SSL für alle?

Wohnzimmerhostblogger

< Du kommst öfter hier her, oder? | Ich hoffe ich störe nicht... >

Montag, 8. Januar 2007

SSL für alle?

Ich bin gerade dabei eine kleine PKI-Infrastruktur aufzubauen. Ursache hierfür ist der Plan, für jeden Kunden bzw. auch seine Benutzer SSL-Zertifikate bereitzustellen um sie so für bestimmte Dienste zu authentifizieren, deren Hintergrund ein eventuell bald kommendes neues Angebot ist (hierzu wird aber noch nix verraten :-D)

Gerade eben habe ich mir hier im Starbucks einen netten kleinen Bash-Skript geschrieben, der sowohl das Erstellen von Zertifikaten für E-Mail-Signierung, Client- und Server-Authentifizierung wie auch die Verwaltung mehrerer ineinander geschachtelter CA's ermöglicht.

Große Klasse!

Fehlt eigentlich nur noch der Support in den entsprechenden Diensten... Via PAM kann man keine Authentifizierung anhand des Client-Zertifikates fahren, oder? :-)


Geschrieben von Bernd Holzmüller in Technik um 15:06 | Kommentare (3) | Trackback (1)

Trackbacks
Trackback-URL für diesen Eintrag

Mein Benutzername ist... ähhh... total egal!
Ich arbeite momentan wieder an einer kleinen Verbesserung des Handling von Benutzernamen, wobei &quot;verbesserung&quot; relativ ist - &quot;Kundenfreundlich&quot; trifft es ggf. besser Ich weiß nicht, ob ich es bereits hier im Blog erwähnt habe, aber i
Weblog: Wohnzimmerhostblogger
Aufgenommen: Jan 11, 18:00

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

hört sich doch prima an :-)
#1 b. am 09.01.2007 12:25 (Antwort)
dafür!

;-)
#2 floyd (Homepage) am 09.01.2007 20:22 (Antwort)
....wenn Du weiter so machst, komm ich bald zu Dir! *droh*

:-)
#3 nachholer am 10.01.2007 22:43 (Antwort)

Kommentar schreiben

Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.
CAPTCHA

BBCode-Formatierung erlaubt
 
 

Suche

Read this blog!

Linux und Christoph
Pssssst!
magerquark.de
Mein Papa bloggt(e?) (inaktiv)
Löser, Schlichter, Papa
Bestatterweblog

Archive

Kategorien



Alle Kategorien

Blog abonnieren

Buttons

tiggersWelt.net

Written with s9y

Kommentare

Bernd Holzmüller zu Wir speichern ja keine Klartext-Passwörter, aber...
Fr, 20.10.2017 13:09
Das heißt dann ja eindeutig, d ass sie Dein Passwort in Klart ext speichern. Ist schon zu lange her, dass ich mich mit PPP(oE), CHAP und PAP auseinan derg [...]
Malte zu Wir speichern ja keine Klartext-Passwörter, aber...
Fr, 20.10.2017 13:05
Ich hatte (Wochen) bevor ich m einen DSL-Anschlussbrief von 1 &1 bekommen habe im Kundeninte rface das DSL-Passwort geänder t. Im Anschlussbrief war st and [...]
Bernd Holzmüller zu Domaintransfer #faireinfacht
Mi, 28.06.2017 11:29
Diese Information ist für Inte ressierte bereits in der Übers chrift enthalten. Ich glaub e nicht, dass es mir obliegt d en Marktbegleiter durch expliz ite [...]
Alphager zu Domaintransfer #faireinfacht
Mi, 28.06.2017 11:11
Hier hilft nur name and shame.
Tux2000 zu Bestes Firmware-Update der Geschichte
Mi, 12.04.2017 00:09
Klarer Fall von "Bootloader ve rgessen". Oder, fast noch schl immer: Bootloader so verkorkst , dass das Update nicht funkti oniert. Aber das Ding ist o hneh [...]

Notice this!

Impressum
Blog Top Liste - by TopBlogs.de