Вопросы с меткой [openssl]

OpenSSL: набор инструментов с открытым исходным кодом для SSL и TLS

0
голосов
0ответов
27 показов

Расшифруйте трафик SSL с помощью инструмента командной строки openssl 9

После того, как было указано, что клиент запрашивает расширенный главный секрет, я также отвечаю, что расшифровываю главный секрет, как если бы мы не использовали расширенный главный секрет, как ...
0
голосов
0ответов
142 показов

make: неопределенная ссылка на `bsaes_cbc_encrypt '

Я пытаюсь установить OpenSSL на свой ноутбук с Ubuntu (Xenial). Однако ни один из "релизов fips" не может пройти через make. Если говорить конкретно об OpenSSL-fips-2_0_13, то вот что возвращает make ...
0
голосов
0ответов
36 показов

Как заставить мою программу на Python обойти Linux openssl и использовать мою скомпилированную

Я запускаю экспериментальную программу на python, используя python3.6.5 и Openssl. Я использую Ubuntu 18, который поставляется с OpenSSL 1.1.0g: openssl version -a OpenSSL 1.1.0g 2 Nov 2017 built on: ...
0
голосов
1ответ
58 показов

Не могу подписать с DSA

Ключ DSA создается с помощью: openssl genpkey -genparam -algorithm DSA -out dsaparams.pem -pkeyopt dsa_paramgen_bits:1024 openssl genpkey -paramfile dsaparams.pem -out dsakey.pem Когда я пытаюсь ...
0
голосов
1ответ
98 показов

Yum установить зависимости на RHEL

Попытка установить openssl-devel для keepalived-1.4.5 на RHEL7.4. после sudo yum установить openssl-devel я получаю ... Finished Dependency Resolution Error: Package ...
0
голосов
1ответ
316 показов

Создание ssl-соединения только с корневым CA в хранилище доверенных сертификатов

У меня есть клиент-серверное приложение SSL. Мой SSL-клиент имеет только один корневой центр сертификации (назовем его rootCA1), настроенный в его хранилище доверенных сертификатов. Однако мой ...
0
голосов
0ответов
35 показов

Безопасно ли хранить зашифрованный закрытый ключ пары RSA на той же машине, что и зашифрованные данные?

Я не был уверен, как Google это. Я хочу настроить сервер хранения, на котором я шифрую все, что отправлено на него, из любого места. Файлы, отправленные на него, будут автоматически зашифрованы ...
0
голосов
0ответов
76 показов

Проблема со смарт-картой в OpenSC (отладка pklogin_finder) только в CentOS

Я пытаюсь использовать смарт-карту на CentOS, но я застрял. Я использую OpenSC, и мне нужно реализовать специальный модуль для использования моей смарт-карты (libgtop11dotnet). Он не работает на ...
0
голосов
0ответов
110 показов

Cannot install recent FFMPeg version from git + openSSL -- persistent BIO FLAGS errors?

Users on the ffmpeg bug tracker had no idea what to say about this strange error... https://trac.ffmpeg.org/ticket/7086#comment:7 Even hard-coding the openSSL headers into ...
0
голосов
1ответ
124 показов

Проблема конвертации.Файлы сертификатов DER

У меня есть файлы .der (сертификаты) и при попытке конвертировать с помощью: openssl x509 -in v1_ff.der -inform der -text -noout или же openssl x509 -in v1_ff.der -inform DER -out mycert.pem или же ...
0
голосов
0ответов
86 показов

Создать файл конфигурации OpenSSL из сертификата

У меня есть сертификат, и я хочу создать из него файл конфигурации OpenSSL (я пытаюсь найти обходной путь здесь). Есть ли автоматический способ сделать это? Я имею в виду, что из сертификата X509, ...
0
голосов
0ответов
822 показов

ошибка: библиотека OpenSSL не найдена. Когда у меня установлен openssl и libssl.so находится в /usr /local /lib

