OpenSSL: zestaw narzędzi Open Source dla SSL i TLS
Używam następującego kodu do generowania kluczy: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Próbowałem zainstalować node.js i okazało się, że brakuje obsługi OpenSSL podczas ./configure. Jak mogę to naprawić? Czy to obowiązkowy krok? Czy --without-sslopcja rozwiązałaby problem? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl : not...
Scenariusz jest taki: Biorąc pod uwagę, że jestem Bobem, chcę zaszyfrować jakąś wiadomość dla Alicji. Jedyny klucz publiczny, jaki mam, to jej ssh-rsaid_rsa.pub w następujący sposób: ssh rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +
Dlatego przekazywanie hasła za pomocą argumentu wiersza poleceń nie jest najbezpieczniejszą praktyką. To powiedziawszy, dokumentacja dla openssl pomyliła mnie, jak przekazać argument hasła do komendy openssl. Oto, co próbuję zrobić openssl aes-256-cbc -in some_file.enc -out some_file.unenc...
Otrzymuję następujący błąd openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...
Czy ostatni błąd Heartbleed wpływa na klucze ssh, które wygenerowałem i używam do wypychania / pobierania kodu za pomocą Github, Heroku i innych podobnych stron? Czy muszę wymienić klucze, których
Próbuję utworzyć samopodpisany certyfikat, który będzie localhostzawierał w subjectAltNamecelu spełnienia wymagań przeglądarki Chrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout...
Utworzyłem kilka samopodpisanych certyfikatów S / MIME (używając pęku kluczy OSX i OpenSSL), a następnie wyeksportowałem je do 3 plików: Certyfikat (.cer) Klucz prywatny (.p12) Klucz publiczny (.pem) Podczas próby zaimportowania ich z powrotem na inny komputer Mac certyfikat i klucz prywatny są...
Polecenie wydania: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Jeśli nie podajesz hasła (po prostu naciśnij enter na żądanie), ciągle mówi: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:You must type in 4 to...
Jestem całkiem nowy w certyfikatach SSL i chciałbym wiedzieć, czy samopodpisany certyfikat, którego używam dla HTTPS, można odnowić, aby przedłużyć jego datę ważności bez konieczności przechodzenia przez wszystkich klientów witryny procesu „zezwalającego na wyjątek”, który mają zrobić, gdy...
Mogę sprawdzić datę ważności certyfikatów ssl za pomocą tej komendy OpenSSL: openssl x509 -noout -in <filename> -enddate Ale jeśli certyfikaty są rozproszone na różnych serwerach internetowych, jak znaleźć daty wygaśnięcia wszystkich tych certyfikatów na wszystkich serwerach? Wydaje się,...
Proszę zobaczyć sekcje Edytuj w moim odpowiedź; one zawierać wyjaśnienie tej zagadki . Próbuję wyłączyć RC4 dla serwera Apache 2.2.9 uruchomionych na CentOS 6.5 VPS i nie może wydawać się uda. Niedawno zakupiony certyfikat potwierdzony biznesowo jest zainstalowany, a połączenia SSL działają...
Próbuję uzyskać certyfikat SSL / TLS dla jednego z naszych modułów równoważenia obciążenia (Netscaler) przy użyciu: openssl s_client -showcerts -connect lb.example.com:443 Ale nie pokaże mi certyfikatu: CONNECTED(00000003) write:errno=54 Korzystanie -servername lb.example.comnie pomaga, a...
Mam trzy certyfikaty w łańcuchu: root.pem pośredni.pem john.pem Gdy openssl x509 -in [filename] -text -nooutbadam je za pomocą , wyglądają dobrze, root.pem wygląda na podpisany przez siebie (Emitent == Temat), a Przedmiotem każdego certyfikatu jest, zgodnie z oczekiwaniami, Emitent kolejnego...
Próbuję skonfigurować bezpieczne połączenie (https) w Nginx. Ale trochę martwię się o uprawnienia klucza prywatnego, które nie są wymienione w żadnym samouczku. Czy powinienem je zmienić? Do
Podczas korzystania z szyfrów SSL polegających na różnej wymianie klucza hellmana, wielkość zastosowanego klucza prywatnego ma kluczowe znaczenie dla bezpieczeństwa tej wymiany kluczy. Kiedy mogę połączyć się z serwerem za pomocą narzędzia „openssl s_client”, w jaki sposób mogę zapytać o...
Czy można utworzyć wniosek o certyfikat PKCS # 10 / certyfikat X.509 z informacjami identyfikującymi tylko w atrybucie / rozszerzeniu alternatywnej nazwy podmiotu? Zgodnie z X.509 4.1.2.6 Przedmiot , podmiot może być pusty dla certyfikatu, którego podmiot nie jest urzędem certyfikacji, o ile nazwa...
Za pomocą tego polecenia mogę utworzyć samopodpisany certyfikat openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Ale czy można przekazać argumenty typu „Nazwa kraju”, „Nazwa stanu lub prowincji” itp. Do OpenSSL, aby zautomatyzować ten...
To pytanie ma już odpowiedzi tutaj : Unikaj monitów o podanie hasła i monitów o podanie nazwy wyróżniającej (5 odpowiedzi) Zamknięte 6 lat temu . Tworzę samopodpisany certyfikat za pomocą OpenSSL. Chcę zrobić certyfikat za jednym razem, co oznacza, że nie poprosi...
Próbuję załadować moduł openssl, odkomentowałem go w php.ini: extension=php_openssl.dll Ale podczas uruchamiania skryptu pojawia się błąd: Nie udało się połączyć: 0 Nie można znaleźć transportu gniazda „ssl” - zapomniałeś włączyć go podczas konfiguracji PHP? Z dokumentacji PHP: Po...