Pertanyaan yang diberi tag «openssl»

Saya mencoba mengatur koneksi aman (https) di nginx. Tapi saya agak khawatir tentang izin kunci pribadi, yang tidak disebutkan dalam tutorial apa pun. Haruskah saya mengubahnya? Untuk apa?

15 linux  ssl  ssl-certificate  nginx  openssl 

Pertanyaan ini sudah memiliki jawaban di sini : Hindari kata sandi yang meminta kunci dan meminta informasi DN (5 jawaban) Ditutup 6 tahun yang lalu . Saya membuat sertifikat yang ditandatangani sendiri menggunakan OpenSSL. Saya ingin membuat sertifikat dalam sekali jalan, artinya tidak akan meminta saya untuk input untuk Nama …

14 openssl  ssl-certificate 

Apakah mungkin untuk membuat permintaan sertifikat PKCS # 10 / sertifikat X.509 dengan informasi pengidentifikasi hanya dalam atribut / ekstensi nama subjek alternatif? Menurut X.509 4.1.2.6 Subjek , subjek dapat kosong untuk sertifikat yang subjeknya bukan CA selama subjectAltName sangat penting. Tetapi ketika saya menggunakan file config ini dengan bagian …

14 openssl  x509 

Saya dapat membuat sertifikat yang ditandatangani sendiri menggunakan perintah ini openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Tetapi apakah mungkin untuk memberikan argumen seperti "Nama Negara," "Nama Negara atau Provinsi" dll. Ke OpenSSL untuk mengotomatisasi proses ini?

14 certificate  openssl 

Saya ingin memeriksa apakah server saya menonaktifkan SSLv2. Saya melakukan ini dengan mencoba menghubungkan dari jarak jauh dengan openssl dengan perintah shell berikut. openssl s_client -connect HOSTNAME:443 -ssl2 Kebanyakan literatur yang bisa saya temukan di Internet mengatakan jika saya melihat sesuatu yang mirip dengan kesalahan berikut ini maka SSLv2 dinonaktifkan …

13 ssl  openssl 

Saya membuat KeyPair untuk ECC dari kurva 'secp128r1' menggunakan openssl Langkah-langkah yang saya ikuti: pertama saya membuat kunci pribadi menggunakan perintah openssl ecparam -genkey -name secp128r1 -noout -out private.pem lalu saya melihat kunci publik yang sesuai menggunakan perintah openssl ec -in private.pem -text -tidak yang menunjukkan output sebagai: baca kunci …

12 cryptography  openssl  ecc 

Saya mencoba memuat modul openssl, saya batalkan komentarnya di php.ini: extension=php_openssl.dll Tetapi ketika menjalankan skrip saya, saya mendapatkan kesalahan: Gagal menyambung: 0 Tidak dapat menemukan transportasi soket "ssl" - apakah Anda lupa mengaktifkannya ketika Anda mengonfigurasi PHP? Dari dokumentasi PHP: Setelah mengaktifkan ekstensi, simpan php.ini, mulai ulang server web dan …

12 windows  php  openssl 

Saat membuat CSR dengan openSSL ia bertanya kepada saya: Enter PEM pass phrase: Setelah itu bertanya: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Saya membaca bahwa frasa pem pass adalah untuk mengenkripsi file kunci. Dan setiap layanan (seperti apache) yang …

10 openssl 

Saya melihat di berita tentang bug keamanan "Heartbleed". Sebagai pengguna akhir, apakah saya perlu melakukan sesuatu tentang hal itu?

10 security  passwords  openssl  heartbleed 

Bug Heartbleed yang baru-baru ini diumumkan di OpenSSL memengaruhi banyak situs (70% dari internet). Ada sebuah situs web: http://www.heartbleed.com Ada tes berbasis web: http://filippo.io/Heartbleed/ Apa yang harus saya lakukan untuk melindungi situs yang saya jalankan?

9 openssl  heartbleed 

Saya mengkonfigurasi CA pertama saya. Tujuannya adalah untuk mengeluarkan sertifikat untuk klien kami, yang akan menggunakannya untuk mengakses layanan EDI kami melalui https. Jadi saya perlu membuat sertifikat klien ssl. Seluruh proses penandatanganan sertifikat berfungsi sekarang, dan sertifikat dapat berhasil digunakan untuk mengakses layanan kami, tetapi saya khawatir tentang satu …

9 openssl 

Saya memiliki server web Apache 2.4.7 yang menjalankan beberapa nama domain menggunakan satu alamat IP. Sebagai hasil dari kerentanan Poodle, saya menambahkan SSLCipherSuitebaris berikut . Itu berfungsi dengan baik untuk sementara waktu, tetapi pengguna melaporkan masalah dengan mengakses halaman di Firefox. Meminta pengguna untuk beralih browser sayangnya bukan pilihan, jadi …

8 apache-http-server  ssl  https  openssl  ssl-certificate 

Apa fungsi hash yang digunakan OpenSSL untuk menghasilkan kunci untuk AES-256? Saya tidak dapat menemukannya di mana pun di dokumentasi mereka. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc encryption password: (I type "a" …

8 encryption  openssl  hashing  aes 

Saya memiliki banyak pengguna, yang dengan kunci SSH memiliki akses ke akun di server lain. Saat ini saya memiliki skrip yang mengumpulkan kunci publik ssh dan mendistribusikannya ke akun yang benar di server yang benar. Apa yang ingin saya lakukan, adalah mendapatkan skrip itu untuk memeriksa bahwa setiap kunci ssh …

8 ssh  ssl  openssh  openssl 

Ketika mencoba untuk terhubung ke server xmpp melalui SSL, openssl gagal dengan kesalahan berikut: 3071833836: kesalahan: 140790E5: rutinitas SSL: SSL23_WRITE: ssl handshake failure: s23_lib.c: 177 Saya percaya bahwa server menggunakan cipher RC4-MD5, di sini adalah output penuh: [root@localhost ~]# openssl s_client -connect 184.106.52.124:5222 -cipher RC4-MD5 CONNECTED(00000003) >>> SSL 2.0 [length …

3 linux  openssl  xmpp