Domande taggate «openssl»

OpenSSL: Open Source Toolkit per SSL e TLS

1
Risponditore OCSP non presente?
Sto cercando di impostare le routine di convalida OCSP e quindi voglio prima essere a mio agio con l'ambiente. Trovati eccellenti tutorial ad esempio OpenSSL: verifica manuale di un certificato rispetto a un OCSP . Sorgono più domande, quindi per favore abbi pazienza. Ci sono stati alcuni cambiamenti da quel …
13 openssl  x509  ocsp 
2
OpenSSL restituisce un certificato SSL diverso da quello mostrato da Chrome
Quando si esegue una query sull'URL CDN di Sparkfun utilizzando OpenSSL con il seguente comando: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Il nome comune restituito nel certificato è *.sparkfun.com, che non riesce a verificare, ma se si carica l'host in Chrome, il nome comune visualizzato è*.cloudfront.net Cosa sta succedendo qui? Questo …
3
Come creare manualmente CA Puppet e certificati?
Mi chiedo come creare manualmente (usando openssl invece del comando puppet ca) creare CA che sarebbe utilizzabile da Puppet? L'obiettivo sarebbe quello di creare script per la creazione di tali CA per distribuirle su più burattinai, invece di creare certificati su di loro tramite il comando burattino cert. Qualche idea …
10
errore durante il caricamento delle librerie condivise: libcrypto.so.1.1
Quando eseguo "openssl" ricevo un errore come di seguito: openssl: errore durante il caricamento delle librerie condivise: libcrypto.so.1.1: impossibile aprire il file oggetto condiviso: nessun file o directory " Questo è successo dopo che ho tentato di aggiornare OpenSSL secondo questo articolo C'è un modo per risolvere questo problema? Sistema …
13 openssl 
3
Come disabilitare TLS 1.1 e 1.2 in Apache?
Ho un server Ubuntu 12.04.2 LTS che esegue Apache 2.2.22 con mod_ssl e OpenSSL v1.0.1. Nella mia configurazione vhosts (tutto il resto all'interno del quale si comporta come mi aspetterei), ho la SSLProtocollinea con -all +SSLv3. Con quella configurazione, TLS 1.1 e 1.2 sono abilitati e funzionano correttamente, il che …
5
Problemi di fiducia in certificati di centOS openLDAP
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath /etc/ssl/certs <... successful tls negotiation stuff ...> Compression: 1 (zlib compression) Start Time: 1349994779 Timeout …
12 centos  openldap  openssl  tls 
1
Ristampa della CA principale autofirmata senza invalidare i certificati firmati da essa
Ho creato un'Autorità di certificazione radice autofirmata per alcuni servizi interni nella nostra azienda, che mi sono configurata (principalmente servita su HTTPS). Quindi ho creato certificati per tali servizi, firmati con questa CA. Ora voglio aggiungere un'estensione x509 (punto di distribuzione CRL) alla CA principale senza invalidare i certificati server …
1
OpenSSL: genrsa vs genpkey?
Perché OpenSSL fornisce due utility con così tante sovrapposizioni genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to encrypt the key -engine e use engine …
12 openssl 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.