Xây dựng certificate server trên windows

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành Windows

Xây dựng certificate server trên windows

[Discussion] Xây dựng certificate server trên windows	29/08/2009 00:07:18 (+0700) \| #1 \| 191410

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

Mình muốn tạo ra các seft sertificate dựa trên các công cụ có sẵn trên windows mà chưa biết làm cách nào? bạn nào có kinh nghiệm việc xây dựng server giúp mình với

Cái này mình thử làm trên linux với mod openssl thì đc với khoảng vài dòng lệnh thôi, mà trên windows tìm ko thấy.

[Discussion] Xây dựng certificate server trên windows	29/08/2009 00:19:03 (+0700) \| #2 \| 191412

tranhuuphuoc
Moderator

Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline

B 0 0 B wrote:

Mình muốn tạo ra các seft sertificate dựa trên các công cụ có sẵn trên windows mà chưa biết làm cách nào? bạn nào có kinh nghiệm việc xây dựng server giúp mình với

Cái này mình thử làm trên linux với mod openssl thì đc với khoảng vài dòng lệnh thôi, mà trên windows tìm ko thấy.

Bro ra Google tìm từ khóa Self-signed certificate windows server sẽ giúp được bro . Mình tìm qua, thì thấy Windows nhiều hơn Linux smilie

Good luck

[Discussion] Xây dựng certificate server trên windows	29/08/2009 12:34:57 (+0700) \| #3 \| 191433

Mr.Kas
Member

Joined: 22/07/2009 14:36:56
Messages: 209
Offline

Dựa vào các công cụ có sẵn trên Windows thì mình không biết, nhưng nếu chỉ cần đáp ứng được nhu cầu tạo ra các Certificate thì mình có link http://nhatnghe.com/forum/showthread.php?t=24899 cho bạn tham khảo. Mình cũng thường áp dụng biện pháp như Link trên đã đưa ra.

Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ...

[Discussion] Xây dựng certificate server trên windows	29/08/2009 14:23:15 (+0700) \| #4 \| 191441

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

B 0 0 B wrote:

Mình muốn tạo ra các seft sertificate dựa trên các công cụ có sẵn trên windows mà chưa biết làm cách nào? bạn nào có kinh nghiệm việc xây dựng server giúp mình với

Cái này mình thử làm trên linux với mod openssl thì đc với khoảng vài dòng lệnh thôi, mà trên windows tìm ko thấy.

Mr.Kas wrote:

Dựa vào các công cụ có sẵn trên Windows thì mình không biết, nhưng nếu chỉ cần đáp ứng được nhu cầu tạo ra các seft sertificate thì mình có link http://nhatnghe.com/forum/showthread.php?t=24899 cho bạn tham khảo. Mình cũng thường áp dụng biện pháp như Link trên đã đưa ra.

--> là cái gì vậy?

Let's build on a great foundation!

[Discussion] Xây dựng certificate server trên windows	29/08/2009 15:41:52 (+0700) \| #5 \| 191444

Mr.Kas
Member

Joined: 22/07/2009 14:36:56
Messages: 209
Offline

@ quanta: nhầm tí ấy mà, dù biết là bạn ấy muốn dùng SSL certificate để bảo mật sever Windows, nhưng theo quán tính là nhìn theo bài viết yêu cầu muốn gì thì mình gõ lại thế ấy, nên nhầm tí. Đã chỉnh lại cho đúng rồi.

@ B O O B: Cung cấp cho bạn một cái /hvaonline/posts/list/13791.html tham khảo về thuật ngữ Self-Certificate và sự khác nhau của nó với Certificate.

Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ...

[Discussion] Xây dựng certificate server trên windows	29/08/2009 15:50:26 (+0700) \| #6 \| 191447

tranhuuphuoc
Moderator

Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline

Mr.Kas wrote:

@ quanta: nhầm tí ấy mà, dù biết là bạn ấy muốn dùng SSL certificate để bảo mật sever Windows, nhưng theo quán tính là nhìn theo bài viết yêu cầu muốn gì thì mình gõ lại thế ấy, nên nhầm tí. Đã chỉnh lại cho đúng rồi.

