценарий: установка обновления для ActivCard (6.1) на ноутбук с Windows XP. После необходимой перезагрузки Windows XP выводит синий фон по умолчанию, ждет довольно долго, а затем выдает следующий диалог: Ошибка интерфейса пользователя Не удалось…
15 май '09 в 19:37
1 ответ

Как настроить IIS с SSL и клиентскими сертификатами для отображения страницы с предупреждением перед входом в систему?

У меня есть веб-сайт, который использует сертификат клиента CAC, который функционирует так, как должен. Проблема в том, что существует требование, чтобы сайт срочно отправил сообщение с предупреждением о том, что это система правительства США (и т. …
13 фев '15 в 21:43
1 ответ

Можно ли отключить изменение PIN-кода смарт-карты в Windows 7?

Я ищу способ отключить возможность смены PIN-кода смарт-карты, предоставляемую встроенным мини-драйвером Windows 7. Это не позволяет нам применять какие-либо требования к сложности ПИН-кода, чтобы пользователи могли изменить свой ПИН-код на 000000 и…