Μήπως μια truststore χρειάζεται το πιστοποιητικό υπο-CA;




Προσπαθώ να στήσετε μια ιεραρχική PKI. Μπορώ να δημιουργήσω ένα truststore που περιέχει μόνο το πιστοποιητικό CA ρίζας, και θα αυτό σημαίνει ότι τα πιστοποιητικά που υπογράφεται από πιστοποιητικό υπο-ca, που είναι με τη σειρά που υπογράφεται από τη ρίζα γα εμπιστεύεται την αίτησή μου;


Ως μέρος, φαίνεται ότι πρέπει να δώσετε μια ολόκληρη αλυσίδα πιστοποιητικών, συμπεριλαμβανομένου του πιστοποιητικού ρίζας. Σίγουρα εάν η ρίζα CA είναι αξιόπιστο, το πιστοποιητικό δεν θα πρέπει να αποσταλούν; Εμείς απλά θέλουμε να ελέγξετε αν η επόμενη πιστοποιητικό κάτω υπογράφεται από αυτόν.
Το κατάστημα της εμπιστοσύνης πρέπει να περιλαμβάνει μόνο τις ΑΠ ρίζας, όχι ενδιάμεσα.


Ένα κατάστημα της ταυτότητας πρέπει να περιέχει τα ιδιωτικά κλειδιά, κάθε που συνδέονται με αλυσίδα πιστοποιητικών, εκτός από τη ρίζα.


Πολλές, πολλές εφαρμογές στην άγρια ​​φύση είναι εσφαλμένες, και όταν προσπαθείτε να προσδιορίσετε τον εαυτό τους (για παράδειγμα, ένας διακομιστής που επικυρώνει το ίδιο με SSL), στέλνουν μόνο το δικό τους πιστοποιητικό, και λείπουν τα ενδιάμεσα. Υπάρχουν λιγότερες από λάθος στείλει τη ρίζα ως μέρος της αλυσίδας, αλλά αυτό είναι λιγότερο επιβλαβή. Οι περισσότεροι κατασκευαστές πορεία πιστοποιητικό θα το αγνοήσει απλά, και να βρει μια διαδρομή σε μια ρίζα από αξιόπιστες κλειδί κατάστημά τους.


Οι υποθέσεις στην αρχική ερώτηση είναι ακριβώς στο στόχο.
<p>το <strong>server</strong> (που αποστέλλεται το αίτημα post) πρέπει να περιλαμβάνει την κεφαλίδα <code>access-control-allow-headers</code> (κλπ) <strong>στην απάντησή του</strong>. η τοποθέτησή τους στο αίτημά σας από τον πελάτη δεν έχει καμία επίδραση.</p><p>αυτό οφείλεται στο γεγονός ότι εναπόκειται στον διακομιστή να καθορίσει ότι δέχεται αιτήσεις διασταυρούμενης προέλευσης (και ότι επιτρέπει την κεφαλίδα <code>content-type</code> αίτησης και ούτω καθεξής) - ο πελάτης δεν μπορεί να αποφασίσει για τον εαυτό του ότι ένας δεδομένος διακομιστής πρέπει να επιτρέπει την cors.</p> το πρόβλημα είναι ppa, το linux lite είναι βασισμένο στο debian τα ppa είναι για ubuntu, η τουλάχιστον κάπως έτσι είναι τα πράγματα, οπότε μάλλον καλύτερα να τα βγάλεις.

επίσεις δεν κάνουν όλα τα ppa για όλες τις εκδόσεις του λειτουργικού… δεν είναι θέμα πίστης αλλά αν λάσκαρε καμιά βίδα της αντίστασης ή διαφορετικά έχει τρυπήσει ο θερμοσίφωνας. για αυτό πρέπει να ξεβιδωθεί το πλαστικό καπάκι και να ελεγχθεί η διαρροή. τρουλλινός γιώργος , υδραυλικός , αθήνα , αττική , 6932860310. θα σε συμβούλευα να βρεις μια διανομή linux με βάση τις γνώσεις και την εμπειρία που έχεις διότι το kali linux θεωρεί αυτονόητο ότι «ξέρεις από linux»

τώρα σχετικά με το ερώτημα σου μάλλον ναι πρέπει να βάλεις drivers αλλά όχι αυτό που κατέβασες.

υπάρχει επίσημος οδηγός εγκατάστασης εδώ

[https://w…](https://www.kali.org/docs/general-use/install-nvidia-drivers-on-kali-linux/) εντάξει, όλα καλά. το θέμα λύθηκε. η απορία όμως έμεινε.

**τι έκανα:text

άλλαξα τα repos σε testing. αυταααα… ευχαριστώ όλους για την συμπαράσταση!! ευχαριστώ και το [linux-user.gr](http://linux-user.gr) γιατί υπάρχει. Η Airbnb επαληθεύει τα στοιχεία των επισκεπτών και του εκάστοτε οικοδεσπότη για μεγαλύτερη διαφάνεια και ασφάλεια. Απαιτείται μια φωτογραφία προφίλ, ένας επιβεβαιωμένος αριθμός τηλεφώνου και μια επιβεβαιωμένη διεύθυνση email.


Για επιπλέον προστασία, εμείς ελέγχουμε το ιστορικό των επισκεπτών και επαληθεύουμε την ταυτότητά τους. Ναι στο ιατρείο υπάρχει η δυνατότητα ηλεκτρονικής συνταγογράφησης. τελικά φαίνεται πως η εγκατάσταση είχε γενικά πρόβλημα. τελικά μετά από επανεγκατάσταση με custom archiso(με προσθήκη του connman μιας και τα default εργαλεία δεν έβλεπαν τη συσκευή), δούλεψε κανονικά μόνο με το “permitrootlogin yes” [[spoty\_error]](https://linux-user.gr/uploads/default/original/2x/c/cd930976994c2ed8f6fd03b7787efd2cd4fd9371.png "spoty_error")

έσβησα τα “κλειδιά” αλλά δεν… το πρόβλημα παραμένει!

edit: τελικά [εδώ](https://community.spotify.com/t5/desktop-linux/an-error-occurred-during-the-signature-verification/m-p/5047755#m19979) βρέθηκε η λύση… δείχνει πως είναι οκ τώρα!

ευχαριστώ!!! αν δεν έχεις πρόβλημα, καλύτερα μην κάνεις τίποτα. όπως το βλέπω μάλλον είναι αδιάφοροι αισθητήρες που δεν αναγνωρίζονται σωστά. (μπορείς να ελπίζεις ότι απλά θα φτιάξει σε επόμενους πυρήνες linux, αλλά πιστεύω δεν είναι καν σημαντικό θέμα)