Jämförda versioner

Gammal version 13

changes.mady.by.user Christoffer Johansson

Sparat den

jämfört med

Ny version 14

changes.mady.by.user Christoffer Johansson

Sparat den

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

Innehållsförteckning

...

Expandera
titleVisa revisionshistorik

Version

Datum

Författare

Kommentar

1.0

SITHS Förvaltning

Framtagande av instruktion

1.01

SITHS Förvaltning

Förtydligande av färgkodning när man reverserar ett certifikatserienummer byte per byte

Bakgrund

Den släppte Microsoft ett antal säkerhetsuppdateringar som införde ett skydd mot användning av förfalskade certifikat vid inloggning till Windows Active Directory (AD).

...

Innehållet i attributet ska vara:

X509:<I>Utgivande CA i omvänd ordning<SR>Serienummer i omvänd ordning

Dvs.

X509:<I>C=SE,O=Inera AB,CN=SITHS e-id Person HSA-id 3 CA v1<SR>74010e7f659d99ecb329ce412977019d99ecb329ce41297701

Vart hittar jag Utgivande CA för certifikatet?

...

Serienumret hämtas från fältet Serienummer (Serial number) i certifikatet och skrivs in i omvänd ordning i det nya attributet “altSecurityIdentities”:

...

Exempel

01772941ce29b3ec999d01772941ce29b3ec999d657f0e0174

Ska bli

74010e7f659d99ecb329ce412977019d99ecb329ce41297701