クライアント証明書（コンピュータ証明書、ユーザ証明書）とは
※1 Cisco ASAをSSL-VPNサーバにして、Cisco AnyConnectをインストールしたPCがSSL-VPNを行う際に社内のWindows CAが 証明書を発行した証明書認証の場合、コンピュータ証明書であってもユーザー証明書であっても認証は成功します。Cisco ASAは クライアント証明書が"署名されたものであるか"と"失効していないかどうか"の2つをだけ見て認証における正当性を見ているから。 ※2 EAP-TLS認証では、コンピュータ証明書ではなくユーザー証明書を使用することも可能。IEEEで定義しているEAP-TLSでは クライアント証明書を使用することを定義しており、コンピュータ証明書やユーザー証明書のどちらか指定している訳ではないです。 以下で紹介する内容はWindows OSに適用できる内容となります。クライアント証明書を確認するこの手順は Windows 7
自動配布と手動配布: はじめての802.1x認証
802.1x認証に関わって、1年。 雑誌では、まともな情報が得られず、 試行錯誤、四苦八苦してようやく、 一仕事終わりました。 これから802.1xに取り組む方に参考になるような 書籍・雑誌・情報をブログに書きたいと思います。 ・コンピューター証明書 ・ユーザー証明書 ・サーバー証明書 他にも色々と証明書の種類があります。 802.1x認証の環境を導入しようとすると、 ・この証明書を ・サーバーやクライアントPCに ・配布する 必要があります。 配布方法には、２種類あります。 1．自動 2．手動 当然、誰もが、自動を望みますよね。 手動だったら、「導入、やーめた」ってなるのが、 オチですもんね ここでは、例として Windows 2003 ServerによるActive Directory環境を 想定して、話を進めます。 ※その方が、話、はやいし 802.1x認証による認証LANを導入した
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
