06.01.2013 Aufrufe

PKI von der Stange Secorvo White Paper Aufbau einer ...

PKI von der Stange Secorvo White Paper Aufbau einer ...

PKI von der Stange Secorvo White Paper Aufbau einer ...

MEHR ANZEIGEN
WENIGER ANZEIGEN

Erfolgreiche ePaper selbst erstellen

Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.

© <strong>Secorvo</strong> Security Consulting GmbH<br />

A.1.3 Export <strong>von</strong> CA-Zertifikat und CRL: export_ca_crl.cmd<br />

Das folgende Skript erstellt eine neue CRL und exportiert CA-Zertifikat und CRL auf einen<br />

angeschlossenen Transfer-Datenträger (bspw. USB-Stick).<br />

@echo off<br />

<br />

cd < Transfer-Verzeichnis><br />

rem Export des CA-Zertifikats<br />

certutil -ca.cert .cer<br />

rem Neuerstellung <strong>einer</strong> CRL<br />

certutil -CRL<br />

rem Export <strong>der</strong> neu erstellten CRL<br />

certutil -GetCRL .crl<br />

:end<br />

A.2 Konfigurationsdateien für die Issuing-CA<br />

A.2.1 Vor <strong>der</strong> Installation: capolicy.inf<br />

[Version]<br />

Signature="$Windows NT$"<br />

[Extensions]<br />

2.5.29.15=AwIBBg==<br />

critical=2.5.29.15<br />

<strong>Secorvo</strong> <strong>White</strong> <strong>Paper</strong> <strong>PKI</strong> <strong>von</strong> <strong>der</strong> <strong>Stange</strong> Seite 40 <strong>von</strong> 43<br />

WP17 <strong>PKI</strong> <strong>von</strong> <strong>der</strong> <strong>Stange</strong> 08 Stand 02. März 2011

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!