Kerberos PKINIT -未找到匹配条目preauth (pkinit)验证失败:证书不匹配

文章/答案/技术大牛

发布

1回答

openssl、centos7、kerberos、freeipa

我已经安装了一个包含FreeIPA的Kerberos主服务器。此外，我有一个在FreeIPA中注册的客户机服务器，用于测试Kerberos的PKINIT特性。所有服务器都在CentOS7上运行。我已经严格按照文档创建了kdc和客户端证书。它们是由我自己的CA签名的，它的证书也存在于客户端和主服务器上。= yes module = pkinit:/usr/lib64/krb5/plugins/preauth/

浏览 134提问于2021-03-03得票数 1

回答已采纳

1回答

krb5kdc客户端名称在FreeIPA中不匹配，通过证书进行身份验证

certificate、kerberos、freeipa

情况是，我正在使用标准证书创建配置文件为FreeIPA创建用户证书。但是，每次我尝试以域用户身份使用证书登录时，都会看到“客户端名称不匹配”的消息。据我理解，这条消息是由kerberos发送的，但它绝对不清楚他对我的证书有什么不喜欢。同时，我可以安全地以用户身份登录，并通过在没有证书的情况下登录获得Kerberos票证。如果我试图通过证书获得Kerberos票证，这就是命令返回给我的内容： KRB5

浏览 15提问于2022-04-05得票数 0

回答已采纳

1回答

为Active Directory上基于PKINIT的Kerberos登录创建证书

active-directory、certificate、kerberos、sssd

我试图在Active Directory上设置一个基于PKINIT的Kerberos登录。登录将在Linux上使用sssd执行。但是，kerberos服务器不接受客户端证书。我们收到一个事件ID 21的错误:用户领域的证书/Domainuser在服务器上无效，sssd说:客户端名称不匹配。我们将此CA的证书导出到Linux机器，并将其私钥和证书存储在ca_privkey.pem和ca_cert.pem文件中，以便与opens

浏览 1提问于2019-10-15得票数 1

回答已采纳

1回答

闪存SecureSocket和RSA私钥

actionscript-3、flash、ssl、private-key

PEM客户端文件由证书和rsa私钥组成。我设法将证书和密钥转换为二进制DER。我成功地将DER证书加载到SecureSocket (使用函数SecureSocket)，但是当我试图连接到服务器时，会出现一个“主体不匹配”错误。是否需要只使用证书与服务器通信，但从等式中删除密钥？

浏览 10提问于2012-07-03得票数 8

回答已采纳

1回答

客户端针对LDAP使用密码对用户进行身份验证的安全最佳实践是什么？

ldap

为了保护OpenLDAP环境，我正在研究使用密码对用户进行身份验证的安全最佳实践(例如，没有Kerberos或SSL客户端证书身份验证)。据我所知，有两种用户身份验证方法：客户端使用指定的绑定用户绑定到LDAP服务器。客户端使用希望登录的用户和他提供的

浏览 0提问于2017-09-27得票数 1

2回答

具有域凭据的RDP身份验证

active-directory、windows-server、rdp

在身份验证期间，如果我们使用远程计算机的本地帐户，那么creds就在SAM中，所以一切都很好。好心的

浏览 0提问于2020-04-06得票数 0

回答已采纳

1回答

从IIS中的WindowsAuthentication中删除协商

iis-7、iis-7.5、windows-authentication、kerberos

在IE8中，集成身份验证失败了，但在Firefox和Chrome中，一切都很好。(表示证书挑战几次，然后显示一个401.1错误页面。)我已经发现，这是由于IE在NTLM上使用Kerberos (也称为“协商”)，而Kerberos需要注册一个服务主体名称(使用SETSPN)，以便正确处理DNS名称和服务器名称之间的不匹配。

浏览 2提问于2013-04-25得票数 6

2回答

带有Kerberos身份验证但不需要本地帐户的PAM配置

debian、login、pam、kerberos

我在Debian上使用kinit测试了一个可工作的Kerberos身份验证。通常，应该只使用Kerberos身份验证的帐户应该使用禁用adduser的密码创建。除了Kerberos数据库之外，我不希望在本地/etc/shadow中再次列出帐户，因为这对我来说是多余的工作。当前配置文件与文档不匹配。在什么PAM配置文件中，我必须修改哪些条目，从必需修改到足够？也许还有其他事情要做？如果可能的话，我想保留pam-au

浏览 0提问于2019-10-06得票数 2

回答已采纳

3回答

Xcode项目包标识符与代码签名标识符的匹配

ios、xcode、code-signing-certificate

问:如何显示不匹配的值？我知道我所使用的绑定标识符的值。如何显示代码签名标识符的值？(我知道密码签署身份)。Xcode到底试图匹配哪些值，以及它们是如何建立的？Xcode托管配置文件旁边的信息泄露按钮显示了一个带有6个主菜的弹出窗口，所有这些看起来都很好，包括App与Bundle ID匹配的第一个条目。检查生成日志，以验证用于协同设计步骤的SHA1与自动生成证书的密

浏览 3提问于2017-06-17得票数 3

2回答

Python问题的Snowflake连接器

python、certificate、snowflake-cloud-data-platform、connector

代码在使用联邦身份验证时运行得很好。Fatal Python error: Cannot recover from stack overflow.