Я пытаюсь скомпилировать ncrack на Ubuntu 16.04 чтобы получить все зависимости, которые я установил opensll 1.1.0h из исходного кода, я продолжаю получать эту ошибку при запуске ./configure из ncrack ...
0
голосов
1ответ
168 показов

curl и wget не работают с сайтами https после обновления до Ubuntu 18.04.1

Кажется, проблема, связанная с openssl. У кого-нибудь есть идеи относительно того, что это такое? Обратите внимание, что URL работает в браузере. С помощью wget: # wget -d ...
0
голосов
2ответа
51 показов

Права доступа к файлам, созданным openssl для веб-сервера https (lighttpd)

Я создал следующие файлы для своего веб-сервера lighttpd для соединений https: $ ls -al /etc/lighttpd/ssl drwxr-xr-x 2 root root 4096 Oct 21 12:51 . drwxr-xr-x 4 root root 4096 Oct 20 16:04 .. ...
0
голосов
1ответ
75 показов

От PFX и CRT до Pub и закрытого ключа в формате DER

Вот и я прочитал, что эта команда openssl x509 -pubkey -outform der -in 1.crt > 1_pubkey.der Должен дать мне открытый ключ в формате der, но он говорит, что> это неизвестный параметр .. Тогда я ...
0
голосов
0ответов
50 показов

Расшифруйте трафик SSL с помощью инструмента командной строки openssl 8

Для моих заключительных шагов в моем сценарии я следовал за этим, чтобы получить ключ шифрования клиента, чтобы выполнить расшифровку с. client.random xxd -p crnd.bin ...
0
голосов
0ответов
130 показов

Расшифруйте трафик SSL с помощью инструмента командной строки openssl - продолжение часть 4

Из моего предыдущего вопроса (ов)/ темы, начиная с части 1, части 2 и части 3, я думаю, что, возможно, я получаю что-то с советом / помощью, которую я получаю. Мои данные немного изменились сегодня ...
0
голосов
1ответ
97 показов

Могут ли сертификаты .pem иметь зашифрованный сертификат и зашифрованный ключ RSA?

Может ли файл сертификата .pem иметь зашифрованный сертификат и зашифрованный закрытый ключ? например, атрибуты сумки -----BEGIN ENCRYPTED CERTIFICATE----- -----END ENCRYPTED CERTIFICATE----- ...
0
голосов
1ответ
30 показов

Иерархия сертификатов PKI

Я следую за https://jamielinux.com/docs/openssl-certificate-authority/index.html, и после создания корневого и промежуточного кода цепочки файл имеет иерархию, как и другие. Вот пример ожидаемой ...
0
голосов
1ответ
2k показов

Как зашифровать файл, используя OpenSSL и AES-256 с SHA-256?

Система: Linux Mint 18.3 Cinnamon 64-bit. OpenSSL: 1.0.2 г Обычно я бы зашифровал файл следующим образом: openssl enc -aes-256-cbc -salt -in somefile -out somefile.enc Но мне интересно, какой ...
0
голосов
0ответов
3k показов

SSL - статус прокси Nginx http 400 "400 Bad Request"

Я реализовал набор Restful API, используя Scala. Сейчас я нахожусь в ситуации защиты API с помощью SSL. Поэтому я создал самоподписанный сертификат с использованием openssl. Я прошел все шаги по этой ...
0
голосов
0ответов
82 показов

Расшифруйте трафик SSL с помощью инструмента командной строки openssl 6

Для первой части расшифровки предварительного секретного ключа сервера я использовал: openssl rsautl -in cpre.key -inkey key.pem -decrypt -out spre.key где cpre.key находится в двоичном формате при ...
0
голосов
1ответ
42 показов

Jira Server Rest API не работает должным образом с SSL

У меня есть экземпляр Jira, работающий на сервере Debian, доступ к которому я хочу получить из облачного приложения под названием HockeyApp. Проблема возникает, когда HockeyApp пытается получить ...
0
голосов
0ответов
46 показов

apache 2.2.2.16 ошибка компиляции с openssl-1.1.0h

Пожалуйста, помогите мне решить эту проблему с компиляцией apache2.2 на Debian Squeeze, В основном я пытаюсь скомпилировать mod_ssl, потому что текущий mod_ssl не поддерживает поддержку tls1.2. ...
0
голосов
1ответ
131 показов

Подтвердите код возврата: 21 (невозможно проверить первый сертификат)

