Запитання з тегом «x509»

Примітка: Це насправді не питання, тому що я вже знайшов відповідь, але, оскільки я не знайшов її тут легко, я опублікую її, щоб вона могла принести користь іншим. Питання: Як прочитати зв'язаний файл PEM як файл, що використовується директивою apache / mod_ssl SSLCACertificateFile ? Відповідь (оригінал) ( джерело ): cat …

38 shell  openssl  awk  x509 

(Опубліковано на ServerFault замість StackOverflow, оскільки я вважаю, що це стосується конфігурації ОС більше, ніж код програмування). На даний момент я відповідаю за підтримку системи, яка підключається до стороннього веб-сервісу. Для цього веб-сервісу потрібні сертифікати автентифікації клієнта, що досить справедливо, але сама веб-служба захищена сертифікатом самопідписання, створеним самостійно створеним сертифікатом …

32 ssl-certificate  certificate-authority  x509 

Чи є сертифікат SSL, який підписує себе, помилкове почуття безпеки? Якщо вам підслуховують, користувач просто прийме сертифікат, як це робить він.

30 networking  security  ssl  ssl-certificate  x509 

На цю тему є багато ресурсів, але я не знайшов жодного, який би висвітлював цей трохи особливий випадок. У мене 4 файли; privatekey.pem сертифікат.пем intermediate_rapidssl.pem ca_geotrust_global.pem І я хочу імпортувати їх у свіжий магазин. Деякі сайти пропонують використовувати формат DER та імпортувати їх по одному, але це не вдалося, оскільки …

29 certificate  openssl  x509  keystore 

Чи можете ви придумати будь-який метод командного рядка Linux для збереження сертифіката, представленого сервером HTTPS? Щось уздовж лінії curl / wget / openssl встановлюють SSL-з'єднання і зберігають cert, а не вміст відповіді HTTP. Еквівалент того, що я шукаю, було б перейти на сайт HTTPS, двічі клацнути на піктограмі браузера "захищений …

28 linux  ssl  ssl-certificate  https  x509 

Чи можу я отримати сертифікат від кореневого ЦА, який потім можу використовувати для підписання власних сертифікатів веб-сервера? Я б, якщо можливо, використовував підписаний сертифікат як проміжний для підписання інших сертифікатів. Я знаю, що мені доведеться певним чином налаштувати свої системи за допомогою "мого" проміжного сертифіката, щоб надавати інформацію про ланцюжок …

23 ssl  certificate  x509 

Я намагаюся налаштувати процедури перевірки OCSP, і тому спочатку хочу бути комфортним для оточення. Знайдено відмінні навчальні посібники, наприклад, OpenSSL: Вручну перевірити сертифікат проти OCSP . Виникає кілька запитань, тож будь ласка, майте мене. З цього підручника відбулися деякі зміни, але я думаю, що суть: 1) зафіксуйте сертифікат, який ви …

13 openssl  x509  ocsp