Телеграмм чат группы miktrain страница 13713

Ну, например, у меня CA не на MT. Хочу взять оттуда сертификаты и CRL и закинуть их на MT, и чтобы MT проверял сертификат по такому CRL. Будет работать?

источник

11:37пожаловаться #8

MT

Maxim Tikunov in Mikrotik-Training

io.sys

#вопрос
Какие протоколы шифрования считаются не очень надёжными, все кроме (1)SSL3 и (5)TLS2.0?

1) SSL3
2) TLS1.1
3) TLS1.2
4) TLS1.3
5) TLS2.0

Чат?

TLS1.1 уже не считается надёжным. Более того, нужно обращать внимание не только на версию протокола TLS, а так же на алгоритмы шифрования, среди них есть тоже ненадёжные, например TLS_RSA_WITH_CAMELLIA_128_CBC_SHA

источник

11:38пожаловаться #9

💎

💎 in Mikrotik-Training

Алексей Иванников

Ну, например, у меня CA не на MT. Хочу взять оттуда сертификаты и CRL и закинуть их на MT, и чтобы MT проверял сертификат по такому CRL. Будет работать?

это не совсем так работает, у вас в сертификате указано куда ходить за CRL, все проверки будут проходить именно так

источник

11:38пожаловаться #10

D

Dani in Mikrotik-Training

#вопрос А опубликовать CRL на МТ у нас никак не получится?

источник

11:39пожаловаться #11

АИ

Алексей Иванников... in Mikrotik-Training

💎

это не совсем так работает, у вас в сертификате указано куда ходить за CRL, все проверки будут проходить именно так

Вот как... А где мне нужно указать адрес CRL? В сертификате CA?

источник

11:39пожаловаться #12

💎

💎 in Mikrotik-Training

Dani

#вопрос А опубликовать CRL на МТ у нас никак не получится?

если CA на MT то уже отвечали, на нём же и CRL хостится

источник

11:39пожаловаться #13

СМ

Сергей Мазанов... in Mikrotik-Training

#вопрос
я имел в виду МАКСИМАЛЬНЫЙ срок жизни сертификатов. Для всех он одинаков или, например, для СА сертификата можно указать 10 лет жизни, а подписанных им нельзя? Есть ли ограничения на максимальный срок жизни в стандартах или RouterOS?

источник

11:39пожаловаться #14

I

Igor in Mikrotik-Training

#вопрос
То есть по факту, любая настройка микротик идёт с такой вот болванки?

источник

11:40пожаловаться #15

АИ

Алексей Иванников... in Mikrotik-Training

Сергей Мазанов

#вопрос
я имел в виду МАКСИМАЛЬНЫЙ срок жизни сертификатов. Для всех он одинаков или, например, для СА сертификата можно указать 10 лет жизни, а подписанных им нельзя? Есть ли ограничения на максимальный срок жизни в стандартах или RouterOS?

В общем случае срок жизни сертификата меньше либо равен сроку жизни сертификата CA

источник

11:40пожаловаться #16

V

Vasya in Mikrotik-Training

Сергей Мазанов

#вопрос
я имел в виду МАКСИМАЛЬНЫЙ срок жизни сертификатов. Для всех он одинаков или, например, для СА сертификата можно указать 10 лет жизни, а подписанных им нельзя? Есть ли ограничения на максимальный срок жизни в стандартах или RouterOS?

порядка 7000 дней на все сертификаты (в микротике)

источник

11:40пожаловаться #17

i

io.sys in Mikrotik-Training

Igor

#вопрос
То есть по факту, любая настройка микротик идёт с такой вот болванки?

Если нужно шифровать сертификатами что-то и нет своего корневого CA , когда вообще PKI нет.

источник

11:41пожаловаться #18

D

Dani in Mikrotik-Training

💎

если CA на MT то уже отвечали, на нём же и CRL хостится

Это понятно, но если у нас CA был создан где-то еще, то либо поднимать доп. web сервер и там публиковать CRL, либо разместить там, где уже есть вебсервер. Вот можно его в МТ опубликовать или совсем никак

источник

11:41пожаловаться #19

M

Max in Mikrotik-Training

#вопрос
почему при создании клиентского сертификата мы не указали CA CRL Host.

источник

11:42пожаловаться #20