У меня есть самоподписанная сертификация, я использую ее локально для своего API. Как вы можете видеть на скриншоте, работает нормально, используя Docker и Apache на стороне сервера. Проблема в том, ...
0
голосов
1ответ
30 показов

Не принимать ключевой файл потокового видео

Я хочу безопасно передавать потоковое видео и использую Ubuntu console1 /home/ajithmsm/ffmpeg -stream_loop -1 -i out.mp4 -vcodec copy -f mpegts ...
0
голосов
1ответ
575 показов

Извлечь параметры запроса CSR из сертификата (открытого ключа)

Можно ли извлечь значения, используемые при создании CSR (например, с использованием openssl)? Другими словами, содержит ли открытый ключ (файл .crt) следующие данные: C =?, ST =?, L =?, O =?, OU =?, ...
0
голосов
0ответов
55 показов

Как исправить неверное имя в сертификате ssl?

Я сгенерировал ssl сертификат с: openssl genrsa -out key.pem 2048 openssl req -new -sha256 -key key.pem -out csr.csr openssl req -x509 -sha256 -days 12775 -key key.pem -in csr.csr -out ...
0
голосов
0ответов
235 показов

Как выполнить исполняемый файл в Linux, используя Wine с множеством аргументов (openssl x590AT)

Мне нужно выполнить эту команду на сервере Linux, я в командной строке с помощью Wine: sudo wine /var/myfolder/openssl.exe x509AT -days 355 -AA /var/myfolder/cert/certificate.crt -AAkey ...
0
голосов
0ответов
165 показов

Невозможно установить любые версии ruby, используя RVM в macOS Mojave 10.14.2

После обновления до Mojave 10.14.2 я попытался установить любые версии ruby, используя RVM. Я получаю следующее сообщение об ошибке, связанное с OpenSSL. У меня установлены последние инструменты ...
0
голосов
0ответов
43 показов

Различные ответы между curl и openssl s_client

У меня болит голова с некоторыми результатами. Выполнение следующей команды приводит к ответу HTTP 200: $ curl -v -L www.example.com >/dev/null при выполнении этого и использовании точных заголовков, ...
0
голосов
1ответ
704 показов

JtR требует установки OpenSSL и OpenSSL-devel

Я на Macos High Sierra и пытаюсь построить john the ripper bleeding-jumbo Потрошителя. Находясь в папке src и выполняя ./configure && make я получаю следующее сообщение configure: error: JtR requires ...
0
голосов
4ответа
13k показов

Можете ли вы использовать OpenSSL для генерации хеша md5 или sha для каталога файлов?

Я заинтересован в хранении индикатора целостности файла / каталога между двумя заархивированными копиями каталогов. Это около 1 ТБ данных, которые рекурсивно хранятся на жестких дисках. Есть ли ...
0
голосов
2ответа
483 показов

Openssl ранд base64 кроме заглавных букв. Командная строка. Как?

Я использую openssl rand в командной строке для генерации пароля. Я использую openssl rand -base64 10 для генерации пароля. Но мне нужно исключить заглавные буквы? Например, как генерировать 10 ...
0
голосов
0ответов
2k показов

тестирование комплекта шифров с использованием openssl для сервера tomcat приводит к неверным результатам

Я использую Tomcat 6.0.28. и я настроил соединитель с "TLS_ECDHE_RSA_WITH_RC4_128_SHA", но когда я проверяю, подходит ли шифр следующим образом, я получаю следующую ошибку: > ...
0
голосов
1ответ
513 показов

libcrypt.a неопределенная ссылка на NSSLOW_

У нас есть Centos6 6,5 64-битный сервер. Он был настроен на 32-битную разработку. Наш проект статически связан. один из членов команды установил самые последние библиотеки openssl, openssl-devel и ...
0
голосов
2ответа
138 показов

heartbleed закрыты ли секретные ключи CA?

