OPENSSL Parametreleri
Open SSL Parametreleri Parametre Açıklama -nocerts Sunucu tarafından gönderilen sertifikaları doğrulamaz. -nokeys Özel anahtarı kullanmaz. -clcerts İstemci sertifikalarını (client certificates) kullanmaz. -nodes Özel
[...]
CA
Certificate Authority
OPENSSL – Certificate Conversion – Sertifika Türlerini Dönüştürme Pfx,Pem,Crt,Privte Key
We need to convert pfx to pem,.key,crt. So, We can use OpenSSL OPENSSL download: https://sourceforge.net/projects/openssl/files/ PEM: private key or certificate CER: only certificate
[...]
Certificate Authority Web Alanında Sürekli Parola Soruyor – CA Always asks UserName,Password in Web
Eğer KB5005413 benzeri bir sıkılaştırma yaptıysanız bunun sonucunda https://CAServer.domain.com/certsrv adresine girdiğinizde sürekli olarak kullanıcı adı parola sorma problemi oluşuyor. Aslında arka planda kullanıcı
[...]
Süresi Dolmuş olan Certificate Authority Certificate Değerlerinin Silinmesi
Remove or Expire old certification Authority Certificates from Configuration Of a Certificate Authority Certificate Authority sunucularında sertifika sunucularının süresi dolduğunda, kendi sertifikaları yenilenir
[...]
Sertifika Sunucusunu SHA1’den SHA256 Hashalgoritmasına Yükseltme-AD CA SHA1 TO SHA256
Sertifika sunucularında, SHA1 olarak kurulmuşsa SHA256 yükseltmek gerekiyor. bunun sebebi düşük bir hash algoritmasına sahip olduğu için birçok tarayıcı ya da güvenlik ürünlerinde
[...]
Port List between Certification Authority and Domain Controller Clients
Client between Certificate Server Ports: 443,80,135,geçici Portlar(49152 to 65535) Certificate Enrolment Web Service: 443 Certificate Revocation List: 80 Client Auto-Enrolement :135 and Ephemeral
[...]
Certificate Authority Database Compacting (defragmenting)
Generally, CA database might be in the default path. But, You need to query for db location certutil -getreg DB* Please, Stop the
[...]
Code Signing Sertifikası ile Powershell İmzalama – How To Sign a Powershell Script with Code Signing Certificate
Powershell güvenlik açısından sadece localde imzalanan scriptlerin çalışması ayarları değiştirilmiş olabilir. Bu gibi durumlarda ortamda powershelleri imzalamak gerekiyor. Bunun için local sertifika sunucundan
[...]
CA – Certificate Authority Sha1’den Sha256’ya Yükseltme
certutil -setreg ca\csp\CNGHashAlgorithm SHA256 Start-Service certsvc Sertifika sunucusunun adına sağ tıklanır ve “Renew CA Certificate…” tıklanır. Sertifika sunucusu durdulacaktır. Yes tıklanır. Yeni anahtarlı
[...]
Certificate Authority,Client,Domain Controller Port Requirements
Client – CA Port Requirements443,80,135Certificate Enrollment Web Service: 443Certificate Revocation list: 80Client Auto Enroll: Port 135 and Ephemeral Port MSRPC CA – LDAP636389:464
[...]