Запитання з тегом «openssl»

Я намагаюся встановити захищене з'єднання (https) у nginx. Але я трохи стурбований дозволами приватного ключа, які не згадуються в жодному підручнику. Чи варто їх змінити? До того, що?

15 linux  ssl  ssl-certificate  nginx  openssl 

На це питання вже є відповіді : Уникайте запиту пароля для ключів та підказок щодо інформації про DN (5 відповідей) Закрито 6 років тому . Я роблю сертифікат самопідписання за допомогою OpenSSL. Я хочу зробити сертифікат за один раз, це означає, що він не запитає мене про введення інформації про …

14 openssl  ssl-certificate 

Чи можливо створити запит на сертифікат PKCS # 10 / X.509 з ідентифікаційною інформацією лише в альтернативному атрибуті / розширенні імені предмета? Відповідно до X.509 4.1.2.6 Тема , суб'єкт може бути порожнім для сертифіката, суб'єкт якого не є ЦС, доки критичний предмет має значення. Але коли я використовую цей конфігураційний …

14 openssl  x509 

Я можу створити самопідписаний сертифікат за допомогою цієї команди openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Але чи можна передавати такі аргументи, як "Назва країни", "Назва штату чи провінції" тощо в OpenSSL для автоматизації цього процесу?

14 certificate  openssl 

Я намагаюся завантажити модуль openssl, я прокоментував це в php.ini: extension=php_openssl.dll Але під час запуску мого сценарію я отримую помилку: Не вдалося підключитися: 0 Не вдалося знайти транспортний розетку "ssl" - ви забули включити його під час налаштування PHP? З документації PHP: Після активації розширення збережіть php.ini, перезавантажте веб-сервер і …

13 windows  php  openssl 

Я хочу перевірити, чи на моєму сервері відключений SSLv2. Я роблю це, намагаючись віддалено підключитися до openssl із наступною командою оболонки. openssl s_client -connect HOSTNAME:443 -ssl2 Більшість літератури, яку я могла знайти в Інтернеті, говорить, якщо я бачу щось подібне до наступної помилки, то SSLv2 належним чином вимкнено. 29638:error:1407F0E5:SSL routines:SSL2_WRITE:ssl …

13 ssl  openssl 

Я генерую KeyPair для ECC з кривої 'secp128r1' за допомогою openssl Кроки, які я дотримувався: спочатку я створив приватний ключ за допомогою команди openssl ecparam -genkey -name secp128r1 -noout -out private.pem потім я переглянув відповідний відкритий ключ за допомогою команди openssl ec -у private.pem -text -noout який показав вихід як: …

12 cryptography  openssl  ecc 

Я бачу в новинах про помилку безпеки "Heartbleed". Як кінцевому користувачеві, чи потрібно мені щось робити?

10 security  passwords  openssl  heartbleed 

Під час створення CSR з openSSL він запитує: Enter PEM pass phrase: Після цього він запитує: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Я читав, що фраза проходження pem призначена для шифрування файлу ключів. І будь-яка служба (на зразок apache), …

10 openssl 

Нещодавно оголошена помилка Heartbleed у OpenSSL впливає на багато сайтів (70% Інтернету). Є веб-сайт: http://www.heartbleed.com Існує веб-тест: http://filippo.io/Heartbleed/ Що мені робити, щоб захистити сайти, якими я керую?

9 openssl  heartbleed 

Я налаштовую свій перший CA. Його метою буде випуск сертифікатів для наших клієнтів, які використовуватимуть їх для доступу до нашої послуги EDI через https. Тому мені потрібно генерувати клієнтські сертифікати ssl. Весь процес підписання сертифікатів працює на даний момент, і сертифікати можна успішно використовувати для доступу до нашої служби, але …

9 openssl 

У мене на веб-сервері Apache 2.4.7 працює кілька доменних імен, використовуючи одну IP-адресу. В результаті вразливості пуделя я додав наступний SSLCipherSuiteрядок. Деякий час він працював чудово, але користувачі повідомляють про проблеми з доступом до сторінки у Firefox. Попросити користувачів переключити браузери, на жаль, не є варіантом, тому мені потрібно змінити …

8 apache-http-server  ssl  https  openssl  ssl-certificate 

Яку функцію хеш використовує OpenSSL для створення ключа для AES-256? Я не можу його знайти ніде в їх документації. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc encryption password: (I type "a" and hit …

8 encryption  openssl  hashing  aes 

У мене є маса користувачів, які за допомогою SSH ключів мають доступ до акаунтів на інших серверах. В даний час у мене є сценарій, який збирає відкриті ключі ssh і розподіляє їх у правильному обліковому записі на правильних серверах. Що я хочу зробити, це отримати цей скрипт, щоб перевірити наявність …

8 ssh  ssl  openssh  openssl 

Я чомусь не можу знайти відповідь на це основне питання. Я отримав зашифрований електронний лист S / MIME, і хочу розшифрувати його за допомогою openssl smime. Однак я припускаю, що я не в змозі надати ключ у правильному форматі. Ось що я зробив: Збережено повідомлення електронної пошти (необроблений текстовий формат) …

4 openssl  decryption  smime