Links zum Download DoD Certificate Authority (CA) -Zertifikate

Question

Ich habe 2 Artikel darüber gefunden, wie man einen Apache-Webserver für die CAC-Karten-Authentifizierung konfiguriert. Die 2 Produkte sind

https://www.dwheeler.com/essays/apache-cac-configuration.html

https://wiki.nps.edu/display/~mcgredo/Apache+Configuration+for+CAC+Card+Authentication

beiden Diese Artikel wurden Schritt eines Shell-Skript, das die CA-Zertifikate, die die folgenden wget link Download-Befehle

Skript 1

wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b 
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b 
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.p7b 
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.p7b 
wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.p7b 

Skript 2

wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.cac 
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.cac 
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.cac 

Ist das DoD CA-Zertifikate in p7b oder cac Format

Answer 1

Sie https://iase.disa.mil/pki-pke/Pages/tools.aspx jemand die aktuellen Arbeits Links haben zum Download gesehen?

Sie können das Installationsprogramm verwenden, um alle Root- und Intermediate-Zertifikate in Ihren Fenstern zu installieren. Sie können diese Zertifikate dann in Dateien exportieren. Danach können Sie mit OpenSSL das PKCS7 (p7b) -Format konvertieren.

Hier ist eine Referenz wie. https://search.thawte.com/support/ssl-digital-certificates/index?page=content&actp=CROSSLINK&id=SO26449