Вопросы с меткой [openssl]

OpenSSL: набор инструментов с открытым исходным кодом для SSL и TLS

2
голоса
2ответа
3k показов

Скачать самозаверяющий серверный сертификат

Резюме Мне нужно скачать самозаверяющий сертификат с сервера, чтобы создать.JKS-файл для использования в качестве хранилища доверенных сертификатов в приложении. Как я могу сделать это с сервера Red ...
2
голоса
1ответ
258 показов

Сервер Exchange не отвечает на вход от клиента openssl

Я использую openssl s_client для подключения к серверу обмена. Сервер обмена не реагирует ни на что, что я печатаю. Я на OSX использую терминал. $ openssl s_client -connect pop.server.com:995 ...
2
голоса
1ответ
3k показов

ОШИБКА: openssl не найден во время FFmpeg ./configure

Я пытаюсь собрать свою библиотеку FFmpeg в Ubuntu со следующими зависимостями: libogg (/home/reccsi/Dev/build-x64/libogg) libvorbis (/home/reccsi/Dev/build-x64/libvorbis) libvpx ...
2
голоса
1ответ
4k показов

Генерация открытого ключа ECDSA с помощью openssl (HEX)

Как я могу сгенерировать шестнадцатеричную пару ключей EC с openssl? Пример вывода: ec private key: 1d6d6f979fe944658ef72336d0472d122d641c347d62af8b80cbd5a6d9595298 ec public key: ...
2
голоса
1ответ
77 показов

Синтаксис прокурации структуры ASN1

Я хочу добавить расширение Procuration в мой сертификат. Поэтому я использую инструмент XCA, который использует OpenSSL conf для создания сертификатов. Это структура ASN1: ProcurationSyntax ::= ...
2
голоса
2ответа
4k показов

Проблема OpenSSL при установке Scrapy на Python в Windows

Я переключился на 32-битные инсталляторы для Python Scrapy (после сбоя установки 64-битных инсталляторов для scrapy для работы). Следуйте инструкциям, упомянутым здесь. Это журнал, когда я запускаю ...
2
голоса
1ответ
7k показов

обновление openssl на Debian

Я скомпилировал OpenSSL-1.0.1e для Debian Lenny (архитектура armv4) из [исходного кода] [1]. Я следовал инструкции на http://www.linuxfromscratch.org/blfs/view/svn/postlfs/openssl.html, чтобы ...
2
голоса
1ответ
816 показов

Установка / применение корневого сертификата CA автоматически

Есть ли способ автоматически установить / применить корневой ЦС к клиентам? Чтобы они не получали предупреждение о недоверенных сертификатах при посещении локального сайта? Я настроил локальный DNS и ...
2
голоса
1ответ
201 показов

Отключено RC4 и Qualys по-прежнему говорит, что он включен

Мне нужна помощь на моем веб-сайте Apache CentOS 7. Я не знаю, почему он все еще имеет включенный RC4, когда он уже отключен. Может быть, я до сих пор его включил. Так что это моя конфигурация для ...
2
голоса
1ответ
11k показов

OpenSSL и какой метод шифрования использовать

Я нахожусь на OS X 10.8.3, подкованный с командной строкой, и я хочу использовать OpenSSL, чтобы начать шифрование конфиденциальной информации на моем MacBook Pro Я знаю, что могу использовать ...
2
голоса
1ответ
2k показов

Проверка подписи с использованием OpenSSL

Я экспериментировал с OpenSSL и OpenSSH, и мне не удалось подписать и проверить, используя пары ключей RSA. Я сделал следующее Сгенерированные пары ключей: $ ssh-genkey -b 2048 -t rsa Затем я создал ...
2
голоса
0ответов
293 показов

Каков наилучший способ настроить респондент OCSP (pkicreate, OpenSSL, другие)?

