înregistrare Logare
Puncte:0
avatar Server

Cum definește politica XCEP (XML) SubjectType pentru constrângerile utilizator sau computer?

drapel io
Carsten Kraft

Am dezvoltat propria noastră implementare a unui serviciu XCEP/CES WCF care utilizează o combinație a soluției noastre de gestionare a certificatelor și a CA Microsoft pentru a emite certificatele. Este utilizată definiția standard XCEP XML (la fel ca serviciul standard Microsoft XCEP/CES WCF). Folosim același WSDL pentru serviciul WCF. Acest lucru funcționează bine pentru CEP și CES.

Acum, am extins software-ul pentru a folosi o altă autoritate de certificare (nu Microsoft). Noul CA este GlobalSign, care are propriile definiții și setări ale șablonului de certificat (diferite de setările șablonului de certificat MS CA). Serviciul de politici CEP funcționează bine și creează definiția politicii în conformitate cu structura politicii CEP XML, dar mai avem o problemă.

Cum definește politica XCEP SubjectType, adică dacă politica (șablonul de certificat) este vizată pentru utilizatori sau computere? Momentan, clienții le interpretează ca șabloane de utilizator și nu vedem o proprietate (sau extensie de constrângere de bază) unde am putea defini un tip de țintă „Computer”.

Singura opțiune pe care o vedem este o extensie numită extensia „Șablon de certificat”:

introduceți descrierea imaginii aici

28
0 + 0
wcf
Puncte:0
avatar Server
drapel cn
Crypt32

Este determinat de steagurile generale dat în Atribute element ([MS-XCEP] §3.1.4.1.3.1). Acest datum este o enumerare pe biți a PKI-Certificate-Template.steaguri Valorile atributelor DS ([MS-CRTD] §2.4).

  • Dacă valoarea de referință are bit CT_FLAG_MACHINE_TYPE setat, atunci tipul de subiect este computer.
  • Dacă valoarea de referință are bit CT_FLAG_IS_CA, atunci tipul subiectului este CA.
  • Dacă ambii biți nu sunt setați, atunci tipul subiectului este utilizator.
0 + 0
drapel io
Carsten Kraft
Mulțumesc foarte mult! Acest steag este exact ceea ce căutăm.
0
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.