Pertanyaan yang diberi tag «openssl»

Saya ingin mengonfigurasi OpenSSL sehingga ketika menjalankan openssl req -newuntuk menghasilkan permintaan penandatanganan sertifikat baru, saya diminta untuk memasukkan nama subjek alternatif pada CSR. Saya telah menambahkan baris ini ke [req_attributes]bagian saya openssl.cnf: subjectAltName = Alternative subject names Ini memiliki efek yang diinginkan sehingga saya sekarang diminta untuk SAN ketika …

11 ssl  ssl-certificate  openssl  certificate 

Saya saat ini menjalankan server Ubuntu 16.04.1 LTS menggunakan NGINX 1.11.9 dan openssl 1.0.2g. Menurut semua yang saya baca, versi ini harus mendukung ALPN, namun ketika saya menjalankan tes pada alat HTTP / 2 Test KeyCDN, saya mendapatkan "ALPN tidak didukung" Dan ketika saya mengeksekusi echo | openssl s_client -alpn …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

Saya sudah mencoba untuk mendapatkan koneksi SSL ke server LDAPS (Active Directory) agar berfungsi, tetapi tetap mengalami masalah. Saya mencoba menggunakan ini: openssl s_client -connect the.server.edu:3269 Dengan hasil sebagai berikut: verify error:num=20:unable to get local issuer certificate Saya pikir, OK, baik server server produksi lama beberapa tahun. Mungkin CA tidak …

11 ssl  openssl 

Saya memiliki pengaturan Postfix / Dovecot / Roundcube yang saya gunakan secara pribadi, serta memberikan kepada pengguna lain. Saya mencoba mentransfer seluruh pengaturan ini ke kotak baru, tetapi mengalami beberapa masalah. Penerimaan surat berfungsi dengan baik, (hanya diuji secara internal, domain belum ditransfer.) Serta IMAP & SMTP eksternal berfungsi dengan …

10 php  postfix  smtp  openssl  roundcube 

Seperti setiap admin lainnya, saya sedang mengerjakan perbaikan Logjam . Saya telah meningkatkan ke Apache 2.4.12 dan openssl 1.0.2a pada kotak centos 6.6 saya. Ketika saya memulai apache, saya melihat pesan kesalahan ini dikembalikan: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the server configuration …

10 apache-2.4  openssl  logjam 

Salah satu mitra bisnis kami meminta kami untuk menggunakan sertifikat TLS SHA256 untuk terhubung ke API mereka. Saya tidak yakin bagaimana cara menghasilkan permintaan ini. Saya telah menggunakan openssl di masa lalu untuk membuat permintaan ini tetapi itu menghasilkan sertifikat SSL menggunakan SHa1. Bisakah saya menggunakan openssl untuk menghasilkan permintaan …

10 tls  openssl 

Saya memiliki hak istimewa untuk menangani ~ 5 CSR SSL per minggu, memeriksa validitasnya sebelum meneruskannya ke CA kami untuk ditindaklanjuti. Saya menggunakan OpenSSL pada mesin Ubuntu untuk memeriksa apakah mereka valid, menguji hal-hal seperti nama OU yang benar, CN yang masuk akal, ukuran kunci> = 2048 bit dan seterusnya, …

10 iis-7  ssl  certificate  openssl 

Saya memiliki sertifikat SSL dalam format .p7b yang perlu saya konversi menjadi .pfx. Jika saya mencoba ini melalui manajemen sertifikat windows opsi untuk ahli sebagai .pfx dinonaktifkan. Mencoba dengan openssl Saya telah menemukan dua perintah berikut untuk melakukan konversi: openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer openssl pkcs12 -export -in …

10 ssl  certificate  encryption  openssl 

Entah bagaimana hari ini tiba-tiba klien seafile saya melempar kesalahan ini. Saya tidak percaya ini masalah dasar lautan, karena openssl saya melempar kesalahan yang sama persis: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital Certificate Signing, CN = StartCom …

10 apache-2.4  openssl  certificate-authority 

Saya ingin membuat sertifikat yang ditandatangani sendiri untuk situs web. Sertifikat lama berakhir beberapa hari yang lalu. Ada lebih dari satu NameVirtualHosts yang dihosting di sistem. Perintah yang saya gunakan untuk membuat sertifikat diambil dari satu situs web tutorial dan adalah: openssl genrsa -des3 -out server.key 1024 openssl req -new …

10 apache-2.2  ssl  certificate  openssl 

Saya tidak mengerti keluaran openssl. Menjalankan openssl sebagai berikut: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Pada akhirnya semua baik-baik saja bahwa sertifikat entitas akhir telah diverifikasi OK: Verify return code: 0 (ok) tapi bagaimana dengan verifikasi return:1di awal output untuk perantara di bawah ini? Apa artinya itu atau …

10 openssl 

Saya menggunakan openssl pada Mac OS X 10.9 untuk menghasilkan sertifikat yang ditandatangani sendiri untuk Windows Server Remote Desktop Services. Dengan menggunakan perintah di bawah ini saya dapat menghasilkan sertifikat, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt Namun, saya perlu menambahkan string penggunaan kunci diperpanjang …

10 mac-osx  windows-server-2012  openssl 

Saya ingin mengkompilasi dan menginstal versi OpenSSL yang rentan Heartbleed di server yang saya siapkan untuk tantangan keamanan web tim (karena ini tidak tersedia untuk dipasang dari repositori Ubuntu karena alasan yang jelas). Saya mengunduh dan mengkompilasi dari sumber OpenSSL 1.0.1f menggunakan instruksi yang disediakan (jalankan ./config, lalu makedan make …

9 openssl  heartbleed 

Saya membuat sertifikat SSL yang ditandatangani sendiri: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Saya ingin menentukan subjectAltName juga pada waktu pembuatan, tetapi saya tidak dapat menemukan info di halaman openssl tentang cara melakukan ini.

9 nginx  ssl  openssl 

Baru-baru ini saya memutakhirkan sistem CentOS saya melalui desktop. Kesalahan! Saya punya MariaDB, phpMyAdmin bekerja dengan baik sebelumnya - tetapi setelah upgrade mereka berhenti. Dengan panik saya googled dan mencoba mengikuti beberapa tutorial tentang MariaDB * MySQL instal ulang sampai saya datang ke yang ini: http://centosforge.com/node/how-replace-mysql-mariadb-centos-6- termasuk-mysql-uninstall-instructions-and-yum-install Saya menjalankan perintah …

9 linux  mysql  centos  openssl  mariadb