Я установил корневой и промежуточный CA с OpenSSL и начал выпускать сертификаты сервера. Для MS RDP (RemoteApp) требуется OCSP, поэтому я также настроил ответчик OCSP с OpenSSL. Тестирование с ...
2
голоса
1ответ
919 показов

openssl конвертирует id_rsa.pub в вывод DER

У меня возникают проблемы с пониманием того, как использовать инструмент openssl для преобразования открытых ключей RSA. Это прекрасно работает для закрытого ключа $ openssl rsa -in id_rsa -pubout ...
2
голоса
1ответ
777 показов

Как получить версию OpenSSL в установке Tomcat 6

После прочтения упомянутой ниже статьи я понимаю, что рекомендуется проверять, какая версия OpenSSL Tomcat используется. https://wiki.apache.org/tomcat/Security/Heartbleed В статье есть это ...
2
голоса
1ответ
2k показов

Не удается подключиться к https в Ubuntu - "Неизвестная ошибка протокола SSL"

Я не могу подключиться к определенному серверу через SSL с наших серверов Ubuntu. Локально, на моем Mac, работает без нареканий. Адрес сервера: powerschool.spokaneschools.org curl -v ...
2
голоса
1ответ
8k показов

openssl pkcs12 продолжает удалять пароль PEM из записи хранилища ключей?

OpenSSL 1.0.1e 11 февраля 2013 Создание самозаверяющего сертификата: openssl req -x509 -newkey rsa:1024 -keyout key.pem -out cert.pem -days 365 Во время процесса запрашивается пароль PEM : Введите ...
2
голоса
2ответа
3k показов

Ошибка протокола SSL не поддерживается

Я пытаюсь использовать ncat для подключения между виртуальными машинами Windows7 и Linux. На Linux: ncat -vnl 4444 --ssl На окнах: ncat -v 10.10.14.2 4444 --ssl И когда я пытаюсь подключиться с ...
2
голоса
1ответ
6k показов

Установка openssl на RHEL 6.2

Попытка установить openssl-devel на RHEL 6.2. yum install openssl-devel И я получаю эту ошибку: --> Finished Dependency Resolution Error: Package: glibc-2.12-1.47.el6.i686 (rhel62) Requires: ...
2
голоса
1ответ
9k показов

Параметры шифрования OpenSSL 3DES

Предположим, что я хочу зашифровать текст с помощью алгоритма TripleDES в шифре CBC , у меня есть два варианта. 1- онлайн-инструмент, как это 2- OpenSSL инструмент. В онлайн-инструменте я ввожу ...
2
голоса
1ответ
7k показов

ням обновление до конкретной версии пакета

Я использую команду yum update для обновления openssl на машине с Linux. Команда # yum update openssl Обновить до определенной версии Say If I want to update this to the specific version like 1.0.0e. ...
2
голоса
2ответа
4k показов

Как включить 3DES SSL-шифры для OpenSSL 1.0.2k

OpenSSL 1.0.2k удалил шифры 3DES по умолчанию, что означает, что некоторые устаревшие браузеры (например, IE8 в Windows XP) больше не поддерживаются. Согласно официальному блогу OpenSSL, чтобы ...
2
голоса
1ответ
718 показов

Что такое хороший центр сертификации сертификатов X.509 в Linux

Я использовал OpenSSL в качестве центра сертификации X.509. Поскольку для создания сертификатов потребуется несколько компьютеров, я экспортировал папку центра сертификации в распределенную файловую ...
2
голоса
1ответ
513 показов

Как отобразить сертификат сервера, когда сертификат подписан неизвестным центром сертификации?

У меня есть сервер, который дает мне проблемы TLS, и я хотел бы просмотреть сертификат, который он представляет, чтобы помочь диагностировать проблему. Обычно я бы использовал openssl для отображения ...
2
голоса
1ответ
251 показов

openssl s_client возвращает ошибку DNS

При попытке подключиться к сайту с помощью openssl, я получаю следующую ошибку. $> openssl s_client -connect www.citibank.com:443 getaddrinfo: No address associated with hostname connect:errno=2 Но ...
1
голос
1ответ
86 показов

Можно ли подписать сообщение SSL-сертификатом для сайта?