Есть ли какие-либо секретные ключи CA, такие как те, которые используются godaddy для выпуска пар закрытых / открытых ключей, скомпрометированных в результате сердечного кровотечения?
0
голосов
1ответ
334 показов

Нужно ли устанавливать Openssl 1.0.1g в usr/local/lib64, чтобы перезаписать usr/lib64? (CentOS 6.4, проблема с сердечным кровотечением)

Я использую VPS, мне нужно обновить openssl новым пакетом из-за уязвимой уязвимости. Но я новичок в управлении сервером, мне нужно знать, правильно ли я это понимаю: Будет ли папка usr/local/lib64 ...
0
голосов
1ответ
1k показов

После ошибки Heartbleed нам нужно обновить наши библиотеки OpenSSL?

Наше программное обеспечение, которое мы разрабатываем, использует пакет интернет-компонентов Indy в Delphi. Инди имеет возможности для OpenSSL. После инцидента с Heartbleed нам интересно, нужно ли ...
0
голосов
1ответ
529 показов

./configure говорит, что OpenSSL отсутствует, но это не так

Я пытаюсь создать это приложение, которое использует, среди прочего, OpenSSL. У него есть скрипт начальной загрузки, затем ./configure, а затем make. На этапе ./configure я получаю: yada yada yada ...
0
голосов
2ответа
2k показов

Установка openssl на CentOS 5.3

Я пытаюсь собрать apache с mod_ssl, и у меня возникают проблемы, потому что моя версия OpenSSL меньше 0.9.8a. Я попытался обновить, но yum говорит, что у меня последняя версия (0.9.8e-27.el5_10.1, ...
0
голосов
1ответ
2k показов

Можно ли объединить мой сертификат (.crt) с моим закрытым ключом для экспорта в кодировку Base-64 X.509 (.CER)

Я очень невежествен, когда дело доходит до сертификатов / безопасности и тому подобного, поэтому прошу прощения за мое невежество Я купил сертификат, и он был отправлен мне. Я сгенерировал CSR, ...
0
голосов
1ответ
147 показов

Сбой команды в скрипте?

Я пытаюсь написать скрипт команды OpenSSL ec . Сценарий используется для проверки набора ключей, созданных другой библиотекой. Сценарий показан ниже после вопроса. Следующее работает из терминала: ...
0
голосов
2ответа
5k показов

Ошибка SSL ссылок

В какой версии ссылок пользователь с именем "bytepool" может найти этот обходной путь? Обратитесь по ссылке ниже. Как заставить `links` игнорировать просроченный SSL-сертификат и продолжить? Он ...
0
голосов
1ответ
189 показов

упаковать полный ssl-сертификат, закрытый ключ и промежуточные сертификаты в один файл pfx?

У меня есть этот набор файлов: 1.crt: мой сертификат 2. ключ: закрытый ключ 3.crt: промежуточный сертификат (от godaddy) 4.crt: корневой сертификат или промежуточный сертификат (от godaddy) n.crt: ...
0
голосов
2ответа
307 показов

Какой файл добавить в сертификат nginx

Я получил RaspberryPi, на котором я хочу разместить Owncloud. Поэтому я следовал этому уроку, и он хорошо работает, кроме части SSL. Я не хочу использовать самоподписанный. Я установил свой ...
0
голосов
2ответа
834 показов

Openssl генерирует закрытый ключ

Я пытаюсь сгенерировать секретный ключ с парольной фразой из командной строки. Для того же pass:: shmicha и того же алгоритма -aes128 я получаю разные результаты. Это нормально ? Пожалуйста помоги ...
0
голосов
1ответ
621 показов

Странные символы в конце выходного файла openssl dhparam

Когда я сгенерировал простое число diffie-hellman с использованием openssl, в конце выходного файла были некоторые странные символы, и я хотел понять, что это значит. Справочная информация: Моя цель ...
0
голосов
1ответ
787 показов

Расшифровка CipherValue в файле PSKC

Это противоположно тому, что я делал в этом вопросе - https://crypto.stackexchange.com/questions/21021/encryption-and-hmac-in-a-pskc-file Спецификация находится по адресу ...
0
голосов
1ответ
253 показов

Доморощенный OpenSSL: перепроверить не удалось, что-то не так

Перемещено из StackOverflow Только что заметил "У вас есть почта" в командной строке. Вот что говорит: $ mail Mail version 8.1 6/6/93. Type ? for help. "/var/mail/pain": 1 message 1 new >N 1 ...