浏览 2提问于2020-07-07得票数 1

2回答

NFS4 + Kerberos自5.10内核以来就无法工作

nfs、kerberos、kernel

我也试过：Ubuntu 21.10 Impish (内核5.13) -不工作如果所有系统都有相同的也许我应该调整一些东西来匹配内核中的变化？也许我应该填补内核缺陷？ Kerberos: Loo

浏览 0提问于2021-09-15得票数 2

回答已采纳

2回答

C#无法使用LDAPS连接到AD

asp.net-core、active-directory、ldap、ssl-certificate、ldapconnection

} } System.Security.Authentication.AuthenticationException：‘远程证书被提供的

浏览 17提问于2021-12-15得票数 1

2回答

选择带有智能卡身份验证的证书IIS7 Server2008

iis-7、windows-server-2008、smartcard

我正在尝试为我创建的网站设置智能卡身份验证。将身份验证设置为Windows并将SSL设置为required我可以让智能卡读卡器在访问网站时弹出。我问一位同事，他说在IIS6中有一种方法可以在智能卡上指定一个位置来查找证书。我已经研究这个问题大约一周了，但还没有找到解决这个问题的方法。有人知道怎么做吗？

浏览 0提问于2012-09-26得票数 1

回答已采纳

4回答

主机名错误异常

java、https

(因为它没有验证证书链) String

浏览 12提问于2012-04-10得票数 6

9回答

CertificateException:找不到与ssl.someUrl.de匹配的名称

java、ssl、plesk

57 7a b2 81 ce 7d 3d 我将文件复制到缺省目录，并将证书加载到rd = new BufferedReader(new InputStreamReader(conn.getInputStream())); 我在第三行得到错误：(找不到与ssl.someUrl.de匹配的名称javax.net.ssl.SSLHandshakeException: java.security.cert.Certi

浏览 0提问于2010-06-22得票数 60

回答已采纳

2回答

SSL握手失败:使用kubernetes和postman使用SubjectDN的签名者

kubernetes、ssl-certificate

SSL握手失败:从主机CN=cluster.us-south.containers.appdomain.cloud发送了一个带有SubjectDN CWPKI0823E的签名者。来自SSL握手异常的扩展错误消息是:无法找到指向请求目标的有效证书路径。，我在用本地机器创建的keycopy.jks上添加了一个自签名证书。但我也收到了同样的错误。试图关闭“启用ssl验证”以关闭和添加相同的错误，并添加信息，我在设置>认证>添加证书中添加了我在邮递员中创建的证书。，我尝试从key

浏览 0提问于2021-06-29得票数 0

1回答

kdm和ssh在使用kerberos身份验证时检测不同的完全限定域名

linux、active-directory、ssh、kerberos、gssapi

在kerberos请求中使用的域的末尾，只要出现“kerberos数据库中找不到的服务器”错误，就足以使票证请求失败。并使用samba登录加入域，使用kerberos登录正确，但ssh登录失败。如果我更新/etc/ host使主机成为hostname.domain，那么使用kerberos进行ssh登录就可以了，但是kdm登录失败了。pam_krb5被用来通过pam提供kerberos身份验证，而不是windows

浏览 0提问于2015-06-18得票数 0

回答已采纳

1回答

Tomcat集成Windows身份验证: Kerberos数据库中找不到客户端

tomcat、kerberos

(KrbAsRep.java:76)的Kerberos数据库(6)中未找到客户端在sun.security.krb5.internal.tools.Kinit.internal.KDCRep.init(KDCRep.java:143) at sun.security.krb5.internal.ASRep.init(ASRep.java:65) at sun.security的期望值(906)不匹配数据库中找不到krb_error 6客户端；(6) Kerberos数据库KrbException中

浏览 6提问于2017-08-02得票数 1

1回答

java.net.SocketException:具有JNDI和MQ系列的断管

ssl、ibm-mq

CHANNEL(SSL.CHANNEL) SSLCIPHERSUITE(SSL_RSA_WITH_RC4_128_SHA) 基于 RC4_SHA_US的基础似乎与SSL_RSA_WITH_RC4_128_SHA相匹配

浏览 4提问于2012-10-10得票数 2

回答已采纳

点击加载更多