OpenSSL: zestaw narzędzi Open Source dla SSL i TLS
To jest kanoniczne pytanie dotyczące zrozumienia i rozwiązania problemu bezpieczeństwa Heartbleed. Czym dokładnie jest CVE-2014-0160 AKA „Heartbleed”? Jaka jest przyczyna, jakie systemy operacyjne i wersje OpenSSL są podatne na zagrożenia, jakie są objawy, czy istnieją metody wykrywania udanego...
Chcę pobrać certyfikat ssl z, powiedzmy https://www.google.com , używając wget lub innych poleceń. Jakaś linia poleceń unix? wget czy
Korzystam z systemu Windows i otrzymałem plik .cer. Jak mogę wyświetlić jego
Jestem na CentOS 5.9. Chciałbym ustalić na podstawie powłoki linux, czy zdalny serwer WWW obsługuje TLS 1.2 (w przeciwieństwie do TLS 1.0). Czy można to łatwo sprawdzić? Nie widzę powiązanej opcji, opensslale być może coś
Mam plik .crt pakietu certyfikatów. robi openssl x509 -in bundle.crt -text -noouttylko pokazuje certyfikat główny. jak mogę zobaczyć wszystkie inne
W 2004 r. Utworzyłem mały urząd certyfikacji korzystający z OpenSSL w systemie Linux i proste skrypty zarządzania dostarczane z OpenVPN. Zgodnie ze wskazówkami, które wtedy znalazłem, ustawiłem okres ważności certyfikatu głównego urzędu certyfikacji na 10 lat. Od tego czasu podpisałem wiele...
Szukałem niezawodnego i przenośnego sposobu na sprawdzenie wersji OpenSSL na GNU / Linux i innych systemach, aby użytkownicy mogli łatwo dowiedzieć się, czy powinni zaktualizować swój SSL z powodu błędu Heartbleed. Myślałem, że będzie to łatwe, ale szybko zetknąłem się z problemem Ubuntu 12.04 LTS...
Pracuję z Apache2 i Passenger dla projektu Rails. Chciałbym utworzyć samopodpisany certyfikat SSL do celów testowych. sudo openssl rsa -des3 -in server.key -out server.key.new Kiedy wprowadzę powyższe polecenie, mówi writing RSA key Enter PEM pass phrase: Jeśli nie podam hasła fraze,...
Czy używając OpenSSL z wiersza poleceń w systemie Linux, istnieje jakiś sposób na sprawdzenie klucza (publicznego lub prywatnego) w celu ustalenia rozmiaru
Próbuję utworzyć klucz prywatny i mam problem. Kiedy używam ssh-keygen -t rsa -b 4096 -C "[email protected]", otrzymuję klucz prywatny w następującym formacie. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END OPENSSH PRIVATE...
Luka OpenSSL „heartbleed” ( CVE-2014-0160 ) wpływa na serwery WWW obsługujące HTTPS. Inne usługi również korzystają z OpenSSL. Czy usługi te są również narażone na wyciek danych podobnych do bicia serca? Mam na myśli w szczególności sshd bezpieczne SMTP, IMAP itp. - dovecot, exim i...
W Ubuntu wygląda na to, że najlepszym miejscem na klucz prywatny używany do podpisywania certyfikatu (do użytku przez nginx) jest /etc/ssl/private/ Ta odpowiedź dodaje, że certyfikat powinien wejść, /etc/ssl/certs/ale wydaje się, że jest to niebezpieczne miejsce. Czy .crtpliki muszą być...
Od Chrome 58 nie akceptuje już certyfikatów z podpisem własnym, które polegają na Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Csort: trafność% 7Cspell: false Zamiast tego wymaga użycia Subject Alt Name....
Aby skompilować NGinx trzeba zainstalować openssli openssl-dev(Idę za przewodnikiem po książce ). Więc robię to: sudo apt-get install openssl openssl-dev Ale pojawia się błąd informujący mnie, że nie można go znaleźć openssl-dev. Wydaje się, że po pewnym googlowaniu jest libssl-devto równe...
Pracuję nad zadaniem domowym dla mojej uczelni. Zadanie polega na pobraniu strony internetowej na HTTPS za pomocą nc (netcat). Aby pobrać stronę przez HTTP, robię to: cat request.txt | nc -w 5 <someserver> 80 W request.txt mam żądanie HTTP 1.1 GET / HTTP/1.1 Host:...
Wyodrębniłem certyfikat za pomocą polecenia SSL / eksportu Chrome. Następnie podał go jako dane wejściowe do openvpn - w konfiguracji dla openvpn: pkcs12 "path/to/pkcs12_container" Podczas dzwonienia openvpn ~/openvp_configprosi o hasło do klucza prywatnego (który wprowadziłem podczas...
W systemie Ubuntu nie mogę pomyślnie przekonwertować certyfikatu za pomocą openssl. vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer unable to load PKCS7 object <blah blah>:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7 Czy widziałeś...
Uwaga: To nie jest tak naprawdę pytanie, ponieważ już znalazłem odpowiedź, ale ponieważ nie znalazłem jej tutaj łatwo, opublikuję ją, aby mogła przynieść korzyści innym. Pytanie: Jak odczytać skonkatowany plik PEM jako plik używany przez dyrektywę apache / mod_ssl SSLCACertificateFile ? Odpowiedź...
Chcę mieć bezpieczne połączenie, gdy loguję się do mojej poczty internetowej, phpMyAdmin itp. Dlatego podpisałem własne certyfikaty SSL za pomocą OpenSSL i powiedziałem Apache, aby nasłuchiwał na porcie 443. Czy to faktycznie jest bezpieczne? Czy wszystkie moje hasła są naprawdę przesyłane przez...
Mam problem z moją konfiguracją Nginx. Uaktualniłem do wersji Nginx 1.9.6, aby przetestować http / 2, ale to nie działa na moim serwerze. Użyłem ubuntu 14.04.2 LTS To jest wyjście nginx -V: nginx version: nginx/1.9.6 built with OpenSSL 1.0.2d 9 Jul 2015 TLS SNI support enabled configure...