Atualmente, estou executando um servidor Ubuntu 16.04.1 LTS usando o NGINX 1.11.9 e o openssl 1.0.2g. De acordo com tudo o que li, essas versões devem oferecer suporte ao ALPN, mas quando executo um teste na ferramenta de teste HTTP / 2 do KeyCDN , recebo "ALPN não é suportado" E quando executo...
Eu tenho tentado obter uma conexão SSL com um servidor LDAPS (Active Directory) para funcionar, mas continuo tendo problemas. Eu tentei usar isso: openssl s_client -connect the.server.edu:3269 Com o seguinte resultado: verify error:num=20:unable to get local issuer certificate Eu pensei,...
Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName =...
Um de nossos parceiros de negócios está solicitando que usemos um certificado TLS SHA256 para conectar-se às suas APIs. Não tenho certeza de como gerar esses pedidos. Eu usei o openssl no passado para criar essas solicitações, mas ele gerou um certificado SSL usando SHa1. Posso usar o openssl para...
Quero criar um certificado autoassinado para o site. O certificado antigo expirou alguns dias atrás. Há mais de um NameVirtualHosts hospedado em sistemas. Os comandos que estou usando para criar certificado são obtidos em um site de tutorial e são: openssl genrsa -des3 -out server.key 1024 openssl...
Eu tenho um certificado SSL no formato .p7b que preciso converter para .pfx. Se eu tentar isso através do gerenciamento de certificados do Windows, a opção expert como um .pfx está desativada. Tentando com o openssl, encontrei os dois comandos a seguir para fazer a conversão: openssl pkcs7...
Tenho o privilégio de manipular ~ 5 CSRs SSL por semana, verificando sua validade antes de transmiti-los à nossa CA para ação. Uso o OpenSSL em uma máquina Ubuntu para verificar se eles são válidos, testando coisas como o nome correto da UO, uma CN sensata, tamanho da chave> = 2048 bits e assim...
Eu não entendo a saída openssl. Executando o openssl da seguinte maneira: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Por fim, tudo está bem, pois o certificado da entidade final foi verificado OK: Verify return code: 0 (ok) mas e quanto à verificação return:1no...
Como qualquer outro administrador, estou trabalhando na correção do Logjam . Atualizei para o Apache 2.4.12 e o openssl 1.0.2a na minha caixa do centos 6.6. Quando inicio o apache, vejo a mensagem de erro retornada: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module...
De alguma forma, apenas hoje de repente meu cliente seafile lançou esse erro. Não acredito que seja um problema do arquivo seafile, porque o meu openssl gera exatamente o mesmo erro: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O =...
Tenho uma configuração Postfix / Dovecot / Roundcube que uso pessoalmente, além de fornecer a outros usuários. Estou tentando transferir toda essa instalação para uma nova caixa, mas com alguns problemas. O recebimento de emails está funcionando bem (apenas testado internamente, o domínio ainda...
Estou usando o openssl no Mac OS X 10.9 para gerar um certificado autoassinado para os Serviços de Área de Trabalho Remota do Windows Server. Usando o comando abaixo, posso gerar o certificado, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt No...
Acho que meu problema se resume ao fato de que há algo errado com a chave, mas não posso apenas descriptografá-la, para uma investigação mais aprofundada, sem analisá-la. Mas eu não tenho certeza. Estou tentando usar o método padrão: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Acho que...
Eu gerencio um escritório virtual e nossa equipe usa chaves e senhas SSH para autenticação. Se um de nossos funcionários esquecer sua senha, existe uma maneira de criptografar uma senha temporária usando sua chave pública RSA ssh para que eu possa enviá-la por e-mail? Eu já vi outras perguntas...
Estou tentando, sem êxito, usar TunnelBlick(um cliente OS / X OpenVPN 2.2.1 que seja conhecido) para conectar-se usando certificados. Aqui está a mensagem de erro (higienizada) que recebo: 2012-01-11 11:18:26 TLS: Pacote inicial de **. **. **. **: 1194, sid = 17a4a801 5012e004 2012-01-11 11:18:26...
Gostaria de compilar e instalar uma versão OpenSSL vulnerável ao Heartbleed em um servidor que estou configurando para um desafio de segurança da equipe da web (já que eles não estão disponíveis para instalação no repositório do Ubuntu por razões óbvias). Eu baixei e compilei a partir do...
AVISO: o SSLv3 está obsoleto . Considere desativá-lo completamente . Estou tentando configurar o Stunnel para o servidor como cache SSL. Tudo foi tranquilo e, principalmente, funciona como projetado. Então encontrei erros nos arquivos de log: SSL_accept: 1408F10B: error:1408F10B:SSL...
Recentemente, atualizei meu sistema CentOS pela área de trabalho. Erro! Eu tinha o MariaDB, o phpMyAdmin funcionando muito bem antes - mas após a atualização eles pararam. Pesquisei freneticamente o Google e tentei seguir alguns tutoriais sobre a reinstalação do MariaDB * MySQL até chegar a...
Estou gerando um certificado SSL autoassinado: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Gostaria de especificar um subjectAltName também no momento da criação, mas não consigo encontrar informações na página de manual do openssl sobre como fazer
O OpenSSL acaba de anunciar outra nova vulnerabilidade em suas rotinas de memória. Você pode ler tudo sobre isso aqui: https://www.openssl.org/news/secadv_20141015.txt A solução alternativa é desativar o SSLv3. Isso desativará completamente o HTTPS em nosso site? Quais clientes ainda dependem...