OpenSSL: O Open Source Toolkit para SSL e TLS
Esta é uma pergunta canônica sobre como entender e corrigir o problema de segurança do Heartbleed. O que exatamente é o CVE-2014-0160 AKA "Heartbleed"? Qual é a causa, quais SOs e versões do OpenSSL são vulneráveis, quais são os sintomas, existem métodos para detectar uma exploração...
Desejo fazer o download do certificado SSL de, digamos https://www.google.com , usando wget ou qualquer outro comando. Alguma linha de comando unix? wget ou
Estou usando o Windows e recebi um arquivo .cer. Como posso ver os
Estou no CentOS 5.9. Eu gostaria de determinar a partir do shell linux se um servidor da Web remoto suporta especificamente o TLS 1.2 (em oposição ao TLS 1.0). Existe uma maneira fácil de verificar isso? Não estou vendo uma opção relacionada, opensslmas talvez esteja ignorando alguma...
Eu tenho um arquivo .crt do pacote de certificados. fazendo openssl x509 -in bundle.crt -text -nooutapenas mostra o certificado raiz. como vejo todos os outros
Em 2004, configurei uma pequena autoridade de certificação usando o OpenSSL no Linux e os scripts de gerenciamento simples fornecidos com o OpenVPN. De acordo com os guias que encontrei na época, defino o período de validade do certificado da CA raiz para 10 anos. Desde então, assinei muitos...
Eu estava procurando uma maneira confiável e portátil de verificar a versão do OpenSSL no GNU / Linux e outros sistemas, para que os usuários possam descobrir facilmente se devem atualizar seu SSL devido ao bug do Heartbleed. Eu pensei que seria fácil, mas rapidamente encontrei um problema no...
Estou trabalhando com Apache2 e Passenger para um projeto Rails. Gostaria de criar um certificado SSL autoassinado para fins de teste. sudo openssl rsa -des3 -in server.key -out server.key.new Quando insiro o comando acima, ele diz writing RSA key Enter PEM pass phrase: Se eu não inserir o...
Usando o OpenSSL a partir da linha de comando no Linux, existe alguma maneira de examinar uma chave (pública ou privada) para determinar o tamanho da
Estou tentando criar uma chave privada e está tendo um problema. Quando uso ssh-keygen -t rsa -b 4096 -C "[email protected]", recebo uma chave privada no seguinte formato. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END...
A vulnerabilidade 'heartbleed' do OpenSSL ( CVE-2014-0160 ) afeta servidores da web que servem HTTPS. Outros serviços também usam o OpenSSL. Esses serviços também são vulneráveis ao vazamento de dados do tipo coração partido? Estou pensando em particular em sshd SMTP seguro, IMAP etc -...
No Ubuntu, parece que o melhor lugar para uma chave privada usada para assinar um certificado (para uso pelo nginx) é /etc/ssl/private/ Esta resposta acrescenta que o certificado deve entrar, /etc/ssl/certs/mas parece um local inseguro. Os .crtarquivos precisam ser mantidos em segurança ou são...
No Chrome 58, ele não aceita mais certificados autoassinados que dependem de Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cortar: relevância% 7Cspell: false Em vez disso, requer o uso Subject Alt Name....
Para compilar o NGinx , é necessário instalar openssle openssl-dev(estou seguindo um guia do livro ). Então, eu estou fazendo isso: sudo apt-get install openssl openssl-dev Mas eu recebo um erro dizendo que é impossível encontrar openssl-dev. Também depois de pesquisar no Google, parece que...
Estou trabalhando na tarefa de casa para a minha faculdade. A tarefa é buscar uma página da Web em HTTPS usando nc (netcat). Para buscar uma página por HTTP, eu faço o seguinte: cat request.txt | nc -w 5 <someserver> 80 Em request.txt, tenho uma solicitação HTTP 1.1 GET / HTTP/1.1 Host:...
Eu extraí o certificado usando o comando SSL / export do Chrome. Em seguida, forneceu como entrada para o openvpn - na configuração do openvpn: pkcs12 "path/to/pkcs12_container" Ao ligar openvpn ~/openvp_config, solicita uma senha para chave privada (que eu inseri ao exportar usando o...
No Ubuntu, não consigo converter o certificado usando o openssl com êxito. vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer unable to load PKCS7 object <blah blah>:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7 Você já viu esse erro...
Nota: Esta não é realmente uma pergunta, porque eu já encontrei a resposta, mas como não a encontrei facilmente aqui, postarei para que possa beneficiar outras pessoas. Pergunta: Como ler um arquivo PEM concatenado como aquele usado pela diretiva apache / mod_ssl SSLCACertificateFile ? Resposta...
Eu quero ter uma conexão segura, quando eu entrar no meu webmail, phpMyAdmin , etc. Portanto, assinei meus próprios certificados SSL com o OpenSSL e disse ao Apache para ouvir na porta 443. Isso é de fato seguro? Todas as minhas senhas são realmente enviadas através de uma camada segura? Que...
Estou com um problema na minha configuração do Nginx. Atualizei para o nginx 1.9.6 para testar o http / 2, mas ele não funciona no meu servidor. Eu usei o Ubuntu 14.04.2 LTS Esta é a saída nginx -V: nginx version: nginx/1.9.6 built with OpenSSL 1.0.2d 9 Jul 2015 TLS SNI support enabled configure...