SSL refere-se ao Secure Sockets Layer, um protocolo de segurança que foi substituído pelo Transport Layer Security (TLS). O TLS ainda é conhecido como SSL.
Preciso fazer o download de um certificado SSL de um servidor remoto (não HTTPS, mas o handshake SSL deve ser o mesmo do Google Chrome / IE / wget e curl, todos fornecem erros de verificação de certificado) e adicionar o certificado como confiável nos laptops do Windows ' armazenamento de...
Como recuperar uma lista dos conjuntos de cifras SSL / TLS que um site específico oferece? Eu tentei o openssl, mas se você examinar a saída: $ echo -n | openssl s_client -connect www.google.com:443 CONNECTED(00000003) depth=1 /C=ZA/O=Thawte Consulting (Pty) Ltd./CN=Thawte SGC CA verify...
Sempre que tento entender alguma coisa sobre SSL, sempre tenho dificuldade em acompanhar o que "chave" e "certificado" se referem. Temo que muitas pessoas os usem de forma incorreta ou intercambiável. Existe uma diferença padrão entre uma chave e um
Estou usando o seguinte código para gerar chaves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Meu local de trabalho intercepta conexões SSL, examina seu conteúdo e passa os dados de e para minha máquina e hosts remotos - uma espécie de ataque do tipo "homem do meio". Isso não é incomum em ambientes corporativos ou empresariais. Agora eu tenho uma máquina virtual em execução no meu...
Alguns sites mostram o nome da empresa ao lado do URL (no Chrome) e outros não. Como faço para configurar isso no meu site? Existe uma razão pela qual ou por que eu não gostaria de fazer
Eu estava tentando instalar o node.js e encontrou o suporte ao OpenSSL ausente durante ./configure. Como posso corrigir isso? É uma etapa obrigatória? A --without-sslopção resolveria o problema? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl : not...
Quando vou a qualquer página do github.com no Chrome, recebo um grande erro feio: Você tentou acessar o github.com, mas o servidor apresentou um certificado emitido por uma entidade que não é confiável pelo sistema operacional do seu computador. Isso pode significar que o servidor gerou suas...
Estou com um problema com um site que possui um certificado SSL que não corresponde ao domínio do site. O Chrome me dá um aviso para este site (e com razão), que preciso ignorar manualmente. Sempre que reinicio o Chrome, preciso ignorar o problema do certificado novamente. Tentei adicionar o...
Gostaria de configurar meu próprio Respondente OCSP (apenas para fins de teste). Isso exige que eu tenha um certificado raiz e alguns certificados gerados a partir dele. Consegui criar um certificado autoassinado usando o openssl. Eu quero usá-lo como o certificado raiz. O próximo passo seria...
Gostaria de testar conexões de clientes com IMAP sobre SSL, HTTPS e outros protocolos seguros da Internet baseados em texto sobre SSL / TLS, da mesma maneira que usaria telnet ou netcat se eles não estivessem encapsulados em um protocolo seguro. Existe uma maneira de fazer com que o telnet ou o...
Eu tenho um aplicativo que se comunica via SSL; no entanto, a porta 443 já está sendo usada por uma instância do IIS no mesmo servidor. Posso usar outra porta que não seja a 443 para comunicação
Portanto, o cenário é: Dado que sou Bob, quero criptografar alguma mensagem para Alice. A única chave pública que tenho é o ssh-rsaid_rsa.pub assim: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +
Portanto, não é a prática mais segura passar uma senha por meio de um argumento de linha de comando. Dito isto, a documentação para o openssl me confundiu sobre como passar um argumento de senha para o comando openssl. Aqui está o que estou tentando fazer openssl aes-256-cbc -in some_file.enc...
O Java 7 desativa o TLS 1.1 e 1.2 para clientes. Da arquitetura de criptografia Java Documentação dos provedores Oracle : Embora o SunJSSE na liberação Java SE 7 suporte TLS 1.1 e TLS 1.2, nenhuma versão é ativada por padrão para conexões do cliente. Alguns servidores não implementam a...
Ao usar o Firefox no Windows, vejo um aviso "Conexão não confiável" ao visitar qualquer site HTTPS, incluindo sites de boa reputação, como https://www.google.com e https://search.yahoo.com . A mensagem de aviso diz: Detalhes técnicos search.yahoo.com usa um certificado de segurança inválido....
O bug recente do Heartbleed afeta as teclas ssh que eu gerei e as utilizo para enviar / receber códigos com o Github, Heroku e outros sites semelhantes? Preciso substituir as chaves que estou
Eu recebo o seguinte erro de openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...
Por que as autoridades de certificação intermediárias são necessárias? Quando um certificado intermediário seria usado? Como verifico a cadeia do certificado intermediário para o certificado raiz? Quais são os exemplos de certificados intermediários vinculados a certificados...
Eu gostaria de usar meu Mac OS X com https para testes de desenvolvimento local. Como posso facilmente fazer o Apache2 responder ao SSL, apenas para propostas de teste - não quero um certificado real, apenas um falso para fazer o https local