Secure Sockets Layer (SSL) to protokół kryptograficzny, który zapewnia bezpieczną komunikację w Internecie. Często SSL jest używany jako termin ogólny i odnosi się zarówno do protokołu SSL, jak i protokołu Transport Layer Security (TLS). Najnowsza wersja protokołu to TLS w wersji 1.3, określona przez IETF w dokumencie RFC 8446.
Dodam obsługę HTTPS do wbudowanego urządzenia z systemem Linux. Próbowałem wygenerować samopodpisany certyfikat, wykonując następujące czynności: openssl req -new > cert.csr openssl rsa -in privkey.pem -out key.pem openssl x509 -in cert.csr -out cert.pem -req -signkey key.pem -days 1001 cat...
Utworzyłem samopodpisany certyfikat SSL dla localhost CN. Firefox akceptuje ten certyfikat po początkowej reklamacji, zgodnie z oczekiwaniami. Chrome i IE odmawiają jednak zaakceptowania go, nawet po dodaniu certyfikatu do systemowego magazynu certyfikatów w obszarze Zaufane rooty. Mimo że...
Czy wszystkie adresy URL są szyfrowane podczas korzystania z szyfrowania TLS / SSL (HTTPS)? Chciałbym wiedzieć, ponieważ chcę, aby wszystkie dane URL były ukryte podczas korzystania z TLS / SSL (HTTPS). Jeśli TLS / SSL zapewnia całkowite szyfrowanie adresów URL, nie muszę się martwić ukrywaniem...
Edycja: - Próbowałem sformatować pytanie i zaakceptowałem odpowiedź w bardziej reprezentatywny sposób na moim blogu Oto oryginalny numer. Otrzymuję ten błąd: szczegółowy komunikat sun.security.validator.ValidatorException: Kompilacja ścieżki PKIX nie powiodła się:...
Generuję samopodpisany certyfikat SSL w celu ochrony sekcji administracyjnej mojego serwera i wciąż otrzymuję ten komunikat z OpenSSL: nie można zapisać „stanu losowego” Co to znaczy? To jest na serwerze Ubuntu. Zaktualizowałem libssl, aby naprawić niedawną lukę w zabezpieczeniach...
Jestem bardzo nowy w Pythonie i staram się > pip install linkcheckerna Windows 7. Kilka notatek: instalacja pip kończy się niepowodzeniem bez względu na pakiet. Na przykład > pip install scrapypowoduje również błąd SSL. Waniliowa instalacja Python 3.4.1 zawiera pip 1.5.6. Pierwszą rzeczą,...
Naprawdę nie rozumiem tego: zgodnie z: http://www.madboa.com/geek/openssl/#key-rsa , Możesz wygenerować klucz publiczny z klucza prywatnego. openssl genrsa -out mykey.pem 1024 openssl rsa -in mykey.pem -pubout > mykey.pub Początkowo myślałem, że są one generowane razem w parze. Czy klucz...
Niedawno opublikowałem pytanie dotyczące HttpClientponad Https ( znaleziono tutaj ). Poczyniłem pewne postępy, ale napotkałem nowe problemy. Podobnie jak w przypadku mojego ostatniego problemu, nigdzie nie mogę znaleźć przykładu, który by mi pasował. Zasadniczo chcę, aby mój klient zaakceptował...
Utknąłem za zaporą, więc muszę użyć HTTPS, aby uzyskać dostęp do mojego repozytorium GitHub. Używam cygwin 1.7.7 na Windows XP. Próbowałem ustawić pilota na https://[email protected]/username/ExcelANT.git, ale wypychanie monituje o hasło, ale nic nie robi, gdy je
Czy ktoś może mi powiedzieć właściwy sposób / polecenie, aby wyodrębnić / przekonwertować pliki certyfikatu .crti klucza prywatnego .keyz .pempliku? Właśnie przeczytałem, że są one wymienne, ale nie w jaki
Biorąc pod uwagę klucz SSL i certyfikat, w jaki sposób można utworzyć usługę
Próbuję uzyskać certyfikat zdalnego serwera, którego mogę użyć do dodania do mojego magazynu kluczy i użycia w mojej aplikacji Java. Starszy programista (który jest na wakacjach :() poinformował mnie, że mogę to uruchomić: openssl s_client -connect host.host:9999 Aby zrzucić surowy certyfikat,...
Tworzę bezpieczny internetowy interfejs API korzystający z HTTPS; jeśli jednak pozwolę użytkownikom go skonfigurować (w tym wysyłanie hasła) za pomocą ciągu zapytania, czy będzie to również bezpieczne, czy też powinienem to zrobić za pomocą testu
Pracuję nad prostym skryptem, który obejmuje CAS, kontrolę bezpieczeństwa jspring, przekierowanie itp. Chciałbym skorzystać z zapytań Kennetha Reitza, ponieważ to świetna robota! Jednak CAS wymaga potwierdzenia przez SSL, więc najpierw muszę przejść ten krok. Nie wiem, czego żąda Python? Gdzie...
Jeśli mam rzeczywisty plik i powłokę Bash w systemie Mac lub Linux, jak mogę zapytać o plik cert, kiedy wygaśnie? Nie jest to strona internetowa, ale sam plik certyfikatu, zakładając, że mam pliki csr, key, pem i
Mam proste wywołanie usługi internetowej, wygenerowane przez aplikację systemu Windows .NET (C #) 2.0, za pośrednictwem proxy usługi internetowej wygenerowanej przez Visual Studio, dla usługi internetowej napisanej również w C # (2.0). Działało to od kilku lat i nadal działa w kilkunastu miejscach,...
W przypadku dwóch poniższych klas próbowałem połączyć się z bazą danych MySQL. Jednak zawsze pojawia się ten błąd: Śr. 09 grudnia 22:46:52 CET 2015 OSTRZEŻENIE: Nawiązywanie połączenia SSL bez weryfikacji tożsamości serwera nie jest zalecane. Zgodnie z wymaganiami MySQL 5.5.45+, 5.6.26+ i 5.7.6+...
Muszę używać serwera git bez odpowiednich certyfikatów, ale nie chcę tego robić env GIT_SSL_NO_VERIFY=true git command za każdym razem, gdy wykonuję operację git. Ale chciałbym również pozostawić włączony protokół SSL dla innych repozytoriów git. Czy istnieje sposób, aby uczynić to lokalnym...
Używam Authlogic-Connect do logowania osób trzecich. Po uruchomieniu odpowiednich migracji logowanie na Twitterze / Google / yahoo wydaje się działać dobrze, ale logowanie do Facebooka powoduje wyjątek: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify...