Obecnie korzystam z serwera Ubuntu 16.04.1 LTS, używając NGINX 1.11.9 i openssl 1.0.2g. Zgodnie ze wszystkim, co przeczytałem, te wersje powinny obsługiwać ALPN, ale kiedy uruchamiam test na narzędziu testowym HTTP / 2 KeyCDN, pojawia się komunikat „ALPN nie jest obsługiwany” A kiedy wykonuję...
Próbowałem uzyskać połączenie SSL z serwerem LDAPS (Active Directory), ale nadal mam problemy. Próbowałem użyć tego: openssl s_client -connect the.server.edu:3269 Z następującym wynikiem: verify error:num=20:unable to get local issuer certificate Pomyślałem, OK, no cóż, serwer to stary...
Chcę skonfigurować OpenSSL w taki sposób, aby podczas uruchamiania openssl req -newgenerował nowe żądanie podpisania certyfikatu, monitowano mnie o podanie alternatywnych nazw podmiotów w CSR. Dodałem tę linię do [req_attributes]mojej sekcji openssl.cnf: subjectAltName = Alternative subject...
Mam zaszczyt obsługiwać ~ 5 raportów CSR SSL tygodniowo, sprawdzając ich ważność przed przekazaniem ich do naszego CA w celu podjęcia działań. Używam OpenSSL na maszynie Ubuntu, aby sprawdzić, czy są one poprawne, testując takie rzeczy, jak poprawna nazwa jednostki organizacyjnej, rozsądna CN,...
Mam certyfikat SSL w formacie .p7b, który muszę przekonwertować na format .pfx. Jeśli spróbuję tego za pomocą zarządzania certyfikatami systemu Windows, opcja ekspert jako .pfx jest wyłączona. Próbuję z openssl Znalazłem następujące dwa polecenia do konwersji: openssl pkcs7 -print_certs -in...
Chcę utworzyć samopodpisany certyfikat dla witryny. Stary certyfikat wygasł kilka dni temu. W systemach jest więcej niż jeden NameVirtualHosts. Polecenia, których używam do utworzenia certyfikatu, pochodzą z jednej witryny z samouczkami i są to: openssl genrsa -des3 -out server.key 1024 openssl...
Jak każdy inny administrator, I "m roboczego poprzez impasu poprawki . Uaktualniłem do Apache 2.4.12 i openssl 1.0.2a na moim komputerze Centos 6.6. Po uruchomieniu apache widzę zwrócony komunikat o błędzie: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not...
Jeden z naszych partnerów biznesowych prosi nas o użycie certyfikatu TLS SHA256 do łączenia się z ich interfejsami API. Nie jestem pewien, jak wygenerować te żądania. W przeszłości używałem openssl do tworzenia tych żądań, ale wygenerował on certyfikat SSL przy użyciu SHa1. Czy mogę użyć openssl do...
Jakoś dziś właśnie mój morski klient nagle rzucił ten błąd. Nie wierzę, że jest to problem morski, ponieważ mój openssl zgłasza dokładnie ten sam błąd: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital...
Mam konfigurację Postfix / Dovecot / Roundcube, której używam osobiście, a także udostępniam innym użytkownikom. Próbuję przenieść całą konfigurację do nowego pudełka, ale mam pewne problemy. Odbieranie poczty działa poprawnie (tylko przetestowane wewnętrznie, domena nie została jeszcze...
Niedawno zaktualizowałem swój system CentOS za pomocą komputera stacjonarnego. Błąd! Już wcześniej MariaDB, phpMyAdmin działało dobrze - ale po aktualizacji przestały działać. Gorączkowo przeszukałem Google i próbowałem postępować zgodnie z kilkoma samouczkami dotyczącymi instalacji MariaSB *...
Zarządzam wirtualnym biurem, a nasi pracownicy używają zarówno kluczy SSH, jak i haseł do uwierzytelniania. Jeśli jeden z naszych pracowników zapomni hasło, czy istnieje sposób na zaszyfrowanie hasła tymczasowego przy użyciu jego publicznego klucza RSA ssh, dzięki czemu mogę przesłać mu je...
Próbuję bardzo bezskutecznie używać TunnelBlick(klienta OpenVPN 2.2.1 systemu OS / X, który jest dobrze znany) do łączenia się za pomocą certyfikatów. Oto komunikat o błędzie (odkażony), który otrzymuję: 11.01.2012 11:18:26 TLS: Pakiet początkowy od **. **. **. **: 1194, sid = 17a4a801...
Chciałbym skompilować i zainstalować wersję OpenSSL, która zawiera lukę w zabezpieczeniach Heartbleed, na serwerze, który przygotowuję do wyzwania bezpieczeństwa sieci zespołu (ponieważ z oczywistych powodów nie są one dostępne do zainstalowania z repozytorium Ubuntu). Pobrałem i skompilowałem ze...
OSTRZEŻENIE: SSLv3 jest przestarzały . Rozważ wyłączenie go całkowicie . Próbuję skonfigurować Stunnel do serwera jako pamięć podręczną SSL. Wszystko było gładkie i przeważnie działa zgodnie z planem. Potem napotkałem błędy w plikach dziennika: SSL_accept: 1408F10B: error:1408F10B:SSL...
Generuję samopodpisany certyfikat SSL: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Chciałbym podać podmiotAltName również w czasie tworzenia, ale nie mogę znaleźć informacji na stronie manuala openssl, jak to
Od kilku dni szukam i testuję i zabrakło mi rzeczy do wypróbowania. Oto mój problem. Mam serwer WWW Apache Lounge 2.4.18 (Win32) VC14 działający na serwerze Microsoft Windows 2008 R2 przy użyciu OpenSSL 1.0.2g. Nasz korporacyjny zespół ds. Bezpieczeństwa przeskanował mój serwer i wykrył, że używany...