Domande taggate «openssl»

OpenSSL: Open Source Toolkit per SSL e TLS

3
OpenSSL: come generare un CSR con soggetti a richieste alternative interattive (SAN)?
Desidero configurare OpenSSL in modo tale che durante l'esecuzione openssl req -newper generare una nuova richiesta di firma del certificato, mi venga richiesto di includere eventuali nomi di soggetti alternativi nel CSR. Ho aggiunto questa riga alla [req_attributes]sezione del mio openssl.cnf: subjectAltName = Alternative subject names Questo ha l'effetto desiderato …

3
Perché ALPN non è supportato dal mio server?
Attualmente sto eseguendo un server Ubuntu 16.04.1 LTS usando NGINX 1.11.9 e openssl 1.0.2g. Secondo tutto quello che ho letto, queste versioni dovrebbero supportare ALPN, ma quando eseguo un test sullo strumento di test HTTP / 2 di KeyCDN , ricevo "ALPN non è supportato" E quando eseguo echo | …




2
Come creare una richiesta di certificato TLS SHA256
Uno dei nostri partner commerciali ci sta chiedendo di utilizzare un certificato TLS SHA256 per connetterci alle loro API. Non sono sicuro di come generare queste richieste. Ho usato openssl in passato per creare queste richieste ma ha generato un certificato SSL usando SHa1. Posso usare openssl per generare questa …
10 tls  openssl 


5
converti la chiave .p7b in una .pfx
Ho un certificato SSL in formato .p7b che devo convertire in .pfx. Se provo questo tramite la gestione dei certificati di Windows, l'opzione per esperti come .pfx è disabilitata. Provando con openssl ho trovato i seguenti due comandi per eseguire la conversione: openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer openssl …


3
Genera certificato SSL autofirmato per apache
Voglio creare un certificato autofirmato per il sito Web. Il vecchio certificato è scaduto pochi giorni fa. Esistono più nomi NameVirtualHosts ospitati su sistemi. I comandi che sto usando per creare il certificato sono presi da un sito web tutorial e sono: openssl genrsa -des3 -out server.key 1024 openssl req …

1
Cosa verifica return: 1 significa nell'output openssl
Non capisco l'output di openssl. Esecuzione di openssl come segue: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Alla fine tutto va bene per il fatto che il certificato dell'entità finale è stato verificato OK: Verify return code: 0 (ok) ma per quanto riguarda w / la verifica return:1all'inizio dell'output …
10 openssl 

1
Come aggiungere una stringa di utilizzo della chiave estesa quando si genera un certificato autofirmato usando openssl
Sto usando openssl su Mac OS X 10.9 per generare un certificato autofirmato per Servizi Desktop remoto di Windows Server. Utilizzando il comando seguente posso generare il certificato, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt Tuttavia, devo aggiungere una stringa di utilizzo della chiave estesa …




Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.