À luz de um número crescente de problemas de segurança, como o recém-anunciado Exploit de Navegador Contra SSL / TLS (BEAST), fiquei curioso para saber como poderíamos ativar o TLS 1.1 e 1.2 com o OpenSSL e Apache para garantir que não fôssemos vulneráveis a tais vetores de...
Eu quero ter uma conexão segura, quando eu entrar no meu webmail, phpMyAdmin , etc. Portanto, assinei meus próprios certificados SSL com o OpenSSL e disse ao Apache para ouvir na porta 443. Isso é de fato seguro? Todas as minhas senhas são realmente enviadas através de uma camada segura? Que...
Estou tentando usar o OpenSSL para conectar-se a um servidor SSL. Quando eu corro: openssl s_client -connect myhost.com:443 As seguintes configurações do cliente SSL funcionam perfeitamente: Windows ( OpenSSL 0.9.83e 23 Feb 2007) Linux ( OpenSSL 0.9.8o 01 Jun 2010) Linux ( OpenSSL 1.0.0-fips...
Eu tenho um arquivo PEM que adiciono a um ssh-agent em execução: $ file query.pem query.pem: PEM RSA private key $ ssh-add ./query.pem Identity added: ./query.pem (./query.pem) $ ssh-add -l | grep query 2048 ef:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX ./query.pem (RSA) Como posso obter a...
Existem muitos recursos disponíveis sobre esse tópico, mas não encontrei nenhum que cubra esse caso um pouco especial. Eu tenho 4 arquivos; privatekey.pem certificate.pem intermediário_rapidssl.pem ca_geotrust_global.pem E desejo importá-los para um keystore novo. Alguns sites sugerem usar o...
Eu tenho um servidor Ubuntu 12.04. Eu atualizei o OpenSSLpacote para corrigir a vulnerabilidade heartbleed. Mas ainda estou vulnerável, apesar de ter reiniciado o servidor web e até mesmo o servidor inteiro. Para verificar minha vulnerabilidade,
Como exatamente eu geraria um arquivo .key e um arquivo .crt a partir de um arquivo
Estou pensando há algum tempo, por que a execução de "echo 'helloworld' | openssl passwd -1 -stdin" gera resultados diferentes a cada vez? Se eu colocar algum dos hashes no meu / etc / shadow, posso usá-los como meu senha e login no meu sistema, como funciona? computer:/ user$ echo 'helloworld' |...
Esta pergunta foi migrada do Superusuário porque pode ser respondida em Falha no Servidor. Migrou há 9 anos . Estou testando a funcionalidade de revogação de certificado de um dispositivo CMTS. Isso requer que eu configure um respondedor de OCSP. Como ele será usado...
Estou executando um servidor "myserver.net", que possui os subdomínios "a.myserver.net" e "b.myserver.net". Ao criar certificados SSL (autoassinados), tenho que criar um para cada subdomínio, contendo o FQDN, mesmo que esses subdomínios sejam apenas vhosts. O OpenSSL permite apenas um "nome...
Estou tentando criar um certificado SSL pela primeira vez. Não tenho ideia de como isso funciona e estou simplesmente seguindo algumas instruções fornecidas a mim. O primeiro comando funciona bem: openssl genrsa -des3 -out privkey.key 2048 então o segundo comando está me dando os...
Eu tenho apenas o arquivo mycert.jks . Agora eu preciso extrair e gerar arquivos .key e .crt e usá-lo no servidor httpd apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Alguém pode listar todas as etapas para...
Existem inúmeras perguntas na web em que as pessoas estão tendo dificuldade em configurar certificados autoassinados para uso na rede interna. Apenas para vincular alguns: Fazer o Chrome aceitar o certificado de host local autoassinado O Chrome aceitar o certificado de host local autoassinado...
Estou tentando compilar nginx da fonte com o módulo SSL ativado. Quando executo este comando: ./configure --with-http_ssl_module ele faz suas verificações habituais para ver se tudo está instalado corretamente e, em seguida, é exibido: verificando a biblioteca OpenSSL ... não encontrada...
A vulnerabilidade do Heartbleed OpenSSL ( http://heartbleed.com/ ) afeta o OpenSSL 1.0.1 a 1.0.1f (inclusive) Eu uso o Amazon Elastic Load Balancer para encerrar minhas conexões SSL. O ELB é
No CentOS 6.5, /etc/pki/tls/certstenho: ca-bundle.crt e ca-bundle.trust.crt Com diferentes tamanhos de arquivo. Qual devo usar como caminho de confiança para o nginx proxy_ssl_trusted_certificate
Estou gerando parâmetros Diffie-Hellman para a ssl_dhparamdiretiva na configuração SSL do nginx. O arquivo dhparam.pemé criado com o comando openssl dhparam 2048 -check -out dhparam.pem. Quais permissões devo definir para este arquivo? É seguro compartilhar em um repositório git ou devo mantê-lo...
Eu tenho que criar um CSR para um certificado SSL curinga. Algumas perguntas frequentes de provedores SSL dizem que eu devo gerar o arquivo CSR na máquina em que desejo instalar o certificado? Meu entendimento é que não importa onde eu gere o CSR ou o arquivo de chave, desde que mova os arquivos...
Durante a execução do comando abaixo, openssl s_client -host example.xyz -port 9093 Estou tendo o erro a seguir: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl...
Atualmente, tenho uma chave SSH que utilizo há algum tempo e gostaria de começar a usar o GnuPG com um novo chaveiro. No entanto, como usei minha chave por muito tempo, eu ainda gostaria de usá-la no GPG como chave principal / principal. Tentei importar a chave através destas instruções . Mas,...