SSH поддерживает два алгоритма подписи для пар ключей: RSA и DSA. Что предпочтительнее, если есть? Какова минимальная допустимая длина ключа для
SSH поддерживает два алгоритма подписи для пар ключей: RSA и DSA. Что предпочтительнее, если есть? Какова минимальная допустимая длина ключа для
Мы хотели бы использовать подписи gpg для проверки некоторых аспектов наших инструментов управления конфигурацией системы. Кроме того, мы хотели бы использовать модель «доверия», в которой отдельные ключи системного администратора подписываются главным ключом подписи, а затем наши системы доверяют...
Я не совсем понимаю теорию хранения открытых ключей на сервере. В аналогии с защищенным хранилищем государственных / частных ключей, чтобы разблокировать Алиса окна, Алиса держит закрытый ключ , а открытый ключ распространяется Бобу. Казалось бы, сервер играет роль lockbox, так почему же он...
Как вы, наверное, знаете, генерировать энтропию на виртуальной машине не так просто, как на «обычном» ПК. Генерация gpg-ключа на виртуальной машине может занять некоторое время, даже с правильными инструментами. Существует множество других криптографических функций, которые не настолько энтропийны,...
Я удаленно подключился к виртуальной машине и пытаюсь сгенерировать 4096-битный ключ PGP, он просто зависает навсегда, потому что энтропии нет, и, поскольку я работаю через удаленный рабочий стол, он, вероятно, не определяет движение мыши как энтропию. Как я могу генерировать некоторые? Я пытался,...
Если я сгенерирую два SSL-сертификата, используя один и тот же ключ, ослабляю ли я силу сертификатов? (открывает ли это дверь для криптоанализа или возможности компрометации данных через этот канал)?...
Я пытаюсь генерировать этот тип хэшей программно: axF3s9cdEnsNP Но я не могу определить, что это за хеш. Хеш приходит из файла .htpasswd. Все онлайн генераторы htpasswd, которые я пробовал, генерируют хэши разного...
Я пытаюсь добавить https к встроенным устройствам, над которыми я работаю. Этим устройствам обычно назначаются локальные IP-адреса, и поэтому они не могут получить свои собственные сертификаты ssl. По сути, мой вопрос в том, как получить сертификат для устройства без глобального IP-адреса?...