Smartcardzertifikat sperren?

[cj_berlin 1.508]

Hoffentlich führt dieser Thread nicht dazu, dass Leute anfangen, ihre CAs auf Verdacht hin auf DCs zu installieren...  

Wobei natürlich, eine Issuing CA, die nur Smartcard-Zertifikate ausstellt, auf dem DC, und das Thema Revocation Lag bei SmartCards ist vom Tisch... Hmmm... 

bearbeitet 17. Dezember 2020 von cj_berlin

[NorbertFe 2.283]

vor 7 Minuten schrieb mchluba:

Der Unterschied war nur, dass die Zertifizierungsstelle in der Produktivumgebung nicht auf dem DC eingerichtet war.

Daraus lernt man, Testumgebung und produktiv sind dann doch selten gleich. ;)

[NilsK 3.046]

Moin,

 

O weia. Ich rate entschieden davon ab, das so nachzubauen.

 

Gruß, Nils

 

[zahni 587]

Vielleicht sind RSA-Token (SecureID) für 2FA eine sichere Alternative? Wird in vielen Banken verwendet.

Gibt es auch als App fürs Smartphone.