[an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] (none) [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive]
[an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive] (none) [an error occurred while processing this directive] [an error occurred while processing this directive] [an error occurred while processing this directive][an error occurred while processing this directive]![]() |
![]() |
![]() |
|||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
![]() |
![]() |
![]() |
Hej Mads Jeg er efterhånden kommet hjem, og kunne ikke dy mig for at køre første prøve på din certifikatanmodning. Sucess - Vores anmoderprogram kan læse og vise anmodningen. Jeg loadede den derefter på vore test system - igen - systemet accepterede anmodningen - pillede e-mail adressen ud, samt sendte kontrolkoden. Godt gået. Jeg kan ikke komme længere hjemmefra - programmet hvor jeg leger posthus, kan jeg ikke få adgang til hjemmefra. Det her betydet at du har fat i alle de basale dele af anmodningen, og at den teknisk set er korrekt. Der kan dog være flere felter som er nødvendige - men det finder jeg ud af efter weekenden. Et par afklarende svar: key usage: Det er en begrænsning i nægle anvendelse som kan lægges i certifikatet. Det relevante er at skelne mellem om det skal anvendes til signering eller kryptering eller begge dele. Jeg anbefaler pt. det sidste, men der er flere religioner... Men de to du har anvendet bruges når man skal lave et CA centers eget certifkat - så hvis den var gået igennem i et certifikat.... OBJECT IDENTIFIER [3]( 2.5.4.5 - UNKNOWN OBJECT IDENTIFIER ) PrintableString [21] ( 9208-2001-1-xxxxxxxxx ) Jeg checker om det er nødvendigt, eller om vores præsentation "kun" er en information til brugeren om at det kommer med i certifikatet. Feltet er Unik Identifier der er det felt som gør at den der er identificeret i certifikater er unik globalt. Første del ( 9208-2 ) er frit oversat "dansk certificeringscenter", 001 er KMD-CAs løbenummer hos Danske standard - Liste over løbenumre er desværre ikke offentlig tilgængelig endnu - det bør de være så jeg arbejder på sagen. xxx erne er "kundenummeret hos CAen og -y- er en angivelse af, at vi ikke skfter kundenummer når personen får et nyt certifikat. ANS1 fortolkningen er lavet med et program som jeg har fået fra en leverandør, så jeg kan ikke umiddelbart udlevere det, men der fortolker blot de regler der ligger i diverse PKIX specifikationer: Vedlagt fortolkninge af dit request ( med mit navn) Mvh Jørn SEQUENCE [535] SEQUENCE [384] INTEGER [1] ( 00 ) SEQUENCE [191] SET [11] SEQUENCE [9] OBJECT IDENTIFIER [3]( 2.5.4.6 - countryName ) PrintableString [2] ( DK ) SET [41] SEQUENCE [39] OBJECT IDENTIFIER [3]( 2.5.4.10 - organizationName ) PrintableString [32] ( Ingen organisatorisk tilknytning ) SET [40] SEQUENCE [38] OBJECT IDENTIFIER [3]( 2.5.4.3 - commonName ) PrintableString [31] ( Joern Guldberg // PID:xxxxxxxxx ) SET [25] SEQUENCE [23] OBJECT IDENTIFIER [9]( 1.2.840.113549.1.9.1 - UNKNOWN OBJECT IDENTIFIER ) IA5String [10] ( sslug@sslug ) SET [14] SEQUENCE [12] OBJECT IDENTIFIER [3]( 2.5.4.42 - givenName ) PrintableString [5] ( Joern ) SET [17] SEQUENCE [15] OBJECT IDENTIFIER [3]( 2.5.4.4 - surname ) PrintableString [8] ( Guldberg ) SET [29] SEQUENCE [27] OBJECT IDENTIFIER [3]( 2.5.29.15 - keyUsage ) PrintableString [20] ( cRLSign, keyCertSign ) SEQUENCE [159] SEQUENCE [13] OBJECT IDENTIFIER [9]( 1.2.840.113549.1.1.1 - rsaEncryption ) NULL [0] ( ) BIT STRING [141] ( 00 30 81 89 02 81 81 00 E5 5B 2A 6F CD 80 CA 70 0D 9C 47 ... ) [CONTEXT SPECIFIC 0] [23] SEQUENCE [21] OBJECT IDENTIFIER [9]( 1.2.840.113549.1.9.7 - UNKNOWN OBJECT IDENTIFIER ) SET [8] PrintableString [6] ( tester ) SEQUENCE [13] OBJECT IDENTIFIER [9]( 1.2.840.113549.1.1.4 - md5WithRSAEncryption ) NULL [0] ( ) BIT STRING [129] ( 00 D6 E5 45 A2 88 0C 04 87 33 30 2B F5 69 7C A1 DE BA 50 ... )
![]() |
![]() |
![]() |
||||||||||||
|
||||||||||||||
![]() | ||||||||||||||
|
||||||||||||||
![]() |
![]() |
![]() |