Um certificado de chave pública afirma que uma chave pública específica pertence a uma identidade específica. Use esta tag para todas as perguntas sobre certificados e autenticação de chaves públicas (não autenticação de chave pública, que é autenticação _usando_ chaves públicas). Se os certificados não forem um problema central em sua pergunta, não use esta tag.
Eu tenho um arquivo SSL CRT no formato PEM. Existe uma maneira de extrair o nome comum (CN) do certificado da linha de
Então, eu estou configurando um servidor nginx com SSL ativado com uma definição de servidor algo como: server { listen :80; listen [::]:80; server_name example.org; root /foo/bar; ssl on; ssl_certificate /path/to/public/certificate; ssl_certificate_key /path/to/private/key; ... } Você...
Eu tenho um arquivo PKCS12 que contém a cadeia completa de certificados e a chave privada. Preciso dividi-lo em três arquivos para um aplicativo. Os 3 arquivos necessários são os seguintes (no formato PEM): um arquivo de chave não criptografado um arquivo de certificado do cliente um arquivo de...
Estou brincando com um agente Puppet e um mestre Puppet e notei que o utilitário de certificação Puppet fornece uma impressão digital para a chave pública do meu agente, pois ela solicitou a assinatura: $ puppet cert list "dockerduck" (SHA256)
Eu tenho um certificado de entidade / servidor final que possui um certificado intermediário e raiz. Quando eu catno certificado de entidade final, vejo apenas um único BEGINe ENDtag. É o único certificado da entidade final. Existe alguma maneira de visualizar o conteúdo do certificado...
Gostaria de criar certificados autoassinados em tempo real com datas de início e término arbitrárias, incluindo datas de término anteriores . Eu preferiria usar ferramentas padrão, por exemplo, OpenSSL, mas qualquer coisa que faça o trabalho seria ótimo. A questão Stack Overflow Como gerar o...
Eu fiz com uma senha e com os seguintes campos como root openssl req -x509 -days 365 -newkey rsa:2048 -keyout /etc/ssl/apache.key \ -out /etc/ssl/apache.crt Campos Country: FI State: Pirkanmaa Locality: Tampere Organization: masi Organizational Unit Name: SSL Certificate Test CommonName:...
No Fedora, estou falando da lista exibida quando você acessa a guia Configurações> Gerenciar certificados> Autoridades. Eu li que ele deveria estar no banco de dados compartilhado do NSS, mas este comando retorna uma lista vazia: [laurent@localhost nssdb]$ certutil -d sql:$HOME/.pki/nssdb...
Não consigo abrir nenhum URL https usando wget ou curl: $ wget https://www.python.org --2015-04-27 17:17:33-- https://www.python.org/ Resolving www.python.org (www.python.org)... 103.245.222.223 Connecting to www.python.org (www.python.org)|103.245.222.223|:443... connected. ERROR: cannot verify...
Deste blog . CAs intermediárias são certificados assinados por uma CA raiz que podem assinar certificados arbitrários para qualquer site. Eles são tão poderosos quanto as CAs raiz, mas não há uma lista completa daquelas em que seu sistema confia, porque as CAs raiz podem criar novas à vontade...
Eu tenho vários certificados SSL e gostaria de ser notificado quando um certificado expirar. Minha idéia é criar um cronjob, que executa um comando simples todos os dias. Eu sei que o opensslcomando no Linux pode ser usado para exibir as informações de certificado do servidor remoto, ou...
Temos alguns arquivos PDF protegidos por um certificado .pfx . No Windows, podemos usar o Adobe Reader para ler esses arquivos PDF (com certificado importado anteriormente). Pesquisei no Google por um longo tempo, mas não consigo encontrar um leitor de PDF que possa abrir isso. NOTA: Apenas para...
Eu criei a chave privada RSA usando o comando abaixo: openssl genrsa -out privkey.pem 2048 E criou um certificado autoassinado usando o comando abaixo: openssl req -new -x509 -key privkey.pem -out cacert.pem -days 3650 Agora estou tentando converter o arquivo .pem cacert em certificado...
Recebo o seguinte erro ao acessar o Github por HTTPS: error: server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none Isso ocorre porque eu não tenho nenhum certificado /etc/ssl/certs/. Eu sei como resolver esse problema. Eu posso instalar o pacote...
Precisamos conectar nosso script php ao LDAP sobre tls usando um certificado. A conexão LDAP funciona bem sem tls. Mais detalhes aqui /programming/15260252/how-to-use-multiple-tls-certificates-for-ldap-from-php-zend Conseguimos conectar via tls a partir do Windows usando o Softerra LDAP Browser....
Há um servidor com uma cadeia SSL quebrada, conforme relatado por esta verificação SSL : Sei que esse é um problema que deve ser resolvido no próprio servidor, mas às vezes é difícil de corrigir (não sou o administrador do servidor). O problema é que o Chrome / Mozilla / Edge no Windows confia...
Estou tentando gerar um erro de verificação de certificado da openssl s_clientseguinte forma: $ openssl s_client -crlf -verify 9 \ -CAfile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ -starttls smtp -host mx-ha03.web.de -port 25 O certificado do servidor web.de é...
Eu tenho um certificado PEM que acabei de baixar de um servidor da web. Quero instalá-lo em todo o sistema para que eu possa enrolar o servidor sem queixar-se de um certificado ausente. Tentei colocar o arquivo em / etc / ssl / certs, mas nada
Alguém poderia sugerir uma maneira moderna de gerar certificados autoassinados a serem implementados no host local, que seria aceito pelo Chrome e Mozilla? Eu tentei a geração openssl, no entanto, a Mozilla reclama que o emissor não é confiável. Centos 7,
Se meu entendimento estiver correto, uma autoridade de certificação atua como um certificado pai usado para verificar outros certificados que foram assinados pelo certificado de autoridade de certificação sem precisar instalar vários certificados de servidor para serviços da web, como servidor FTP,...