Pertanyaan yang diberi tag «openssl»

Saya mengelola kantor virtual dan staf kami menggunakan kunci SSH dan kata sandi untuk otentikasi. Jika salah satu staf kami lupa kata sandi, apakah ada cara untuk mengenkripsi kata sandi sementara menggunakan kunci ssh RSA publiknya sehingga saya dapat mengirimkannya kepadanya melalui email? Saya telah melihat pertanyaan lain yang terkait …

9 ssh  password  encryption  openssl  public-key 

Saya berusaha sangat gagal menggunakan TunnelBlick(klien OS / X OpenVPN 2.2.1 yang dikenal baik) untuk terhubung menggunakan sertifikat. Berikut adalah pesan kesalahan (dibersihkan) yang saya terima: 2012-01-11 11:18:26 TLS: Paket awal dari **. **. **. **: 1194, sid = 17a4a801 5012e004 2012-01-11 11:18:26 KESALAHAN VERIFIKASI: kedalaman = 1, kesalahan = …

9 openvpn  openssl 

PERINGATAN: SSLv3 sudah usang . Pertimbangkan untuk menonaktifkannya sama sekali . Saya mencoba mengatur Stunnel ke server sebagai cache SSL. Semuanya mulus, dan sebagian besar berfungsi seperti yang dirancang. Kemudian saya menemukan kesalahan dalam file log: SSL_accept: 1408F10B: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number Tidak semua klien memicu hal itu, untuk beberapa …

9 ssl  ssl-certificate  openssl  stunnel 

Saya pikir masalah saya datang ke fakta ada yang salah dengan kunci tetapi saya tidak bisa hanya mendekripsi, untuk penyelidikan lebih lanjut, tanpa menguraikannya. Tapi saya tidak yakin. Saya mencoba menggunakan metode standar: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Saya rasa saya tahu kata sandi, karena ketika saya memasukkan kata …

9 openssl  rsa  passphrase 

Bagaimana seseorang dapat menggunakan file sertifikat yang dihasilkan oleh LetsEncrypt bersama-sama dengan instance Neo4j? File yang dihasilkan oleh LetsEncrypt adalah: cert.pem chain.pem fullchain.pem privkey.pem Saya sudah mencoba konversi melalui OpenSSL tanpa hasil sejauh ini, menggunakan konversi dari PEM ke DER. Neo4j mengeluh tentang tidak menemukan sertifikat saat mulai. Pertanyaannya adalah …

8 ssl-certificate  openssl  lets-encrypt  neo4j 

Saya ingin mengaktifkan cipher SSL EDH-DSS-DES-CBC3-SHA(juga dikenal sebagai TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA) di lingkungan SSL nginx saya untuk mendukung IE8 pada Windows XP. Cipher SSL dasar untuk nginx adalah: ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK EDH-DSS-DES-CBC3-SHAdinonaktifkan melalui !DES. Saya mencoba untuk meletakkan sandi itu di depan aturan penonaktifan (antara DHE-RSA-AES256-SHAdan !aNULL) dan setelah (sebagai argumen terakhir) tetapi tidak …

8 nginx  openssl  ssl 

OpenSSL baru saja mengumumkan kerentanan baru dalam rutinitas memori itu. Anda dapat membaca semuanya di sini: https://www.openssl.org/news/secadv_20141015.txt Solusinya adalah untuk menonaktifkan SSLv3. Apakah ini akan menonaktifkan HTTPS di situs web kami sepenuhnya? Klien apa yang masih mengandalkan SSLv3, harus khawatir tentang mendukung mereka?

8 ssl  openssl  vulnerabilities 

Saya baru saja memperbarui server wheezy debian saya ke versi terbaru dari paket openssl yang memiliki bug heartbleed. Saya mendukung SSL di server saya, tetapi hanya dengan sertifikat snakeoil. Saya hanya ingin tahu apakah sebenarnya ada masalah keamanan tentang memperbarui sertifikat snakeoil juga atau bisakah saya membiarkannya karena itu adalah …

8 ssl-certificate  openssl  heartbleed 

Saya sedang menyiapkan server-ke-server OpenVPN dengan infrastruktur PKI, dan tidak dapat membuatnya berfungsi. Saya curiga ada sesuatu dalam rantai sertifikat, tetapi saya bingung menjelaskan caranya. Saya memiliki Root CA offline, dan hierarki sertifikat. CA dikelola secara eksternal oleh produk yang disebut EJBCA. Secara bergambar rantai terlihat seperti ini (dengan nama …

8 openvpn  openssl