PDA

View Full Version : [SWEDISH] certifikat?


odd
12-03-2003, 04:16 PM
Har ett litet problem med kryptning. När man gör ett ioftpd certifikat så ska man enligt punkt " III. Installing the key to key-database" installera certifikatet. Var gör man det? Om man går in i ioftpd certifiktatet så kan man installera det precis som hjälp dokumentet säger. Men vart ska det installeras?

Ska man välja:
Välj Certifiktatarkiv automatiskt utifrån certifiktatstyp
eller
Placera alla certifikat i nedanstående arkiv
isådanna fall vilket arkiv ska man installera det i?

Det är bara detta problem med vart man skall installera det. Jag har haft igång kryptat i ioftpd förut och det har fungerat men nu när jag installerat om ioftpd och skulle installera certifikatet så insåg jag att jag missa detta.

Jojje
12-03-2003, 07:18 PM
Om du menar hur man skall få win + io att fatta att man gjort ett cert så skall certet ligga i C:\cert\

Du kan anv den här prylen (http://www.iozs.com/download/iocerts.zip) för att göra ett cert. 1: Kom bara ihåg att packa upp filerna till C:\cert, o sen kör du rsa_keygen.bat o fyller i det som skall fyllas i, så gör den ett litet cert åt dig.
2: När du gjort detta så kör du certmgr.exe, markerar det certet som du gjort som skall finnas i tabben privat,
Vänster klicka o kolla att "certificate intended purpose" är Server Authentication.
Sen kollar du även under avancerade alternativ att "Server Authentication" är ibockad.
3: Importera certet så att win fattar att dit cert e ok(C:\cert\ioftpd.cer)
(Välj Certifiktatarkiv automatiskt utifrån certifiktatstyp)
Om du gjort allt rätt så skall dit cert finnas med under fliken betrodda rotcertifikat.
4: Se till att det i ioftpd.ini står det namn på certet som du gjort. ex: cholahoppsan.javisst.se
:banana:
Hoppas att detta hjälper dig...
:)

odd
12-03-2003, 07:33 PM
Jo det mesta av det där visste jag men det var mest hur jag installerade certet i arkivet.

Jag valde
Välj Certifiktatarkiv automatiskt utifrån certifiktatstyp
och det importerades till rotarkivet(eller vad det nu hette). Och det verkar vara inlagt på något sätt.

Nu står det istället
Det här certifikatet är avsett att:
*Bekfräta en fjärrdators identitet

Vilket låter helt korrekt.

Något jag undrar över är om varför det ändå fungerade sist då jag inte installerade ioftpd certifikatet i arkivet. Missförstå mig inte nu. Eftersom jag kollat allt och gjort allt förutom att installera det. Kunde logga in och köra kryptat auth och filöverföring. Jag kollade dessutom om det verkligen fungerade med ett sniffer och där såg jag att allt kördes kryptat.

Förstår inte hur det igentligen kunde fungera då jag inte installerade själva certet i certarkivet.