O que eu gostaria de fazer é que o Chrome mude automaticamente para as conexões SSL se um site suportar. Portanto, se eu digitar, por exemplo: www.somesite.comno navegador, desejo que o Chrome tente me conectar diretamente https://www.somesite.comse ele não existir, em seguida, me redirecione para...
No Chrome, quando visualizo minha página https, o URL tem uma barra vermelha. Quando clico, ele diz: Sua conexão com www.example.com é criptografada com criptografia de 256 bits. No entanto, esta página inclui outros recursos que não são seguros. ... Não estou recebendo o aviso de conteúdo...
Eu tenho vários usuários, que com chaves SSH têm acesso a contas em outros servidores. Atualmente, tenho um script que coleta as chaves públicas ssh e as distribui na conta correta nos servidores corretos. O que eu quero fazer é obter esse script para verificar se qualquer chave ssh de um usuário...
Entendo que é porque estou carregando algumas coisas via, http://mas isso significa que uma única referência http não pode aparecer na fonte? Mesmo em exemplos como <a href="http://...">...</a>? Como posso encontrar especialmente quais recursos estão causando os
Percebi muitos guias dizendo que você deve desativar o suporte ao SSL v2 ao configurar o SSL em um servidor da web. Não consigo entender o motivo. Alguém pode me dizer por que, por
Que função de hash o OpenSSL usa para gerar uma chave para o AES-256? Não encontro em nenhum lugar na documentação deles. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc encryption password: (I...
Eu uso o OpenSSL para codificar texto não criptografado e decodificá-lo em vários servidores remotos. Enquanto eu estava testando meus scripts para garantir a compatibilidade com o Debian 9 Stretch e encontrei um erro. Aqui está a maneira como eu testo: Debian 6, OpenSSL 0.9.8o, codificando uma...
Eu tenho tentado fazer isso funcionar o dia todo e tenho uma forte sensação de que meu problema é específico para Yosemite. Estou executando o OS X 10.10.3 em um MacBook Pro retina. Peguei instruções em http://www.robpeck.com/2010/10/google-chrome-mac-os-x-and-self-signed-ssl-certificates/ Mas,...
Eu tenho um servidor web Apache 2.4.7 executando vários nomes de domínio usando um único endereço IP. Como resultado da vulnerabilidade do Poodle, adicionei a seguinte SSLCipherSuitelinha. Funcionou bem por um tempo, mas os usuários estão relatando problemas ao acessar a página no Firefox. Pedir...
Eu criei um certificado de servidor auto-assinado usando o req -x509comando OpenSSL e um arquivo CONF. O arquivo CONF é mostrado abaixo. Quando examino o certificado usando o visualizador de certificados da Microsoft, ele exibe um aviso basicConstraints(observe o pequeno ponto de exclamação): O...
Eu preciso compilar manualmente o OpenSSL a partir da fonte. Eu uso o Ubuntu 18. O OpenSSL enviado com o Ubuntu 18 não suporta cifras específicas que eu preciso. Mas isso pode ser ativado se eu compilar o OpenSSL manualmente. Encontrei este manual . No entanto, como vincular o python ssl para usar...
Cometi o erro fatal de importar um certificado pessoal para o Firefox que, obviamente, não é suportado por instituições governamentais, mesmo que o digam. Agora eu gostaria de transferir esse certificado para o armazenamento de certificados do Windows, mas isso também não quer funcionar: Vou aos...
As versões anteriores do Firefox costumavam ter um ícone de cadeado na barra de endereços sempre que você navegava para um site HTTPS. Desde o Firefox 4, não parece mais estar lá. O que aconteceu com isso? Existe alguma maneira de
Eu tenho um servidor web que usa o protocolo https. Quero criar um certificado autoassinado e fiz o seguinte: Emitiu este comando: openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mysite.key -out mysite.crt O arquivo .crt e .key copiou para o diretório / etc / ssl / crt. Modificado...
Aproximadamente seis meses atrás, vários sites começaram a perder seus estilos gradualmente e, finalmente, alguns deles pararam de funcionar no Opera, embora funcionem em outros navegadores. Tudo isso parecia conspiração contra o Opera-Presto. Hoje, percebi qual é o problema: todos os sites com...
Conforme explicado neste tópico , PyCrypto e OpenSSL produzem a mesma saída usando o AES ECB, assumindo que você pule a função de derivação de chave com a opção -K para o OpenSSL. Eu testei e obtive a mesma saída. No entanto, quando eu uso o Blowfish ECB, recebo uma saída completamente diferente....
Eu tenho um site com o qual quero usar certificados de autenticação de cliente. Este é apenas um site pessoal para mim e para alguns familiares / amigos, por isso criei uma CA para assinar alguns certificados que posso distribuir a eles para que eles possam entrar sem uma senha. O problema é que...
Eu tenho usado o OpenSSL como a biblioteca de escolha. Criei UM conjunto de parâmetros ECC via openssl ecparam -out ecparams.pem -name secp521r1 -genkey Criei duas solicitações de certificado, com cada certificado gerando seu próprio conjunto de chaves públicas / privadas. openssl req -x509...
Estou tentando estamblish https na porta 55434 (diferente do padrão 443). Minha configuração nginx se parece com isso: server { server_name example.org; listen 55434 ssl; ssl on; ssl_certificate /etc/ssl/certs/example.org.crt; ssl_certificate_key /etc/ssl/private/example.org.key;...
Estou tentando atualizar as bibliotecas openssl em um servidor OpenSuse 11.4 para que elas possam corresponder aos novos padrões de segurança Paypal ( https://www.paypal-knowledge.com/infocenter/index?page=content&widgetview=true&id=FAQ1914&viewlocale=en_US ) . Anteriormente, eu tinha...