OpenSSL: O Open Source Toolkit para SSL e TLS
Estou usando o seguinte código para gerar chaves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Eu estava tentando instalar o node.js e encontrou o suporte ao OpenSSL ausente durante ./configure. Como posso corrigir isso? É uma etapa obrigatória? A --without-sslopção resolveria o problema? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl : not...
Portanto, o cenário é: Dado que sou Bob, quero criptografar alguma mensagem para Alice. A única chave pública que tenho é o ssh-rsaid_rsa.pub assim: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +
Portanto, não é a prática mais segura passar uma senha por meio de um argumento de linha de comando. Dito isto, a documentação para o openssl me confundiu sobre como passar um argumento de senha para o comando openssl. Aqui está o que estou tentando fazer openssl aes-256-cbc -in some_file.enc...
O bug recente do Heartbleed afeta as teclas ssh que eu gerei e as utilizo para enviar / receber códigos com o Github, Heroku e outros sites semelhantes? Preciso substituir as chaves que estou
Eu recebo o seguinte erro de openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...
Estou tentando criar um certificado autoassinado para localhostconter subjectAltNamepara satisfazer o Chrome 58 ou superior: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout...
Criei alguns certificados S / MIME autoassinados (usando o OSX Keychain & OpenSSL) e depois os exportei para três arquivos: Certificado (.cer) Chave privada (.p12) Chave pública (.pem) Ao tentar importá-los de volta para outro Mac, o Certificado e a Chave Privada são importados sem...
Comando de emissão: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Se não fornecer uma senha (basta pressionar Enter quando solicitado), ele continua dizendo: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:You...
Eu posso descobrir a data de validade dos certificados SSL usando este comando OpenSSL: openssl x509 -noout -in <filename> -enddate Mas se os certificados estão espalhados em diferentes servidores da Web, como você encontra as datas de validade de todos esses certificados em todos os...
Sou relativamente novo em certificados SSL e gostaria de saber se um certificado autoassinado que eu uso para HTTPS pode ser renovado para estender sua data de validade, sem que todos os clientes do site passem pelo processo de "permitir exceção" que possuem para fazer quando eles visitam o site...
Estou tentando obter o certificado SSL / TLS para um de nossos balanceadores de carga (Netscaler) usando: openssl s_client -showcerts -connect lb.example.com:443 Mas não vai me mostrar o certificado: CONNECTED(00000003) write:errno=54 Usar -servername lb.example.comnão ajuda, e nosso...
Por favor, veja as seções EDIT na minha própria resposta; eles contêm uma explicação para esse enigma . Estou tentando desativar o RC4 para um servidor Apache 2.2.9 em execução no CentOS 6.5 VPS e não consigo obter êxito. Um certificado validado pela empresa adquirido recentemente está instalado...
Eu tenho três certificados em uma cadeia: root.pem intermediário.pem john.pem Quando os examino, openssl x509 -in [filename] -text -noouteles parecem bem, o root.pem parece autoassinado (Emissor == Assunto), e o Assunto de cada certificado é o Emissor do próximo, conforme o esperado. E, de...
Estou tentando configurar uma conexão segura (https) no nginx. Mas estou um pouco preocupado com as permissões da chave privada, que não são mencionadas em nenhum tutorial. Devo mudá-los? Para
Ao usar as Cifras SSL baseadas em uma troca de chaves hellman diferente, o tamanho da chave privada empregada é de importância crucial para a segurança dessa troca de chaves. Quando me conecto a um servidor usando a ferramenta "openssl s_client", como posso consultar os parâmetros DH...
É possível criar uma solicitação de certificado PKCS # 10 / certificado X.509 com as informações de identificação apenas no atributo / extensão de nome alternativo do assunto? De acordo com X.509 4.1.2.6 Assunto , o assunto pode estar vazio para um certificado cujo assunto não seja uma CA, desde...
Esta questão já tem uma resposta aqui: Evite a solicitação de senha para chaves e solicita informações de DN 5 respostas Eu estou fazendo um certificado auto-assinado usando o OpenSSL. Eu quero fazer o certificado de uma só vez, significa que ele não vai me pedir a...
Posso criar um certificado autoassinado usando este comando openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Mas é possível passar argumentos como “Nome do País”, “Nome do Estado ou Província” etc. para o OpenSSL para automatizar esse...
Quero verificar se meu servidor tem o SSLv2 desativado. Estou fazendo isso tentando conectar-se remotamente ao openssl com o seguinte comando do shell. openssl s_client -connect HOSTNAME:443 -ssl2 A maior parte da literatura que eu encontrei na Internet diz que, se eu vir algo semelhante ao...