Eu fiz com uma senha e com os seguintes campos como root openssl req -x509 -days 365 -newkey rsa:2048 -keyout /etc/ssl/apache.key \ -out /etc/ssl/apache.crt Campos Country: FI State: Pirkanmaa Locality: Tampere Organization: masi Organizational Unit Name: SSL Certificate Test CommonName:...
Eu configurei um servidor proxy com SSL usando um certificado PEM. Agora, existem algumas máquinas minhas nas quais gostaria de confiar neste certificado automaticamente (sem que o navegador da web se queixe). Como posso instalar um certificado PEM em cada máquina? Além disso, o que é mais...
Usando qualquer cliente FTP (estou no Ubuntu 12.04 e tentei usar lftp), quero poder estabelecer uma conexão TLS implícita com um servidor FTP, mas não consigo me conectar com êxito. Tudo o que estou recebendo é:'ls' at 0 [Delaying before reconnect
Estou escrevendo um bashscript e preciso solicitar a senha do usuário e passá-la para openssl. Embora opensslpossa ler a senha em si, preciso de duas execuções do programa e não quero perguntar ao usuário duas vezes. Aqui está o script: cp file{,.old} read -sp 'Enter password. ' PASS; echo export...
Estou tentando configurar o SSL no meu servidor web apache2, mas parece que ele não funciona. Eu segui um tutorial para criar arquivos cert com o openssl e configurei /etc/apache2/sites-available/default-ssl.confcorretamente. Sempre que tento abrir meu site com https, meu navegador se recusa a se...
Não consigo abrir nenhum URL https usando wget ou curl: $ wget https://www.python.org --2015-04-27 17:17:33-- https://www.python.org/ Resolving www.python.org (www.python.org)... 103.245.222.223 Connecting to www.python.org (www.python.org)|103.245.222.223|:443... connected. ERROR: cannot verify...
Deste blog . CAs intermediárias são certificados assinados por uma CA raiz que podem assinar certificados arbitrários para qualquer site. Eles são tão poderosos quanto as CAs raiz, mas não há uma lista completa daquelas em que seu sistema confia, porque as CAs raiz podem criar novas à vontade...
Temos servidor e cliente JAVA se comunicam em uma rede usando SSL. O servidor e o cliente se autenticam mutuamente usando certificados. O tipo de armazenamento de chaves usado pelo servidor e pelo cliente é JKS. O servidor e o cliente carregam seus arquivos de keystore e armazenamento confiável. Os...
Meu entendimento é que, durante a negociação do SSL, o cliente (ou seja, curl) envia uma lista de cifras para o servidor, e o servidor responde com sua escolha preferida. Como vejo a lista de cifras que o curl está
Eu tenho vários certificados SSL e gostaria de ser notificado quando um certificado expirar. Minha idéia é criar um cronjob, que executa um comando simples todos os dias. Eu sei que o opensslcomando no Linux pode ser usado para exibir as informações de certificado do servidor remoto, ou...
É possível usar o TLSv1.3 no Apache2.4? Em outubro de 2015, o TLS 1.3 é um rascunho de trabalho, ou seja, TLSv1.3
Estou tentando instalar um pacote .deb de terceiros que eu instalei anteriormente no Debian 8. Mas não consigo instalar em uma nova instalação do Debian 9 porque recebo o seguinte erro: dpkg: dependency problems prevent configuration of parity: parity depends on libssl1.0.0 (>= 1.0.0);...
Eu criei a chave privada RSA usando o comando abaixo: openssl genrsa -out privkey.pem 2048 E criou um certificado autoassinado usando o comando abaixo: openssl req -new -x509 -key privkey.pem -out cacert.pem -days 3650 Agora estou tentando converter o arquivo .pem cacert em certificado...
Recebo o seguinte erro ao acessar o Github por HTTPS: error: server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none Isso ocorre porque eu não tenho nenhum certificado /etc/ssl/certs/. Eu sei como resolver esse problema. Eu posso instalar o pacote...
Os documentos oficiais do ssl listam as cifras em um formato diferente do que o curl leva. Por exemplo, se eu quiser que o curl use a cifra TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, tenho que passá-lo curl --ciphers ecdhe_rsa_3des_sha. Sei quais são alguns dos mapeamentos, mas não todos - por exemplo, o...
Em abril, criptografei um arquivo usando o comando openssl enc -aes-256-cbc -salt -pass file:<passwordfile> < infile > outfil Agora eu quero decifrá-lo com openssl enc -d -aes-256-cbc -salt -pass file:<passwordfile> -in outfil -out infile2 mas eu recebo um número mágico...
Gostaria de ativar o grampeamento OCSP no meu servidor nginx. estou a usar Versão nginx: nginx / 1.6.2 debian Vamos criptografar o certificado Eu sou realmente inexperiente neste assunto, por isso pode ser uma questão trivial. Aqui minha configuração de segurança nginx ssl_protocols TLSv1...
Gostaria de ativar o grampeamento OCSP no meu servidor Apache. Estou a usar: Servidor: Apache / 2.4.7 no Ubuntu Certificado: Vamos Criptografar Para o arquivo: /etc/apache2/sites-available/default-ssl.conf Eu adicionei: SSLUseStapling on Então eu
Estou tentando verificar a assinatura de um pacote no site do pacote FreeBSD wget http://pkg.freebsd.org/FreeBSD:11:amd64/latest/digests.txz tar xf digests.txz Isto dá três arquivos: digests, digests.pub digests.sig eu levá-la de que digests.sigé uma assinatura para o arquivo digestscom...
OS: CentOS-6.5-x86_64-minimal Baixei a versão mais recente do OpenSSL Extraído com tar -xvzf openssl-1.0.1e.tar.gz cd openssl-1.0.1e ./config --prefix=/usr/local make isso me dá o seguinte erro: making all in crypto... make[1]: Entering directory