Chcę sprawdzić, czy mój serwer ma wyłączony SSLv2. Robię to, próbując połączyć się zdalnie z openssl za pomocą następującego polecenia powłoki. openssl s_client -connect HOSTNAME:443 -ssl2 Większość literatury, którą mogę znaleźć w Internecie, mówi, że jeśli zobaczę coś podobnego do...
Generuję KeyPair dla ECC z krzywej „secp128r1” przy użyciu openssl Kroki, które wykonałem: najpierw wygenerowałem klucz prywatny za pomocą polecenia openssl ekparam -genkey -name secp128r1 -noout -out private.pem następnie przejrzałem odpowiedni klucz publiczny za pomocą polecenia openssl...
Widzę w wiadomościach o błędzie bezpieczeństwa „Heartbleed”. Czy jako użytkownik końcowy muszę coś z tym
Podczas tworzenia CSR w openSSL pyta mnie: Enter PEM pass phrase: Następnie pyta: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Przeczytałem, że fraza pem służy do szyfrowania pliku klucza. A każda usługa (np. Apache)...
Niedawno ogłoszony błąd Heartbleed w OpenSSL dotyczy wielu witryn (70% Internetu). Jest strona internetowa: http://www.heartbleed.com Istnieje test internetowy: http://filippo.io/Heartbleed/ Co powinienem zrobić, aby chronić witryny, które
Konfiguruję swój pierwszy urząd certyfikacji. Jego celem będzie wydawanie certyfikatów naszym klientom, którzy będą ich używać do uzyskiwania dostępu do naszej usługi EDI za pośrednictwem https. Muszę więc wygenerować certyfikaty klienta ssl. Cały proces podpisywania certyfikatów działa do tej...
Jakiej funkcji skrótu używa OpenSSL do generowania klucza dla AES-256? Nigdzie nie mogę tego znaleźć w ich dokumentacji. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc encryption password: (I...
Mam grupę użytkowników, którzy za pomocą kluczy SSH mają dostęp do kont na innych serwerach. Obecnie mam skrypt, który zbiera klucze publiczne ssh i dystrybuuje je na odpowiednie konto na odpowiednich serwerach. Chcę, aby ten skrypt sprawdził, czy dany klucz ssh danego użytkownika ma hasło przed...
Mam serwer WWW Apache 2.4.7 z wieloma nazwami domen przy użyciu jednego adresu IP. W wyniku podatności Poodle dodałem następujący SSLCipherSuitewiersz. Przez jakiś czas działało dobrze, ale użytkownicy zgłaszają problemy z dostępem do strony w przeglądarce Firefox. Proszenie użytkowników o zmianę...
Próbowałem następujących rzeczy, ale nie mogę uzyskać daty kompilacji później niż: Wt, 21 sierpnia 05:18:46 UTC 2012 Zrobiłem co następuje: apt-get dist-upgrade apt-get update apt-get upgrade openssl i apt-get purge openssl apt-get install openssl i apt-get purge...
Zastanawiam się, czy można zaimportować certyfikat CA do pliku .p12. Przeglądam go w Google i stwierdzam, że może jest to możliwe, ale
Pracuję nad grą CTF: Szyfrowane za pomocą AES w trybie EBC. Wszystkie wartości zakodowane w base64 ciphertext = 8LBUVZfDfI6wnggG1uUYuQsRoGd08pGwHCN++R5rabMW9PJmWHWcSrjy5Tfffj6L key = 3q1FxGhuZ5fQYbjzDxgQ35== Próbowałem odszyfrować go w moim terminalu, pozostawiając tekst szyfrowany w base64 i...
Interesuje mnie przechowywanie wskaźnika integralności pliku / katalogu między dwiema zarchiwizowanymi kopiami katalogów. To około 1 TB danych przechowywanych rekurencyjnie na dyskach twardych. Czy istnieje sposób wykorzystania OpenSSL do wygenerowania pojedynczego skrótu dla wszystkich plików,...
Próbuję użyć OpenSSL do konwersji pliku PEM i klucza prywatnego RSA do pliku PFX. Oto przykładowe polecenie, którego próbowałem użyć: openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.pem W ten sposób otrzymuję następujący komunikat o błędzie: unable to load private...
Aby trochę wyjaśnić sytuację: Tworzę aplikację na system iOS, która wykorzystuje przypinanie SSL . Utworzyłem samopodpisany urząd certyfikacji, który wydaje certyfikaty SSL na mój serwer internetowy, a certyfikat urzędu certyfikacji jest dołączany do aplikacji w celu weryfikacji. Chciałbym użyć...
Używam tego polecenia do podpisania pliku: openssl dgst -binary -sha1 -out signedFile.bin -sign file.pem plainText Chcę wiedzieć, jaki format jest wynikiem tego polecenia. Moim celem jest przeanalizowanie wyniku i wyodrębnienie tablicy mieszającej. Jaki jest format Czy są jakieś narzędzia do...
Mam przełączone na 32-bitowe instalatory dla Python Scrapy (Po nieudanej instalacji 64-bitowych instalatorów do scrapy do pracy). Postępowałem zgodnie ze wspomnianymi krokami tutaj . To jest dziennik po uruchomieniu easy_install na scrapy: Searching for scrapy Best match: scrapy...
Używam OpenSSL jako ośrodka certyfikacji X.509. Ponieważ wiele komputerów będzie musiało utworzyć certyfikaty, wyeksportowałem folder urzędu certyfikacji na rozproszonym systemie plików. Kiedy testuję mój CA, wykonując setki jednoczesnych żądań podpisywania certyfikatów, czasami widzę dziwne...
Wystąpiły te błędy podczas próby uruchomienia mojego klienta openvpn: Tue Nov 28 15:28:03 2017 us=942328 OpenVPN 2.3.14 arm-poky-linux-gnueabi [SSL] [LZO] [EPOLL] [MH] [IPv6] built on Sep 6 2017 Tue Nov 28 15:28:03 2017 us=942837 library versions: LibreSSL 2.5.0, LZO 2.09 Tue Nov 28 15:28:03 2017...
Gdzie tworzone są pliki certyfikatów podczas korzystania z openssl? Jak zainstalować niestandardowo wygenerowany certyfikat na Apache https? root@ubuntu:/# openssl req \ > -x509 -nodes -days 365 \ > -newkey rsa:1024 -keyout mycert.pem -out mycert.pem Generating a 1024 bit RSA private...