Eu gerencio um escritório virtual e nossa equipe usa chaves e senhas SSH para autenticação. Se um de nossos funcionários esquecer sua senha, existe uma maneira de criptografar uma senha temporária usando sua chave pública RSA ssh para que eu possa enviá-la por e-mail? Eu já vi outras perguntas...
Estou um pouco preso ao instalar um certificado SSL em um AWS Elastic Load Balancer. Eu tenho um certificado curinga do GoDaddy e preciso apontá-lo para o ELB. Eu executei o comando (executei em um dos servidores atrás do balanceador de carga): openssl req -new -newkey rsa:2048 -nodes -keyout...
Eu tenho um consultor de segurança que está me dizendo que não podemos usar certificados SSL curinga por motivos de segurança. Para ser claro, eu prefiro usar certificados únicos ou certificados com vários domínios (SAN). No entanto, precisamos do servidor (plesk) para o servidor 100s de...
Tentei instalar o mod_ssl, usei este comando apt-get install mod_sslpara instalar, mas recebi um erro dizendo unable to locate package mod_ssl. Depois de executar o comando acima, cheguei abaixo da saída Reading package list.. Done Build dependency tree Reading state information done.. E:unable...
É improvável que esta pergunta ajude futuros visitantes; é relevante apenas para uma pequena área geográfica, um momento específico ou uma situação extraordinariamente estreita que geralmente não é aplicável ao público mundial da Internet. Para obter ajuda para tornar esta questão...
Eu configurei o SSL para MySQL usando o seguinte script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key...
Estou fazendo alguns problemas para solucionar um aplicativo que escuta no tcp 443. Esse aplicativo em particular fala via SSL. Eu queria me conectar a ele com o netcat. Isso é possível? Nota: Não estou perguntando se o netcat pode criptografar seu
Estou configurando um stunnelservidor no Windows XP e recebo esse erro quando um cliente tenta acessar: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]:...
Recentemente, atualizei meu sistema CentOS pela área de trabalho. Erro! Eu tinha o MariaDB, o phpMyAdmin funcionando muito bem antes - mas após a atualização eles pararam. Pesquisei freneticamente o Google e tentei seguir alguns tutoriais sobre a reinstalação do MariaDB * MySQL até chegar a...
estou tentando configurar o Apache com solicitações SSl e proxy SSL para minha instância do tomcat. Acho que fiz o SSL funcionar, mas ainda existe um erro que aparece: Bad Gateway The proxy server received an invalid response from an upstream server. * Virtualhost SSL * LoadModule ssl_module...
Estou recebendo esse erro no log de eventos do Windows do meu servidor: Uma solicitação de conexão TLS 1.0 foi recebida de um aplicativo cliente remoto, mas nenhum dos conjuntos de cifras suportados pelo aplicativo cliente é suportado pelo servidor. A solicitação de conexão SSL falhou. Quando...
Estou tentando fazer com que o HTTPS trabalhe com o AWS ELB. Eu estou tentando há cerca de uma hora, mas não importa o que eu tente, eu acabo de atingir o tempo limite da conexão ao conectar via HTTPS. HTTP funciona bem, mas não HTTPS. Alguém pode fornecer alguma ajuda?
Estou tentando testar a conexão SSL em um dos meus servidores. O servidor está atrás de um LB e, portanto, está escutando conexões SSL na porta 8090. Eu usei a --resolveopção para testar ao conversar com o LB que escuta na porta 443. curl --resolve 'myservice.com:443:1.1.1.1'...
Eu estava avaliando algumas falhas de SSL e percebi que quando uso curlem um dos sites com falha, recebi curl: (56) SSL read: errno -5961; no entanto, minhas consultas ao google para esse erro não mostraram o motivo da falha no openssl. Pergunta : O que significa quando a curvatura falha curl:...
Sei que já foi solicitado, mas, apesar de muitas horas de pesquisa, não consegui encontrar uma solução funcional. Estou tentando instalar meu certificado raiz no meu servidor, para que o serviço interno possa se conectar usando SSL. O que você deve saber sobre a nova CA raiz: Apache httpd e...
tl; dr Fixed Estou executando uma instância do Jenkins há um tempo com um certificado autoassinado, que funciona bem, exceto pelo incômodo de ter que criar exceções de validação de certificado nos navegadores. Hoje, recebi um certificado de camada 1 gratuito do StartSSL , alterei o caminho...
Atualmente, temos um farm de servidores da web que hospeda 2 aplicativos - ambos estão sendo executados em todos os servidores. Queremos dividir isso para termos um farm de servidores dedicado para cada aplicativo (temos boas razões para isso). Esperávamos ter um único balanceador de carga na...
Acabei de usar o www.ssllabs.com e executei alguns testes - meu servidor está limitado a um grau B porque meu servidor aceita RC4 Este servidor aceita a cifra RC4, que é fraca. Grau limitado a B. Eu pesquisei e descobri que para desativar o RC4, preciso adicionar 3 chaves e definir o dword...
Acho que meu problema se resume ao fato de que há algo errado com a chave, mas não posso apenas descriptografá-la, para uma investigação mais aprofundada, sem analisá-la. Mas eu não tenho certeza. Estou tentando usar o método padrão: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Acho que...
Não somos especialistas, tentando - até agora sem sucesso - atualizar nossas configurações de servidor da web (JBoss-5.1.0.GA) para atender aos padrões Diffie-Hellman. Depois de executar um teste em https://weakdh.org/sysadmin.html , somos informados de que precisamos "gerar novos parâmetros...