Pertanyaan yang diberi tag «openssl»

Kerentanan OpenSSL Heartbleed ( http://heartbleed.com/ ) memengaruhi OpenSSL 1.0.1 hingga 1.0.1f (inklusif) Saya menggunakan Amazon Elastic Load Balancer untuk mengakhiri koneksi SSL saya. Apakah ELB rentan?

19 amazon-web-services  openssl  amazon-elb  heartbleed 

Saya mencoba mengkompilasi nginx dari sumber dengan modul SSL diaktifkan. Ketika saya menjalankan perintah ini: ./configure --with-http_ssl_module ia melakukan pengecekan seperti biasa untuk melihat apakah semuanya diinstal dengan benar, dan kemudian ini muncul: memeriksa pustaka OpenSSL ... tidak ditemukan ./configure: error: Modul SSL memerlukan pustaka OpenSSL. Anda bisa tidak mengaktifkan …

19 ubuntu  nginx  openssl 

Saya hanya memiliki file mycert.jks . Sekarang saya perlu mengekstrak dan menghasilkan file .key dan .crt dan menggunakannya di server httpd apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Adakah yang bisa mendaftar semua langkah untuk menyelesaikan ini? Saya mencari tetapi tidak ada contoh konkret untuk memahami, mencampur dan mencocokkan langkah-langkah. Tolong sarankan! …

19 ssl  ssl-certificate  apache-2.4  openssl  keytool 

Saya mencoba membuat sertifikat SSL untuk pertama kalinya. Saya tidak tahu bagaimana ini bekerja dan saya hanya mengikuti beberapa instruksi yang diberikan kepada saya. perintah pertama berfungsi dengan baik: openssl genrsa -des3 -out privkey.key 2048 maka perintah kedua memberi saya kesalahan: openssl req –new –nodes -key privkey.key –out server.csr ia …

19 ssl-certificate  openssl 

Ada banyak pertanyaan di web di mana orang mengalami kesulitan mengatur sertifikat yang ditandatangani sendiri untuk digunakan pada jaringan internal. Hanya untuk menautkan beberapa: Membuat Chrome menerima sertifikat localhost yang ditandatangani sendiri Chrome menerima sertifikat localhost yang ditandatangani sendiri Menghasilkan sertifikat yang ditandatangani sendiri dengan openssl yang berfungsi di Chrome …

19 ssl  ssl-certificate  https  http  openssl 

Saya menghasilkan parameter Diffie-Hellman untuk ssl_dhparamarahan dalam konfigurasi SSL nginx. File dhparam.pemdibuat dengan perintah openssl dhparam 2048 -check -out dhparam.pem. Izin mana yang harus saya setel untuk file ini? Apakah aman untuk berbagi dalam repositori git atau haruskah saya merahasiakannya?

18 nginx  ssl  openssl  chmod 

Pada CentOS 6.5, di /etc/pki/tls/certssaya punya: ca-bundle.crt dan ca-bundle.trust.crt Dengan ukuran file yang berbeda. Yang harus saya gunakan sebagai jalur kepercayaan untuk nginx proxy_ssl_trusted_certificate .

18 nginx  openssl  certificate-authority 

Saya harus membuat CSR untuk sertifikat SSL wildcard. Beberapa FAQ dari penyedia SSL mengatakan bahwa saya harus membuat file CSR di mesin di mana saya ingin menginstal sertifikat? Pemahaman saya adalah bahwa tidak masalah di mana saya menghasilkan CSR atau file kunci selama saya memindahkan file ke lokasi yang benar …

18 ssl  ssl-certificate  openssl  csr 

Saat menjalankan perintah di bawah ini openssl s_client -host example.xyz -port 9093 Saya mendapatkan kesalahan berikut: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:184: Tetapi pada akhirnya saya mendapat "Verify return code: 0 (ok)"pesan. Pertanyaan saya adalah apa yang ditandakan oleh peringatan di atas, dan apakah …

17 ssl  ssl-certificate  openssl  ssl-certificate-errors 

Saat ini saya memiliki kunci SSH yang telah saya gunakan untuk sementara waktu dan saya ingin mulai menggunakan GnuPG dengan keyring baru. Namun, mengingat bahwa saya telah menggunakan kunci saya selama berabad-abad, saya ingin tetap menggunakan kunci itu di GPG sebagai kunci utama / utama. Saya sudah mencoba mengimpor kunci …

16 openssl  ssh-keys  rsa  gpg  private-key 

Saya ingin menyiapkan otoritas sertifikasi perusahaan untuk domain saya. Jadi saya bisa mengeluarkan sertifikat untuk berbagai keperluan. Saya ingin mengikuti praktik terbaik untuk memiliki CA offline sebagai root, dan mengatur CA perusahaan saya sebagai bawahan. Tapi rasanya konyol untuk melisensikan salinan Windows sepenuhnya untuk tugas ini. Apa yang saya berharap …

16 ssl-certificate  windows  openssl  certificate-authority 

Biasanya saya tidak menggunakan Internet Explorer sama sekali. Saya menggunakannya hanya dalam waktu desain untuk pengujian antarmuka (mesin pengembangan dan dengan http tidak terenkripsi). Setiap minggu saya menjalankan uji server SSL Labs yang mengatakan bahwa IE11 dapat mengakses situs saya. Hari ini saya menemukan masalah dengan salah satu layanan pihak …

15 nginx  ssl  openssl  internet-explorer  tls 

Apakah ada cara untuk membuat permintaan sertifikat SSL dengan menetapkan semua parameter yang diperlukan pada perintah awal? Saya menulis panel kontrol server web berbasis CLI dan saya ingin menghindari penggunaan harapan ketika mengeksekusi openssljika memungkinkan. Ini adalah cara khas untuk membuat permintaan sertifikat: $ openssl req -new -newkey rsa:2048 -nodes …

15 linux  apache-2.2  command-line-interface  openssl 

Bagaimana saya bisa mengurangi kerentanan POODLE SSL saat menggunakan stunnel sebagai HTTPS reverse proxy?

15 ssl  openssl  stunnel 

Sejak penyedia email kami mengubah sertifikat SSL mereka, klien POP3 berdasarkan mono menolak untuk terhubung ke server POP aman mereka untuk mengunduh email. Klien lain tidak memiliki masalah; misalnya Thunderbird dan Outlook; tidak juga sebagian besar situs pemeriksa SSL yang mampu memeriksa port aneh kecuali yang ini . Saya telah …

14 ssl-certificate  openssl