Uwaga: To nie jest tak naprawdę pytanie, ponieważ już znalazłem odpowiedź, ale ponieważ nie znalazłem jej tutaj łatwo, opublikuję ją, aby mogła przynieść korzyści innym. Pytanie: Jak odczytać skonkatowany plik PEM jako plik używany przez dyrektywę apache / mod_ssl SSLCACertificateFile ? Odpowiedź...
(Wysłano do ServerFault zamiast StackOverflow, ponieważ uważam, że dotyczy to bardziej konfiguracji systemu operacyjnego niż kodu programowania). Obecnie jestem odpowiedzialny za utrzymanie systemu, który łączy się z zewnętrzną usługą internetową. Ta usługa wymaga certyfikatów uwierzytelniania...
Czy certyfikat SSL z podpisem własnym to fałszywe poczucie bezpieczeństwa? Jeśli zostaniesz podsłuchany, użytkownik po prostu zaakceptuje certyfikat, tak jak
Istnieje wiele zasobów na ten temat, ale nie znalazłem żadnego, który dotyczyłby tego nieco szczególnego przypadku. Mam 4 pliki; privatekey.pem certyfikat.pem intermed_rapidssl.pem ca_geotrust_global.pem I chcę je zaimportować do świeżego magazynu kluczy. Niektóre witryny sugerują użycie...
Czy potrafisz wymyślić jakąkolwiek metodę linuksową do zapisywania certyfikatu przedstawionego przez serwer HTTPS? Coś w stylu curl / wget / openssl tworzy połączenie SSL i zapisuje certyfikat zamiast treści odpowiedzi HTTP. Odpowiednikiem GUI dla tego, czego szukam, byłoby przejście do strony...
Czy mogę uzyskać certyfikat od głównego urzędu certyfikacji, którego mogę następnie użyć do podpisania własnych certyfikatów serwera WWW? W miarę możliwości użyłbym podpisanego certyfikatu jako pośrednika do podpisania innych certyfikatów. Wiem, że musiałbym w pewien sposób skonfigurować swoje...
Próbuję skonfigurować procedury sprawdzania poprawności OCSP, dlatego najpierw chcę być wygodny w środowisku. Znalazłem doskonałe samouczki na przykład na OpenSSL: Ręcznie zweryfikuj certyfikat w stosunku do OCSP . Pojawia się wiele pytań, więc proszę o wyrozumiałość. Od tego samouczka...