Я хочу взять SSL-сертификат моего веб-сайта и подписать сообщение, чтобы кто-то другой мог взять SSL-сертификат моего веб-сайта и мое сообщение и убедиться, что он был подписан с использованием моего ...
1
голос
1ответ
296 показов

Как создать сертификат X509 для тестирования с помощью Certbot

Я не понимаю, как использовать Certbot. Я старался: sudo certbot certonly --email hello@world.com --webroot -w . -d chris.ca и это говорит мне: IMPORTANT NOTES: - The following errors were reported ...
1
голос
0ответов
454 показов

Как перекодировать зашифрованные файлы AES с помощью AWS Elastic Transcoder

Я хочу загрузить мои зашифрованные видео на S3 и использовать Elastic Transcoder для их перекодирования. Это то, чем я сейчас занимаюсь и не работаю вообще. Я использую openssl для шифрования моих ...
1
голос
1ответ
186 показов

Облажался /etc /pki как-то (думаю)

Я больше не могу получить доступ к определенным защищенным сайтам с помощью любого браузера на одном из моих компьютеров: > curl -vvv https://order.subway.com/ > /dev/null * About to connect() to ...
1
голос
1ответ
248 показов

Совместимость шифрования между TCL и openssl

У меня есть сценарий оболочки и сценарий tcl, использующий механизм шифрования, и я хочу, чтобы оба сценария имели одинаковый вывод шифра. например, выходной шифр сценария tcl и сценария оболочки ...
1
голос
1ответ
548 показов

SSH через Cmder не выглядит в нужной папке?

У меня проблема, и я не могу понять, что происходит. Короче говоря, я на Windows 10, и я использую новую установку Cmder. При попытке подключиться к моему VPS-серверу через SSH у меня появляется ...
1
голос
2ответа
154 показов

Конфигурация apache SSL с использованием доверенных сертификатов

Я впервые имею дело с SSL, я хотел бы знать, правильно я понял или нет. Я создаю подписанные клиентские сертификаты с помощью собственного CA my-own-CA.crt. Когда я покупаю сертификат сервера ...
1
голос
2ответа
733 показов

Как настроить Odoo 8 с SSL?

Я установил Odoo на сервере, и он работает хорошо. Сейчас я пытаюсь настроить сайт в Nginx для запуска Odoo с протоколом SSL. Я делал это в другой раз, но сейчас я не могу справиться с этим и не знаю ...
1
голос
1ответ
1k показов

Ошибка запуска sTunnel

Я немного застрял и мне нужна помощь в понимании того, что мне говорят, поскольку в файле журнала ничего нет, я получаю следующую ошибку при попытке запустить stunnel (servermode): sudo ...
1
голос
0ответов
101 показов

OpenSSL ca не работает после пароля без сообщения об ошибке

Я пытаюсь использовать Root CA для подписи CSR для промежуточного сертификата, и OpenSSL запрашивает мой пароль, а затем ничего не происходит. Нет сообщений об ошибках и сертификаты не делаются. ...
1
голос
1ответ
158 показов

Почему некоторые подкоманды openssl принимают опцию -config, а другие нет?

Например, req делает, а x509 нет. Также я читал о переменной среды OPENSSL_CONF. Влияет ли это на подкоманду x509?
1
голос
1ответ
252 показов

Ключ и сертификат openSSL

Насколько я знаю, в аутентифицированном SSL-соединении и клиент, и сервер имеют закрытые ключи и предоставляют свои сертификаты (с соответствующими открытыми ключами) через соединение перед ...
1
голос
2ответа
508 показов

Перечислите сертификаты в Mac Keychain и проверьте даты их истечения

Я посмотрел на справочную страницу для инструмента security , в частности аргумент find-certificate . ...
1
голос
1ответ
4k показов

OpenSSL дает "iv undefined" для AES-256-ECB

Может кто-нибудь определить, почему эта команда дает "iv undefined"? >openssl.exe enc -d -aes-256-ecb -K 8000000000000000000000000000000000000000000000000000000000000001 -in ex3.8_C.bin -out ...
1
голос
0ответов
4k показов

NET::ERR_CERT_AUTHORITY_INVALID в Chrome

Я сгенерировал самоподписанный сертификат для своего сервера. После импорта корневого сертификата CA в мой браузер я пытался получить доступ к своему веб-сайту через Chrome, однако получаю ошибку ...
1
голос
1ответ
603 показов

OpenSSL - какой сертификат является сертификатом CA?