Mình nhớ không dùng SSL cũng bảo mật được cho server Windows hay *nix được mà, đâu phải đụng cái gì cũng dùng SSL và nói đến bảo mật thì dùng SSL ! smilie

SSL đối với mình giống như : "chính xác đây là nhà của tớ" không hơn không kém smilie

[Discussion] Xây dựng certificate server trên windows	29/08/2009 15:55:14 (+0700) \| #7 \| 191449

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Mr.Kas wrote:

@ quanta: nhầm tí ấy mà, dù biết là bạn ấy muốn dùng SSL certificate để bảo mật sever Windows, nhưng theo quán tính là nhìn theo bài viết yêu cầu muốn gì thì mình gõ lại thế ấy, nên nhầm tí. Đã chỉnh lại cho đúng rồi.

Đã đúng đâu:

Mr.Kas wrote:

Dựa vào các công cụ có sẵn trên Windows thì mình không biết, nhưng nếu chỉ cần đáp ứng được nhu cầu tạo ra các sertificate thì mình có link http://nhatnghe.com/forum/showthread.php?t=24899 cho bạn tham khảo. Mình cũng thường áp dụng biện pháp như Link trên đã đưa ra.

Let's build on a great foundation!

[Discussion] Xây dựng certificate server trên windows	29/08/2009 16:28:24 (+0700) \| #8 \| 191453

Mr.Kas
Member

Joined: 22/07/2009 14:36:56
Messages: 209
Offline

Đã chỉnh lại cho chính xác rồi. Lần này thì không sai nữa đâu.

Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ...

[Discussion] Xây dựng certificate server trên windows	29/08/2009 20:11:54 (+0700) \| #9 \| 191467

mrro
Administrator

Joined: 27/12/2001 05:07:00
Messages: 745
Offline

Mr.Kas wrote:

@ B O O B: Cung cấp cho bạn một cái link tham khảo về thuật ngữ Self-Certificate và sự khác nhau của nó với Certificate.

Tiếp tục sai.

Mình nhớ có bạn nào đó kêu là Mr.Kas nói ít lại một chút cho các bạn khác nhờ. Mình nghĩ Mr.Kas nên suy nghĩ thêm về đề nghị đó.

-m

http://tinsang.net

TetCon 2013 http://tetcon.org

Làm an toàn thông tin thì học gì?/hvaonline/posts/list/42133.html

[Discussion] Xây dựng certificate server trên windows	29/08/2009 22:13:29 (+0700) \| #10 \| 191485

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Mr.Kas wrote:

@ B O O B: Cung cấp cho bạn một cái /hvaonline/posts/list/13791.html tham khảo về thuật ngữ Self-Certificate và sự khác nhau của nó với Certificate.

Hình như lúc đầu bạn đưa link đến chỗ khác mà?

Thôi thì thử sửa lại lần chót xem có đúng không?

Let's build on a great foundation!

[Discussion] Xây dựng certificate server trên windows	30/08/2009 07:45:23 (+0700) \| #11 \| 191521

Mr.Kas
Member

Joined: 22/07/2009 14:36:56
Messages: 209
Offline

@ quanta : qua hai lần sửa mà vẫn sai chứng tỏ tớ yếu kiến thức về phần này (mà tớ cũng tự nhận thấy thế), thế nên thay vì tiếp tục sửa (có thể sai tiếp) tớ sẽ cố gắp đọc tài liệu nhiều hơn để nâng cao kiến thức và quay lại sửa sau. smilie

@ mrro: Tớ xin tiếp thu ý kiến đóng góp, sẽ không thảo luận nhiều nữa. smilie

Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ...

[Discussion] Xây dựng certificate server trên windows	30/08/2009 09:57:14 (+0700) \| #12 \| 191526

mrro
Administrator

Joined: 27/12/2001 05:07:00
Messages: 745
Offline

@Mr.Kas: đừng hiểu sai ý mình. Nói ít không phải là ít thảo luận lại, mà là cái gì mình biết thì nói, cái gì không biết thì nghiên cứu kỹ chút rồi hẵng nói, hoặc là yên lặng để người khác nói.

-m

http://tinsang.net

TetCon 2013 http://tetcon.org

Làm an toàn thông tin thì học gì?/hvaonline/posts/list/42133.html

[Discussion] Xây dựng certificate server trên windows	30/08/2009 12:06:01 (+0700) \| #13 \| 191535

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

tranhuuphuoc wrote:

Mr.Kas wrote:

@ quanta: nhầm tí ấy mà, dù biết là bạn ấy muốn dùng SSL certificate để bảo mật sever Windows, nhưng theo quán tính là nhìn theo bài viết yêu cầu muốn gì thì mình gõ lại thế ấy, nên nhầm tí. Đã chỉnh lại cho đúng rồi.

