Utenti di computer openssl

5

Evitare la richiesta di password per chiavi e richieste di informazioni DN

Sto usando il seguente codice per generare le chiavi: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req -days 12000 -in server.csr -signkey server.key -out server.crt; …

90 openssl ssl-certificate prompt x509

6

OpenSSL mancante durante ./configure. Come risolvere?

Stavo cercando di installare node.js e ho trovato il supporto OpenSSL mancante durante ./configure. Come posso ripararlo? È un passaggio obbligatorio? L' --without-sslopzione risolverebbe il problema? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl : not found Checking for function SSL_library_init …

79 linux openssl

3

Come usare la chiave pubblica ssh-rsa per crittografare un testo?

Quindi, lo scenario è: dato che sono Bob, voglio crittografare un messaggio per Alice. L'unica chiave pubblica che ho è il suo ssh-rsaid_rsa.pub in questo modo: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb + qaZLwgC7KAQJzYikf3XtOWuhlMXVv2mbTKa5dp0sHPRd2RaYnH8ZRkt7V8bjqct1IHGCuxI8xyoEp4at3FHe6j9RfWiarc1ldLUCmTtryI0GGpRs6Zpvqdtpcq / 1NCIYtUQAvsImyEFCtqmB2suDo1ZSllZQ0x9TCKHdCANYIOeaniuFzR57POgE3vxk / r6PO24oy8BIWqxvi29r0n1LUigVBJ7CmMHuzb4 / + i1v6PxV1Lqnj6osPP9GpXpsh8kLUCby / KcmcryWNdSP0esyCdDxkA5hlIuk8qL1vzsyPluUQuc0BEHu6nuw8WQlCF1mFFxcpJL + MhWEr01WIIw == sikachu@Sikachus-Notebook.local Quindi, c'è un modo per crittografare una …

55 encryption openssl

3

Come utilizzare l'argomento password tramite la riga di comando per openssl per la decrittazione

Quindi non è la pratica più sicura passare una password attraverso un argomento della riga di comando. Detto questo, la documentazione di openssl mi ha confuso su come passare un argomento password al comando openssl. Ecco cosa sto cercando di fare openssl aes-256-cbc -in some_file.enc -out some_file.unenc -d Questo quindi …

55 linux command-line openssl

2

Heartbleed influenza i tasti ssh?

Il recente bug Heartbleed influenza i tasti ssh che ho generato e che uso per spingere / estrarre il codice con Github, Heroku e altri siti simili? Devo sostituire le chiavi che ho usato?

40 ssh openssl heartbleed

5

openssl "impossibile trovare 'distinguished_name' in config"

Ottengo il seguente errore da openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req name=distinguished_name La mia comprensione è che questo è il "Soggetto" che non riesce a trovare ... tuttavia, sto specificando che: openssl req -new \ -key "$PRIVATE_KEY" \ -sha256 \ …

40 openssl

4

Crea un certificato autofirmato con subjectAltName per correggere [missing_subjectAltName] in Chrome 58+

Sto provando a creare un certificato autofirmato per localhostcontenere subjectAltNameper soddisfare Chrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout ./../nginx/ssl/${filename}.key -config <( cat ${filename}_csr.txt ) openssl x509 -req -in ./../nginx/ssl/${filename}.csr -CA ~/ssl/rootCA.pem -CAkey ~/ssl/rootCA.key -CAcreateserial -out ./../nginx/ssl/${filename}.crt -days 500 -sha256 server_csr.txt: [req] …

27 ssl certificate openssl

3

Impossibile importare la chiave pubblica nel portachiavi OSX

Ho creato un paio di certificati S / MIME autofirmati (usando OSX Keychain e OpenSSL) e poi li ho esportati in 3 file: Certificato (.cer) Chiave privata (.p12) Chiave pubblica (.pem) Quando tenti di importarli nuovamente su un altro Mac, il Certificato e la chiave privata vengono importati senza problemi. …

21 macos openssl public-key keychain private-key

1

Perché openssl insiste nel richiedere una passphrase sul comando genrsa?

Emetti comando: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Se non si fornisce una passphrase (basta premere Invio quando richiesto), continua a dire: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:You must type in 4 to 8191 characters Qualcuno può dirmi perché? Env: openSUSE 11.4, openssl 1.0.0c

19 openssl

3

È possibile rinnovare il certificato SSL autofirmato? Come?

Sono abbastanza nuovo per i certificati SSL e vorrei sapere se un certificato autofirmato che utilizzo per HTTPS può essere rinnovato per prolungare la data di scadenza senza che tutti i clienti del sito debbano passare attraverso il processo "consenti eccezione" che hanno da fare quando visitano il sito per …

18 ssl certificate openssl

6

Controlla la data di scadenza del certificato SSL per più server remoti

Posso scoprire la data di scadenza dei certificati SSL usando questo comando OpenSSL: openssl x509 -noout -in <filename> -enddate Ma se i certificati sono sparsi su server Web diversi, come si trovano le date di scadenza di tutti questi certificati su tutti i server? Sembra esserci un modo per connettersi …

17 certificate ssl-certificate openssl

5

Disabilitazione di RC4 nella suite di crittografia SSL di un server Apache

Per favore, vedi le sezioni EDIT nella mia risposta; contengono una spiegazione a questo enigma . Sto cercando di disabilitare RC4 per un server Apache 2.2.9 in esecuzione su un VPS CentOS 6.5 e non riesco a riuscirci. Viene installato un certificato convalidato dall'azienda acquistato di recente e le connessioni …

17 apache-http-server ssl openssl

2

Ottieni il certificato SSL / TLS di un server usando "openssl s_client"

Sto cercando di ottenere il certificato SSL / TLS per uno dei nostri sistemi di bilanciamento del carico (Netscaler) utilizzando: openssl s_client -showcerts -connect lb.example.com:443 Ma non mi mostrerà il certificato: CONNECTED(00000003) write:errno=54 L'uso -servername lb.example.comnon aiuta e il nostro amministratore di sistema mi ha detto che i nostri sistemi …

17 ssl certificate https openssl

2

Perché non riesco a verificare questa catena di certificati?

Ho tre certificati in una catena: root.pem intermediate.pem john.pem Quando li esamino usando openssl x509 -in [filename] -text -nooutsembrano a posto, root.pem sembra che sia autofirmato (Emittente == Oggetto), e l'oggetto di ciascun certificato è l'Emittente di quello successivo, come previsto. E infatti posso verificare la catena fino al certificato …

16 certificate openssl

2

OpenSSL: Visualizza i parametri DH

Quando si utilizzano i cifrari SSL basandosi su uno scambio di chiavi diffi hellman, la dimensione della chiave privata utilizzata è di cruciale importanza per la sicurezza di tale scambio di chiavi. Quando mi collego ad un server usando lo strumento "openssl s_client", come posso interrogare i parametri DH usati?

15 openssl

Domande taggate «openssl»