CCIE.pl

site 4 CCIE wannabies
Dzisiaj jest 20 lut 2018, 10:58

Strefa czasowa UTC+01:00




Nowy temat  Odpowiedz w temacie  [ Posty: 6 ] 
Autor Wiadomość
Post #1 : 14 lip 2015, 13:30 
Offline
wannabe
wannabe

Rejestracja: 15 sty 2013, 08:07
Posty: 76
Lokalizacja: Toruń
Witam wszystkich,

mam pytanie czy można zarejestrować certyfikat SSL w innej domenie niż ma się mail, potrzebuje certyfikatu dla sieci gości dla kontrolera WLAN, domena lokalna to np. Contoso.com a mail jakasfirma.pl. Chciałem zarejestrować certyfikat w geotrust Trial na próbę ale wymaga zatwierdzenia przez amina domeny contoso.com a ja takiego maila nie odbiorę.


Na górę
 Tytuł:
Post #2 : 14 lip 2015, 16:13 
Offline
wannabe
wannabe

Rejestracja: 13 kwie 2005, 07:15
Posty: 204
Lokalizacja: München
Pewnie możesz dać się inaczej zweryfikować poza e-mailem, zapytaj wystawcy. Ważne jest byś był właścicielem domeny contoso.com.

_________________
MfG
Kurđ
[CCNA+W][CCNP][MCSE 2000/2003+M+S][MCTS][MCITP Ex2010]
Windowsinfo


Na górę
 Tytuł:
Post #3 : 15 lip 2015, 09:17 
Offline
wannabe
wannabe

Rejestracja: 15 sty 2013, 08:07
Posty: 76
Lokalizacja: Toruń
Sprawdziłem jeszcze w Certum i to samo, zapytałem wystawcy i niestety odpowiedzieli że nie ma takiej opcji.


Na górę
 Tytuł:
Post #4 : 15 lip 2015, 10:34 
Offline
wannabe
wannabe

Rejestracja: 02 gru 2014, 10:38
Posty: 146
Lokalizacja: Kutno
Jeśli nie jesteś właścicielem domeny to niestety sie nie da.
Niemniej jednak zakup certyfikatu nie wymaga posiadania maila w domenie dla której chce się wykupić certyfikat.
Certyfikat po zatwierdzeniu jest wysyłany na dowolnego wskazanego maila ( czyli na gmaila/oneta itp).
Samo zatwierdzenie musi być wykonane poprzez wysłanie wiadomości na:
a) maila przypisanego w domenie
b) maila wpisanego jako właściciela domeny ( tego co widać we whois)

Więc jeśli jesteś włascicielem domeny i jako mail kontaktowy u rejestratora masz wpisany costam@wp.pl to nim tez mozesz się "autoryzować".


Na górę
 Tytuł:
Post #5 : 16 lip 2015, 06:47 
Offline
wannabe
wannabe

Rejestracja: 15 sty 2013, 08:07
Posty: 76
Lokalizacja: Toruń
Tak ale wtedy kupuje maila na domenę zarejestrowaną, a jak wykupić cert na kontroler WLAN który jest wewnątrz sieci gdzie jest inna domena?


Na górę
 Tytuł:
Post #6 : 27 lip 2015, 17:06 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 09 maja 2006, 07:56
Posty: 1791
Lokalizacja: Warsaw, PL
Cytuj:
Tak ale wtedy kupuje maila na domenę zarejestrowaną, a jak wykupić cert na kontroler WLAN który jest wewnątrz sieci gdzie jest inna domena?
Jeżeli to ma być tylko do użytku wewnątrz i twoi klienci to sprzęt firmowy nad którym masz kontrolę to możesz wygenerować certyfikat i podpisać swoim lokalnym CA.
Następnie rozesłać certyfikat CA do komputerów i będzie smigać. Problem wystąpi gdy ktoś przyjdzie z zewnątrz i nie będzie posiadał certyfikatu lokalnego CA.

Robiłem coś podobnego na swoich kontrolerach, miałem również domenę lokalną, ale i tak skończyło się na wykupieniu domeny .com i przekonfigurowaniu kontrolerów. Za dużo było klientów z zewnątrz i wkurzali się jak wyskakiwała informacja o problemie z certyfikatem.

Jeżeli chciałbyś użyć domeny już wykupionej to najlepiej kupić certyfikat wildcard *.domena.com - jeden certyfikat dla wszystkich urządzeń od razu na 2-3 lata.

Możesz też zakupić certa ze zdefiniowanymi subdomenami - jeden cert dla np. 5 urządzeń.

Domyślam się ,że twoim głównym problemem nie jest zakup certyfikatu, ale właśnie prze konfigurowanie kontrolerów. O ile dobrze pamiętam Ciscowe kontrolery przy zmianie domeny trzeba reinstalować.

_________________
https://vpnonline.pl - Twój prywatny VPN - 61 serwery VPN w 29 lokalizacjach na świecie, 470 adresów IP.


Na górę
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat  Odpowiedz w temacie  [ Posty: 6 ] 

Strefa czasowa UTC+01:00


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
This Website is not sponsored by, endorsed by or affiliated with Cisco Systems, Inc. Cisco, Cisco Systems, CCDA, CCNA, CCDP, CCNP, CCIE, CCSI, CCIP, the Cisco Systems logo and the CCIE logo are trademarks or registered trademarks of Cisco Systems, Inc. in the United States and certain other countries. Używamy informacji zapisanych za pomocą cookies i podobnych technologii m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników. Mogą też stosować je współpracujące z nami firmy. W programie służącym do obsługi internetu można zmienić ustawienia dotyczące cookies. Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia.



Technologię dostarcza phpBB® Forum Software © phpBB Limited
Polski pakiet językowy dostarcza phpBB.pl