adeyi的专栏

Hi, I don’t know if you still need it but here is my workaround to get a StartSSL free certificate in Domino. I use OpenSSL on my Linux server to create a new certificat(证明): Here are the comma

We access our iNotes webmail through a reverse proxy. This reverse proxy is an Apache webserver. To add to this security, all http traffic is redirected to https for obvious reasons. This means that t

服务器证书的申请过程知识点 1)        服务器证书可以通过certsvr.nsf创建，不一定要新建服务器。 ——此数据库可以通过csrv50.ntf为模板创建 2)        服务器证书在生成出来后，是一个秘钥对，一个公钥一个私钥。 3)        服务器证书生成之后，根证书已经包含了大部分的国际认证的根证书。 ——可以通过“View And Edit Rings”视图，

FROM :http://www.linuxde.net/2012/03/8301.html 前言 SSL是让人头大的东西，看起来很复杂，我学过信息安全课，但是对SSL仍然是模糊一片。对于数字证书也是一知半解，从来没有去认真研究过。只知道个大概，“反正就是对称加密和非对称加密”，详细的就不懂了。其实这些跟操作系统，计算机体系结构一样，是基础知识，即使你不是专门研究信息安全的，即使你

在基于ejbca搭建数字证书时候，需要实现用户自助申请数字证书（Certificate signing request）并自动安装到IE浏览器中的功能（Certificate enrollment）。     相关的资料极其缺少，好在ejbca中有相关的例子可以参考，尽管不是很完整。整理一下研究的大致成果。 1、基本思路：     1）、Certificate signing r

Domino 使用的证书是 .kyr 格式的，所以需要一个工具将 .kyr 格式转换成 Apache 能读取的证书格式（.cert 和 .key）。然而 Domino 并没有自带的内建命令或者工具能把 .kyr 格式转换成任何其他格式。 所幸 IBM 提供了一个叫 ikeyman 的程序， 它是 IBM http server 和 Websphere 的一部分，用它可以打开 .kyr 文件，然后

Technote (FAQ) Question How is IBM Domino impacted by the POODLE attack and what is the solution? Answer SSLv3 contains a vulnerability that has been referred to as the Padding Ora