Eu tenho vários certificados SSL e gostaria de ser notificado quando um certificado expirar. Minha idéia é criar um cronjob, que executa um comando simples todos os dias. Eu sei que o opensslcomando no Linux pode ser usado para exibir as informações de certificado do servidor remoto, ou...
Eu criei a chave privada RSA usando o comando abaixo: openssl genrsa -out privkey.pem 2048 E criou um certificado autoassinado usando o comando abaixo: openssl req -new -x509 -key privkey.pem -out cacert.pem -days 3650 Agora estou tentando converter o arquivo .pem cacert em certificado...
Em abril, criptografei um arquivo usando o comando openssl enc -aes-256-cbc -salt -pass file:<passwordfile> < infile > outfil Agora eu quero decifrá-lo com openssl enc -d -aes-256-cbc -salt -pass file:<passwordfile> -in outfil -out infile2 mas eu recebo um número mágico...
Os documentos oficiais do ssl listam as cifras em um formato diferente do que o curl leva. Por exemplo, se eu quiser que o curl use a cifra TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, tenho que passá-lo curl --ciphers ecdhe_rsa_3des_sha. Sei quais são alguns dos mapeamentos, mas não todos - por exemplo, o...
Há um servidor com uma cadeia SSL quebrada, conforme relatado por esta verificação SSL : Sei que esse é um problema que deve ser resolvido no próprio servidor, mas às vezes é difícil de corrigir (não sou o administrador do servidor). O problema é que o Chrome / Mozilla / Edge no Windows confia...
Estou tentando verificar a assinatura de um pacote no site do pacote FreeBSD wget http://pkg.freebsd.org/FreeBSD:11:amd64/latest/digests.txz tar xf digests.txz Isto dá três arquivos: digests, digests.pub digests.sig eu levá-la de que digests.sigé uma assinatura para o arquivo digestscom...
OS: CentOS-6.5-x86_64-minimal Baixei a versão mais recente do OpenSSL Extraído com tar -xvzf openssl-1.0.1e.tar.gz cd openssl-1.0.1e ./config --prefix=/usr/local make isso me dá o seguinte erro: making all in crypto... make[1]: Entering directory
Estou tentando gerar um erro de verificação de certificado da openssl s_clientseguinte forma: $ openssl s_client -crlf -verify 9 \ -CAfile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ -starttls smtp -host mx-ha03.web.de -port 25 O certificado do servidor web.de é...
Estou tentando testar um servidor que está funcionando normalmente no navegador da web, com a opção openssl s_client, conectando-o diretamente usando o openssl retorna a 400 Solicitação inválida: openssl s_client -servername example.com -connect example.com:443 -tls1 (some information about the...
Alguém poderia sugerir uma maneira moderna de gerar certificados autoassinados a serem implementados no host local, que seria aceito pelo Chrome e Mozilla? Eu tentei a geração openssl, no entanto, a Mozilla reclama que o emissor não é confiável. Centos 7,
if grep -q "�" out.txt then echo "working" else cat out.txt fi Basicamente, se o arquivo "out.txt" contiver " " em qualquer lugar do arquivo, gostaria que ele ecoasse "funcionando" E se o arquivo "out.txt" NÃO contiver " " em qualquer lugar do arquivo, eu gostaria para cat out.txt EDIT:...
Sou Alice e recebi um email assinado de Bob. Eu uso o cliente de email da Web (por exemplo, GMail) e vejo que um dos anexos é smime.p7s. Encontrei a opção "mostrar mensagem original" e salvei o conteúdo message.orig. Supondo que o e-mail assinado por Bob, como posso verificá-lo na linha de...
Eu tenho dois pedaços de dados base64 em uma variável bash. As quebras de linha usuais nos dados base64 foram substituídas por espaços e a variável é basicamente uma sequência de uma linha muito longa. Posso decodificar os dois blocos de dados base64 contidos na variável, mas experimentei algumas...
Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 5 anos . Tenho acompanhado...
Geração de pares de chaves RSA 2048: via openssl 0.5s via gpg 30s, por que a diferença Existem vários programas que podem gerar pares de chaves públicos / privados RSA O GnuPG / OpenPGP, por exemplo, tem um wizzard sendo invocado via gpg --gen-key O OpenSSL pode gerar um par de chaves usando...
Durante a criação de um arquivo criptografado no AIX, recebi este erro: $ openssl enc -aes-256-cbc -salt -in test.img -out test.img.enc test.img: Value too large to be stored in data type 14221428:error:0200107F:system library:fopen:Value too large to be stored
Tendo o certificado TLS no arquivo local, posso exibir seus detalhes usando uma sintaxe como: openssl x509 -text -noout -in cert_filename Existe alguma maneira de exibir o certificado TLS do servidor SMTP / POP3 / HTTP remoto nesse mesmo formato no terminal bash?
Estou tentando instalar o phpMyAdmin, mas estou recebendo um erro sobre a falta de bibliotecas openssl. No entanto, eu os instalei usando o repo ius; Error: Package: php-cli-5.4.26-1.el6.remi.x86_64 (remi) Requires: libcrypto.so.10(OPENSSL_1.0.1_EC)(64bit) Error: Package:
Existe um comando openssl para extrair todos os assuntos de certificados de um arquivo cacert (um arquivo que contém vários certificados como /etc/ssl/certs/ca-certificates.crt)? Eu tentei, openssl x509 -in /etc/ssl/certs/ca-certificates.crt -noout -subjectmas só me fornece o assunto do primeiro...
Eu tenho uma mensagem, eu sei a senha e a cifra que foi usada para criptografá-la, mas não consigo descobrir como pedir ao openssl para descriptografá-la. Eu vejo a cifra na saída do cipherscomando, e a página de manual lista um enccomando para Encoding with Ciphers, mas não consigo encontrar como...