Я пытаюсь загрузить сертификат CA для использования вместе с моей программой cURL PHP, чтобы я мог проверить сервер локально. Я использую следующую команду, но получаю список слишком многих ...
1
голос
0ответов
67 показов

WordPress Multisite Localhost с SSL (только для целей тестирования)

Я следовал инструкциям, приведенным в Wordpress Multisite на Local vhost, который не загружает доменные сайты. Справочная информация Я установил стек WAMP вручную (не используя XAMPP или WampServer) ...
1
голос
1ответ
196 показов

Немного начального символа отсутствует при расшифровке AES с использованием openssl

Я сделал шифрование для файла с помощью кода, используя IVStatic = true и keysize = 256. Сейчас я пытаюсь расшифровать файл с помощью команд openssl. Я извлек IV из IV из файла. Затем я удалил IV из ...
1
голос
1ответ
135 показов

GMAIL: УДАЛИТЬ предметы в корзине

Я пытаюсь очистить папку с мусором из терминала, но я не могу expunge ни один из элементов, присутствующих там. Вот шаги, за которыми я следовал > openssl s_client -connect imap.gmail.com:993 -crlf > ...
1
голос
1ответ
206 показов

Как экспортировать SSL-сертификат Apache в Windows

Я настроил веб-сервер, используя ubunto и apache. Я использую его для локального тестирования, поэтому я установил самозаверяющий сертификат змеиного масла. Я хочу экспортировать сертификат snake-oil ...
1
голос
1ответ
4k показов

Что делает openssl rsa -passin pass:xxx без других важных команд?

Мне не понятно, что делает вторая команда openssl genrsa -des3 -passout pass:123 -out private/server.key 2048 openssl rsa -passin pass:123 -in private/server.key -out private/server.key Первый ...
1
голос
1ответ
395 показов

Как сравнить веб-сайты с поддержкой ChaCha20-Poly1305 с помощью инструмента Apache Benchmark (ab)?

Я пытаюсь использовать ab для оценки производительности моего веб-сайта после того, как произвожу некоторые изменения производительности. В частности, я хотел бы проверить разницу в ...
1
голос
0ответов
225 показов

Получить имя сервера ssl из рукопожатия ssl - tshark

Я пытаюсь проверить сертификат с помощью openssl. Я проверил саму цепочку сертификатов и хочу проверить, соответствует ли тема сертификата имени сервера из поля SSL. Мой код работает над SSL ...
1
голос
1ответ
696 показов

Получите хэш sha1 из двоичного значения base64 для openssl

Пакеты Digital Cinema содержат контрольные суммы в следующем формате, как описано здесь: $ openssl sha1 -binary 'dcpfile.xml' |openssl base64 IxcfhXNHlw+1bbDFu0kp8KRylpU= Как я могу взять значение, ...
1
голос
1ответ
1k показов

Проблема Kali Hydra SSL, xHydra (версия Hydra с графическим интерфейсом) работает просто отлично

Я получаю следующую ошибку при запуске Hydra: starting at 2017-02-14 14:51:37 [ERROR] Compiled without OPENSSL support, module not available! Запустив простую команду, запустил то же самое в xHydra, ...
1
голос
0ответов
92 показов

Как получить доменное имя ноутбука

Мне нужно создать запрос на certificate signing request чтобы получить сертификат от CA для моего ноутбука: openssl req -subj "/CN=" -new -key client-key.pem -out client.csr Чтобы определить /CN я ...