Câu hỏi được gắn thẻ «openssl»

Đây là một câu hỏi Canonical về sự hiểu biết và khắc phục vấn đề bảo mật Heartbleed. Chính xác thì CVE-2014-0160 AKA "Heartbleed" là gì? Nguyên nhân là gì, hệ điều hành và phiên bản nào của OpenSSL dễ bị tổn thương, các triệu chứng là gì, có phương …

204 security  openssl  heartbleed 

Tôi muốn tải xuống chứng chỉ ssl từ, giả sử https://www.google.com , sử dụng wget hoặc bất kỳ lệnh nào khác. Bất kỳ dòng lệnh unix? wget hay openssl?

182 ssl  ssl-certificate  openssl  wget 

Tôi đang sử dụng Windows và đã được cung cấp một tệp .cer. Làm thế nào tôi có thể xem các chi tiết của nó?

112 ssl-certificate  openssl  certificate 

Tôi đang trên CentOS 5.9. Tôi muốn xác định từ shell linux nếu một máy chủ web từ xa đặc biệt hỗ trợ TLS 1.2 (trái ngược với TLS 1.0). Có một cách dễ dàng để kiểm tra điều đó? Tôi không thấy một tùy chọn liên quan trên opensslnhưng …

102 linux  centos  openssl  tls 

Tôi có một tập tin .crt gói chứng chỉ. làm openssl x509 -in bundle.crt -text -nooutchỉ hiển thị chứng chỉ gốc. Làm thế nào để tôi thấy tất cả các chứng chỉ khác?

101 ubuntu  security  ssl  ssl-certificate  openssl 

Vào năm 2004, tôi đã thiết lập một tổ chức chứng nhận nhỏ sử dụng OpenSSL trên Linux và các tập lệnh quản lý đơn giản được cung cấp với OpenVPN. Theo các hướng dẫn tôi tìm thấy tại thời điểm đó, tôi đặt thời hạn hiệu lực cho chứng …

96 openssl  certificate-authority 

Tôi đã xem xét một cách đáng tin cậy và di động để kiểm tra phiên bản OpenSSL trên GNU / Linux và các hệ thống khác, vì vậy người dùng có thể dễ dàng khám phá liệu họ có nên nâng cấp SSL vì lỗi Heartbleed hay không. Tôi …

88 linux  ubuntu  security  openssl  heartbleed 

Tôi đang làm việc với Apache2 và Hành khách cho một dự án Rails. Tôi muốn tạo Chứng chỉ SSL tự ký cho mục đích thử nghiệm. sudo openssl rsa -des3 -in server.key -out server.key.new Khi tôi nhập lệnh trên, nó nói writing RSA key Enter PEM pass phrase: Nếu …

83 apache-2.2  https  openssl  passphrase 

Sử dụng OpenSSL từ dòng lệnh trong Linux, có cách nào để kiểm tra khóa (công khai hoặc riêng tư) để xác định kích thước khóa không?

73 linux  encryption  openssl 

Tôi đang cố gắng tạo một khóa riêng và gặp sự cố. Khi tôi sử dụng ssh-keygen -t rsa -b 4096 -C "your_email@example.com", tôi nhận được một khóa riêng ở định dạng sau. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END OPENSSH PRIVATE KEY----- Và điều này không được chấp nhận …

71 ssh  openssl  mac 

Lỗ hổng 'Heartbleed' của OpenSSL ( CVE-2014-0160 ) ảnh hưởng đến máy chủ web phục vụ HTTPS. Các dịch vụ khác cũng sử dụng OpenSSL. Có phải các dịch vụ này cũng dễ bị rò rỉ dữ liệu giống như trái tim? Tôi đang nghĩ riêng sshd bảo mật SMTP, …

65 security  openssl  heartbleed 

Trên Ubuntu, có vẻ như là nơi tốt nhất cho khóa riêng được sử dụng để ký chứng chỉ (để sử dụng bởi nginx) /etc/ssl/private/ Câu trả lời này cho biết thêm rằng chứng chỉ nên đi vào /etc/ssl/certs/nhưng đó dường như là một nơi không an toàn. Các .crttập …

62 ssl  ssl-certificate  openssl 

Kể từ Chrome 58, nó không còn chấp nhận các certs tự ký mà dựa vào Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrom/c Category $ 3ACanary% 7Csort: mức độ liên quan% 7Cspell: sai Thay vào đó, nó đòi hỏi phải sử dụng Subject Alt Name. Trước đây tôi đã làm theo hướng dẫn này …

52 ssl  ssl-certificate  openssl  chrome 

Để biên dịch NGinx cần cài đặt opensslvà openssl-dev(Tôi đang làm theo hướng dẫn về sách ). Vì vậy, tôi đang làm điều này: sudo apt-get install openssl openssl-dev Nhưng tôi gặp một lỗi nói với tôi rằng không thể tìm thấy openssl-dev. Ngoài ra sau một số googling, có …

44 ubuntu  openssl 

Tôi đang làm bài tập về nhà cho trường đại học của tôi. Nhiệm vụ là tìm nạp trang web trên HTTPS bằng nc (netcat). Để tìm nạp một trang qua HTTP, tôi làm điều này: cat request.txt | nc -w 5 <someserver> 80 Trong request.txt tôi có yêu cầu …

41 http  https  openssl  netcat