Тут Клаус Шнорр утверждает, что, очень грубо говоря, RSA - сломали ( Read more... )

Задача:
Проверить принадлежность закрытого ключа сертификату и/или запросу на сертификат.

Решение:Воспользоваться OpenSSL ( Read more... )

Как известно сочетание, "нестандартный порт SSH + fail2ban + аутентификация только по RSA-ключам" - залог крепкого и здорового сна у админа ( Read more... )

Публикую по просьбам трудящихся. ;)

Задача: усилить безопасность, отказаться от аутентификации по паролю в пользу аутентификации по RSA-ключам.

Решение (для Windows):1) Загружаем PuttyGen ( Read more... )

1. Создаём пару ключей:
request security pki generate-key-pair size 2048 certificate-id webaccess

2. Создаём сертификат:request security pki local-certificate generate-self-signed certificate-id webaccess email hvostat@hvostat.com domain-name hvostat.local ip-address 192.168.320.410 subject "CN=SRX-77.hvostat.local,OU=IT,O=LongTail LLC,L=Russia,ST ( Read more... )