Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

raczej_dobrzeDebiutant

Dołączył/a:

  • 0 wpisów
  • 2 komentarzy
  • 0 obserwujących

Mocarz

w Hydepark

4piorunów

Pierwszy raz w życiu potrzebuję CodeSigning certificate i próbuję w wolnych chwilach doczytać jak to działa. Z tego co widzę, to po zakupie OV nie dostaję po prostu pliku tylko on od razu musi być na jednej ze "wspieranych" platform?

Mam trochę dziwną sytuację bo infra wróciła z poziomu dużego korpo do czegoś pomiędzy SOHO, a korpo. 2-3 osoby będą podpisywać regularnie, kilka od święta i teraz pytanie jak to ugryźć?

Z tego co widzę to mam opcje. :

* Płacę miesięcznie za chmurę w ssl.com, jako że wielu użytkowników to muszę użyć droższego tier 2, ale przynajmniej rozsyłam credentiale i zapominam o temacie z mojej strony?

* Kupuję Yubikeya z FIPS od ww. i mam go na stałe i za darmo (a przynajmniej do wygaśnięcia i przedłużania certa). Potem mogę (czy nie mogę?) go sobie skopiować na kolejny Yubikey z FIPS, którego kupię sam w normalnej cenie? Czy może jest jakiś proces gdzie zdalnie wrzucę klucz na mojego Yubikey'a (-keye)?

* Po zakupie wskazuję AWS/Azure jako przechowalnię klucza i potem klucz jest już przechowywany i udostępniany w ich HSM. Zakładam, że obie opcje są dodatkowo płatne? W Azure nie widzę oczywistego cennika, po prostu próbuje mi dać triala na jakieś usługi, ale w AWS widzę koszt 1,45$ za godzinę gdy jest po prostu aktywny. Czyli samo włączenie HSM od razu daje mi kosmiczny koszt Oo? Azure ma podobnie?

PS: Etap "zrób self-signed i po prostu roześlij przez Intune'a" mam już za sobą, nie wystarczy 😉

Gruba ryba1piorunów

No elo.

A jaki jest właściwie sens przerzucania klucza z jednego miejsca w inne? Wszystkie te yubikeye i inne HSMy są po to żeby klucz ich nigdy nie opuszczał.

Gruba ryba1piorunów

Nie wiem jak działa code signing ale czy jest możliwe uzyskanie od jakiegoś CA certyfikatu intermediate CA do podpisywania innych certyfikatów? Wtedy każdy podpisujący mógłby używać własnego Yubi a lista CRL załatwiałby sprawę wygaszonych certyfikatów.

Pokaż więcej komentarzy (6)

Gruba ryba

w Dyskusje

223piorunów

Ah shieeeet, here we go again....
24 naprawa gwarancyjna BMW od poprzedniej zrobiło 220km.

Odebrałem tydzień temu oddałem do detailingu żeby przygotowali do sprzedaży i przestały nagle działać lampy w klapie.

(╯ ͠° ͟ʖ ͡°)╯┻━┻

Autorytet3piorunów

Jak wyskoczył błąd to się wkurwiłeś czy już jesteś na etapie że jesteś pogodzony i cie to bawi? xD

Gruba ryba7piorunów

@Pstronk nie wyskoczył żaden błąd, zauważyłem że się nie świecą przez przypadek. Ale już po mnie to spływa jak po kaczce

Gruba ryba0piorunów

@Ten_koles_od_bialego_psa czemu ty się tak z nimi pierdolisz? nie idzie tego syfu oddać?

Gruba ryba0piorunów

@Ten_koles_od_bialego_psa no ale ile czasu spędzasz z tym gruzem u tych nieudaczników? Sąd już bu zakończył 😉

Pokaż więcej komentarzy (56)