Mình nhớ không dùng SSL cũng bảo mật được cho server Windows hay *nix được mà, đâu phải đụng cái gì cũng dùng SSL và nói đến bảo mật thì dùng SSL !
SSL đối với mình giống như : "chính xác đây là nhà của tớ" không hơn không kém

Cũng chưa hẳn vậy đâu em. Những gì liên quan đến SSL (và crypto) chỉ phục vụ một mục đích duy nhất: integrity và confidentiality của data.

Bảo mật ở đây là bảo mật cho data chớ không phải bảo mật cho server (hoặc dịch vụ của server).

What bringing us together is stronger than what pulling us apart.

[Discussion] Xây dựng certificate server trên windows	30/08/2009 16:55:56 (+0700) \| #14 \| 191566

thuannghich
Member

Joined: 04/09/2008 00:06:08
Messages: 82
Offline

B 0 0 B wrote:

Mình muốn tạo ra các seft sertificate dựa trên các công cụ có sẵn trên windows mà chưa biết làm cách nào? bạn nào có kinh nghiệm việc xây dựng server giúp mình với

Cái này mình thử làm trên linux với mod openssl thì đc với khoảng vài dòng lệnh thôi, mà trên windows tìm ko thấy.

không biết có đúng ý bạn ko !
bạn có thể cài dịch vụ CA của win vào...có thể đọc 70-291 để tìm hiểu chi tiết quá trình
thân

[Discussion] Xây dựng certificate server trên windows	30/08/2009 20:40:31 (+0700) \| #15 \| 191581

facialz
Elite Member

Joined: 20/07/2004 03:48:17
Messages: 197
Location: HoChiMinh city
Offline

B 0 0 B wrote:

Mình muốn tạo ra các seft sertificate dựa trên các công cụ có sẵn trên windows mà chưa biết làm cách nào? bạn nào có kinh nghiệm việc xây dựng server giúp mình với

Cái này mình thử làm trên linux với mod openssl thì đc với khoảng vài dòng lệnh thôi, mà trên windows tìm ko thấy.

Bác thử cái http://ziggurat29.com/PortableApps/xcaportable.htm này xem.

Chú ý khi tạo cert, tham số nào chưa rõ nghĩa thì để mặc định thôi, đừng khai báo linh tinh mà gặp lỗi exception đấy.

[Discussion] Xây dựng certificate server trên windows	31/08/2009 13:25:19 (+0700) \| #16 \| 191615

tranhuuphuoc
Moderator

Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline

conmale wrote:

Cũng chưa hẳn vậy đâu em. Những gì liên quan đến SSL (và crypto) chỉ phục vụ một mục đích duy nhất: integrity và confidentiality của data.

Bảo mật ở đây là bảo mật cho data chớ không phải bảo mật cho server (hoặc dịch vụ của server).

Dạ điều này em hiểu, trước đây em đọc 1 số bài viết của mấy bạn trên HVA có nhiều mạng khi bảo mật server thì bắt buộc đều dùng SSL, chơi chứng chĩ tự ký - self signing cẻtificate nên em nghĩ bạn B 0 0 B này giống như vậy smilie

[Discussion] Xây dựng certificate server trên windows	01/09/2009 13:00:56 (+0700) \| #17 \| 191686

ORA2009
Member

Joined: 31/08/2009 11:04:02
Messages: 109
Offline

B 0 0 B wrote:

Mình muốn tạo ra các seft sertificate dựa trên các công cụ có sẵn trên windows mà chưa biết làm cách nào? bạn nào có kinh nghiệm việc xây dựng server giúp mình với

Cái này mình thử làm trên linux với mod openssl thì đc với khoảng vài dòng lệnh thôi, mà trên windows tìm ko thấy.

Bạn có thể dùng : IIS 6.0 Resource Kit Tools của Micrsoft, trong này có Self tự ký.

SelfSSL (SelfSSL.exe)

Use SelfSSL to generate and install a self-signed Secure Sockets Layer (SSL) certificate. Because SelfSSL.exe generates a self-signed certificate that does not originate from a commonly trusted source, use this tool only when you need to troubleshoot third-party certificate problems or when you need to create a secure private channel between your server and a limited, known group of users, such as exists in a software test environment. SelfSSL.exe is a command-line tool.

Thông tin thêm tại đây : http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/993a8a36-5761-448f-889e-9ae58d072c09.mspx?mfr=true

Go to:

Users currently in here
1 Anonymous