Ich habe ein Skript zum Projekt für die Verwaltung von Certficate Authorities in PKI hinzugefügt, das (besonders in größeren Installationen) hilfreich beim enrolment von RTLS-Server-Zertifikaten sein kann.
Automatisches Enrolment - wie etwa vie ACME (RFC 8555) von Let's Encrypt angeboten benutzt Challenges, die ein Antragsteller erfüllen muss, um zu zeigen, dass er tatsächlich Eigentümer der betreffenden Domain ist. Dies ist allein kein ausreichender Schutz vor Missbrauch. Daher existieren andere Ansätze, die damit kombiniert oder auch in einem nicht- automatisierten Prozess fürs Enrollment dazu beitragen können, Missbrauch zu verringern.
Eins dieser Mechanismen sind sogenannte DNS Certification Authority Authorization (CAA) Resource Record, wie sie in RFC 8659 beschrieben werden. Diese Records enthalten Informationen darüber, welcher PKI erlaubt ist, für die jeweilige Domain (und ihre Sub-Domains) Zertifikate auszustellen.
Die expect-dialog-ca bietet nunmehr ein Script an, das diese Records aus dem DNS erfragt, sie auswertet und die Informationen in einer menschenlesbaren Form aufbereitet und anzeigt. Damit hat derjenige, der über einen Antrag für ein TLS-Zertifikat entscheiden muss eine einfache Handreichung, diesen Mechanismus anzuwenden und auf dessen Basis die Entscheidung über Ausstellung oder Verweigerung des Zertifikats zu treffen.
Styles für GeoJSON in EBMap4D
22.08.2021
Ich habe bereits darüber berichtet, dass EBMap4D jetzt über die Möglichkeit verfügt, beliebige GeoJSON-Layer darzustellen. Nun ist die Anwendung um die Möglichkeit erweitert worden, in diesen GeoJSON-Daten enthaltene Stilinformationen für die Darstellung zu nutzen.
WeiterlesenAI und ML Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Hardware Java Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Ich schrieb vor einiger Zeit über die Visualisierung und Analyse von Abhängigkeiten in Linux-Distributionen, die auf Debian aufbauen. Damals habe ich noch behauptet, dass andere Distributionen, die zum Beispiel auf yum als Paketmanagement-Lösung setzen nur schwer in dieser Art und Weise analysierbar sind. Ich habe weiter recherchiert und nun auch dafür eine Lösung gefunden.
WeiterlesenIch habe inzwischen 35 Jahre Softwareentwicklung auf dem Buckel - viele davon für Geld...
WeiterlesenHier meine Highlights der DefCon 34 in Las Vegas
WeiterlesenManche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.