Estou tentando carregar o módulo openssl, descomentei-o no php.ini: extension=php_openssl.dll Mas ao executar meu script, recebo um erro: Falha ao conectar: 0 Não foi possível encontrar o transporte de soquete "ssl" - você esqueceu de ativá-lo quando configurou o PHP? Na documentação do...
Estou gerando um KeyPair para ECC a partir da curva 'secp128r1' usando openssl Etapas que segui: primeiro eu gerei uma chave privada usando o comando openssl ecparam -genkey -name secp128r1 -noout -out private.pem então eu vi a chave pública correspondente usando o comando openssl ec -in...
Ao criar um CSR com openSSL, ele me pergunta: Enter PEM pass phrase: Depois disso, ele pergunta: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Eu li que a frase secreta do pem é para criptografar o arquivo de chave. E qualquer...
Vejo nas notícias sobre o bug de segurança "Heartbleed". Como usuário final, preciso fazer algo a
Estou configurando minha primeira autoridade de certificação. Seu objetivo será emitir certificados para nossos clientes, que os usarão para acessar nosso serviço EDI por https. Então, eu preciso gerar certificados de cliente SSL. Todo o processo de assinatura de certificados já está funcionando e...
O bug Heartbleed anunciado recentemente no OpenSSL afeta muitos sites (70% da internet). Existe um site: http://www.heartbleed.com Há um teste baseado na Web: http://filippo.io/Heartbleed/ O que devo fazer para proteger os sites que
Eu uso o OpenSSL para codificar texto não criptografado e decodificá-lo em vários servidores remotos. Enquanto eu estava testando meus scripts para garantir a compatibilidade com o Debian 9 Stretch e encontrei um erro. Aqui está a maneira como eu testo: Debian 6, OpenSSL 0.9.8o, codificando uma...
Eu tenho vários usuários, que com chaves SSH têm acesso a contas em outros servidores. Atualmente, tenho um script que coleta as chaves públicas ssh e as distribui na conta correta nos servidores corretos. O que eu quero fazer é obter esse script para verificar se qualquer chave ssh de um usuário...
Eu tenho um servidor web Apache 2.4.7 executando vários nomes de domínio usando um único endereço IP. Como resultado da vulnerabilidade do Poodle, adicionei a seguinte SSLCipherSuitelinha. Funcionou bem por um tempo, mas os usuários estão relatando problemas ao acessar a página no Firefox. Pedir...
Que função de hash o OpenSSL usa para gerar uma chave para o AES-256? Não encontro em nenhum lugar na documentação deles. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc encryption password: (I...
Eu preciso compilar manualmente o OpenSSL a partir da fonte. Eu uso o Ubuntu 18. O OpenSSL enviado com o Ubuntu 18 não suporta cifras específicas que eu preciso. Mas isso pode ser ativado se eu compilar o OpenSSL manualmente. Encontrei este manual . No entanto, como vincular o python ssl para usar...
Conforme explicado neste tópico , PyCrypto e OpenSSL produzem a mesma saída usando o AES ECB, assumindo que você pule a função de derivação de chave com a opção -K para o OpenSSL. Eu testei e obtive a mesma saída. No entanto, quando eu uso o Blowfish ECB, recebo uma saída completamente diferente....
Estou tentando estamblish https na porta 55434 (diferente do padrão 443). Minha configuração nginx se parece com isso: server { server_name example.org; listen 55434 ssl; ssl on; ssl_certificate /etc/ssl/certs/example.org.crt; ssl_certificate_key /etc/ssl/private/example.org.key;...
Eu tenho usado o OpenSSL como a biblioteca de escolha. Criei UM conjunto de parâmetros ECC via openssl ecparam -out ecparams.pem -name secp521r1 -genkey Criei duas solicitações de certificado, com cada certificado gerando seu próprio conjunto de chaves públicas / privadas. openssl req -x509...
Estou tentando atualizar as bibliotecas openssl em um servidor OpenSuse 11.4 para que elas possam corresponder aos novos padrões de segurança Paypal ( https://www.paypal-knowledge.com/infocenter/index?page=content&widgetview=true&id=FAQ1914&viewlocale=en_US ) . Anteriormente, eu tinha...
O OpenSSL 1.0.2k removeu cifras 3DES por padrão, o que significa que alguns navegadores legados (por exemplo, o IE8 no Windows XP) não podem mais ser suportados. De acordo com Blog oficial do OpenSSL , para reativar as cifras 3DES, devemos adicionar enable-weak-ssl-ciphers bandeira ao compilar....
Eu tenho alguns clientes que baixam meu software. Para obter todos os benefícios, é necessário que o OpenSSL esteja instalado no sistema e aponte meu software para ele. No entanto, o nível de habilidade do usuário pode variar muito. Mesmo apenas selecionando uma caixa de diálogo para escolher o...
Instalei o complemento calomel no Firefox, que fornece informações sobre a qualidade de um certificado SSL. Eu criei um certificado autoassinado, que obtém pontos completos no PFS e na Cifra em Massa, mas não no restante. Como posso criar um certificado melhor no
Existem muitas versões do Lynx para Windows disponíveis na rede, mas nenhuma delas suporta HTTPS, então eu estava tentando criar com o SSL ativado, entre outras coisas. A ./configurepeça foi bem-sucedida, mas o edifício encontra erros ao tentar make. O GCC reclama de vários erros nos próprios...
O arquivo foi criptografado usando o comando bbs (1) do FreeBSD com os parâmetros