SIGEN-CA bla bla bla

Zdravo,

davčno št., EMŠO in druge osebne podatke moram vpisat v obrazec za pridobitev Sigence kot "skrbnik certifikata" na naziv (za podjetje). Odgovorna oseba bo verjetno šef. Kaj točno to pomeni zame, če sem jaz skrbnik certifikata in dam moje podatke?

Skrbnik nekako upravlja s certifikati, če npr. kdo od zaposlenih menja službo, se s preklicem certifikata ukvarja skrbnik.

Za zlorabo odgovarja vsak sam, seveda.

Če menjaš službo bi morala odgovorna oseba to javiti oz. za to poskrbeti ob predaji poslov.

Geslo je treba vpisat pravo. Na edavki pa mislim da ni gesel. :)

Če ne želiš vpisovati vsakokrat gesla, moraš spremeniti nivo varnosti za certifikat.
Navodilo za izvoz certifikata imaš tukaj. Deluje - hvala dukedl.

Fora je, kot ste verjetno že opazili, da nimam pojma o certifikatih, nikoli ga nisem uporabljal. No, sedaj moram. Kako se zniža ta nivovarnosti, da potem ne bo spraševal gesla ob vsakem vpisu? Ali to potem eliminira smisel certifikata? Je smisel ravno v tem da se vsakič vpišemo?

mat xxl je 19. maj 2017 ob 22:52 izjavil:

486DX je 18. maj 2017 ob 21:31 izjavil:

Kako misliš pravo? Samo prvič pravo in potem certifikat ne sprašuje veš? Niso eDavki, je pa verjetno podobna zadeva kjer se vpisujemo z up. imenom in geslom.

Še eno vprašanje: se da kako drugače izvoziti certifikat, ki je "neizvozljiv" (ima opcijo sivo)?

Tega ne moreš izvoziti, ko si ga uvozil si imel to možnost za izbrati, skratka, če je ta isti certifikat še kje drugje, poglej tam, ali pa če ga imaš še na mailu ali kako si ga prejel, skratka, če je neizvozljiv, ga lahko samo uporabljaš na tej mašini.

Če nič ne znaš, niti googlat, potem ga najbrž res ne moreš izvoziti.
Če pa uporabiš kakšen umazan trick (mimikatz?), potem gre marsikaj. Zato je shranjevanje certifikatov na računalniku do neke mere tvegano početje. Če ti ga ukradejo ali sheckajo, potem je najbolje še certifikate preklicat.

Bistveno bolje je shranjevanje certifikatov na ključkih, ki so posebej za to namenjeni. Jaz imam vse moje na Gemalto ključku in nič ne pogrešam čase, ko sem jih tudi jaz imel nameščene na računalniku.

Drugače pa ne vem, če bi OPu svetoval hackanje, pa čeprav lastnega računalnika. Na njegovem mestu, bi bilo bolje zahtevat nov certifikat in tokrat paziti, kako ga uvozi in kam ga bo pred tem shranil. Sicer je procedura malo glupa, da ti cert direktno sili dati v certstore. Ampak če ga najprej uvoziš kot exportable in ga exportiraš na en USB ključek, ga še vedno lahko pobrišeš iz stora in ponovno uvoziš s ključka kot nonexportable - toliko, da imaš vsaj minimalno zaščitenega na računalniku. Ampak kot rečeno - tudi non-exportable certifikat je možno ukrasti.

486DX je 20. maj 2017 ob 11:58 izjavil:

No saj če naročim novi certifikat, ga lahko namestim na več mašin, ne? Tudi če ga namestim tako da ne bo exportable? Ali ko ga na eno se potem zaklene?

Certifikat lahko generiraš samo enkrta.
Če takrat ne označiš exportable, je to to...

Iz FF vedno gre exportati.

Vsaj do zdaj je bilo tako.

SeMiNeSanja je 19. maj 2017 ob 23:57 izjavil:

Drugače pa ne vem, če bi OPu svetoval hackanje, pa čeprav lastnega računalnika. Na njegovem mestu, bi bilo bolje zahtevat nov certifikat in tokrat paziti, kako ga uvozi in kam ga bo pred tem shranil. Sicer je procedura malo glupa, da ti cert direktno sili dati v certstore. Ampak če ga najprej uvoziš kot exportable in ga exportiraš na en USB ključek, ga še vedno lahko pobrišeš iz stora in ponovno uvoziš s ključka kot nonexportable - toliko, da imaš vsaj minimalno zaščitenega na računalniku. Ampak kot rečeno - tudi non-exportable certifikat je možno ukrasti.

Če je certifikat na geslo, ga bo bolj težko ukrasti. No razen če brute-forca-jo geslo. Zato pa treba imeti dobro geslo.

Sicer ne gre za nobeno hackanje. Poženeš program, in mu poveš kateri certifikat naj shrani v kateri folder na disku.

jbcert.bat

Run jbcert.bat while running as administrator
A mmc with the Local Machine and Current-User Certificate snap-ins will load
All certificates are now marked as exportable
Use the certificate UI to export certificates and their private keys.

... in potem klikne na certifikat ter "export".