SSL / TLS é um protocolo criptográfico projetado para fornecer segurança de comunicações em uma rede de computadores. É o S em HTTPS, IMAPS, SMTPS, etc.
Quando reinicio o httpd, recebo o seguinte erro. o que estou perdendo? [root@localhost ~]# service httpd restart Stopping httpd: [ OK ] Starting httpd: Syntax error on line 22 of /etc/httpd/conf.d/sites.conf: Invalid command 'SSLEngine', perhaps misspelled or defined by a module not included in...
CVE-2014-0160 aka Heartbleed é uma vulnerabilidade no OpenSSL. Parece assustador. Como determino se sou afetado? Se sou afetado, o que preciso fazer? Aparentemente, a atualização não é
Eu criei um certificado autoassinado para o meu servidor de compilação e gostaria de confiar globalmente no certificado em minha máquina, pois criei a chave sozinho e estou cansado de receber avisos. Estou no Ubuntu 12.04. Como posso obter o certificado e confiar globalmente nele, para que...
Todo mundo parece estar falando sobre a vulnerabilidade do POODLE hoje. E todo mundo recomenda desativar o SSLv3 no Apache usando a seguinte diretiva de configuração: SSLProtocol All -SSLv2 -SSLv3 em vez do padrão SSLProtocol All -SSLv2 Fiz isso e sem alegria - depois de testar várias vezes...
Eu tenho um arquivo SSL CRT no formato PEM. Existe uma maneira de extrair o nome comum (CN) do certificado da linha de
Estou tentando validar / verificar se a chave rsa, o pacote CA e o certificado armazenados aqui estão ok. Eles não estão sendo atendidos por um servidor da web. Como posso
Estou tendo um problema ao gerar uma chave pública que a PEM_read_bio_RSA_PUBKEY()função openssl pode consumir. Eu continuo recebendo erros. Obviamente, não posso simplesmente usar a string ASCII no ssh-keygen <>.pubarquivo de chave, pois está no formato de arquivo SSH ou talvez eu...
Estou tentando compilar um programa que, de acordo com a documentação, requer a "biblioteca OpenSSL". Eu tenho o OpenSSL instalado e ainda está me dando o erro openssl/sha.h: No such file or directory. Existe alguma outra biblioteca que precisa ser
Preciso configurar registros SSHFP no DNS do meu host. Eu fiz algumas pesquisas, mas não encontrei nenhum bom exemplo. O que são registros SSHFP? Como são os registros SSHFP? Como crio registros
Meu cliente git reivindica error: Peer's Certificate issuer is not recognized. Isso significa que não é possível encontrar a chave do servidor ssl correspondente no conjunto de chaves do sistema global. Eu quero verificar isso olhando para a lista de todas as chaves ssl disponíveis em todo o...
Então, eu estou configurando um servidor nginx com SSL ativado com uma definição de servidor algo como: server { listen :80; listen [::]:80; server_name example.org; root /foo/bar; ssl on; ssl_certificate /path/to/public/certificate; ssl_certificate_key /path/to/private/key; ... } Você...
Se você executar este comando no seu Unix echo -n "foo" | openssl dgst -sha1 Você obterá esta saída: (stdin)= 0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33 (seguido por uma nova linha). Como forçar o openssl a não mostrar o (stdin)=prefixo e evitar a nova linha à
Eu tenho um arquivo PKCS12 que contém a cadeia completa de certificados e a chave privada. Preciso dividi-lo em três arquivos para um aplicativo. Os 3 arquivos necessários são os seguintes (no formato PEM): um arquivo de chave não criptografado um arquivo de certificado do cliente um arquivo de...
Eu tenho a chave pública de Alice. Quero enviar para Alice uma mensagem criptografada RSA. Como posso fazer isso usando o opensslcomando? A mensagem é: Oi Alice! Por favor, traga malacpörkölt para o
Existe uma maneira melhor de compactar e criptografar arquivos que não sejam tarseguidos por opensslou
Fechado . Esta pergunta precisa de detalhes ou clareza . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Adicione detalhes e esclareça o problema editando esta postagem . Fechado há 5 anos . Quero criar silenciosamente, de maneira...
Estou tentando criar um site HTTPS da seguinte maneira: $ curl -v https://thepiratebay.se/ No entanto, falha com o erro: * About to connect() to thepiratebay.se port 443 (#0) * Trying 173.245.61.146... * connected * Connected to thepiratebay.se (173.245.61.146) port 443 (#0) * SSLv3, TLS...
Estou brincando com um agente Puppet e um mestre Puppet e notei que o utilitário de certificação Puppet fornece uma impressão digital para a chave pública do meu agente, pois ela solicitou a assinatura: $ puppet cert list "dockerduck" (SHA256)
Eu tenho um certificado de entidade / servidor final que possui um certificado intermediário e raiz. Quando eu catno certificado de entidade final, vejo apenas um único BEGINe ENDtag. É o único certificado da entidade final. Existe alguma maneira de visualizar o conteúdo do certificado...
Gostaria de criar certificados autoassinados em tempo real com datas de início e término arbitrárias, incluindo datas de término anteriores . Eu preferiria usar ferramentas padrão, por exemplo, OpenSSL, mas qualquer coisa que faça o trabalho seria ótimo. A questão Stack Overflow Como gerar o...