Câu hỏi được gắn thẻ «openssl»

Tôi đã trích xuất chứng chỉ bằng lệnh SSL / export của Chrome. Sau đó cung cấp nó làm đầu vào cho openvpn - trong cấu hình cho openvpn: pkcs12 "path/to/pkcs12_container" Khi gọi openvpn ~/openvp_confignó yêu cầu mật khẩu cho khóa riêng (tôi đã nhập khi xuất bằng Chrome): Enter …

40 ssl-certificate  openssl 

Trên Ubuntu, tôi không thể chuyển đổi chứng chỉ bằng openssl thành công. vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer unable to load PKCS7 object <blah blah>:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7 Bạn đã thấy lỗi này trước đây?

39 openssl 

Lưu ý: Đây thực sự không phải là một câu hỏi vì tôi đã tìm thấy câu trả lời nhưng vì tôi không tìm thấy nó dễ dàng ở đây nên tôi sẽ đăng nó để nó có thể mang lại lợi ích cho người khác. Câu hỏi: Làm thế …

37 shell  openssl  awk  x509 

Tôi muốn có một kết nối an toàn, khi tôi đăng nhập vào webmail của mình, phpMyAdmin , v.v. Do đó, tôi đã ký chứng chỉ SSL của riêng mình với OpenSSL và bảo Apache hãy nghe trên cổng 443. Điều này trong thực tế có an toàn không? Có …

33 security  ssl  openssl  certificate 

Trước một số vấn đề bảo mật đang gia tăng, chẳng hạn như Khai thác trình duyệt mới được công bố chống lại SSL / TLS (BEAST), tôi tò mò làm thế nào chúng ta có thể kích hoạt TLS 1.1 và 1.2 với OpenSSL và Apache để đảm bảo …

33 apache-2.2  security  openssl  mod-ssl 

Tôi có một vấn đề với cấu hình Nginx của tôi. Tôi đã nâng cấp lên nginx 1.9.6 để kiểm tra http / 2 nhưng nó không hoạt động trên máy chủ của tôi. Tôi đã sử dụng Ubuntu 14.04.2 LTS Đây là đầu ra nginx -V: nginx version: nginx/1.9.6 …

33 nginx  openssl 

Tôi đang cố gắng biên dịch lại PHP, nhưng ./mình không thành công tại: configure: error: Cannot find OpenSSL's <evp.h> Tôi đã cài đặt LibSSL 1.0.0, LibSSL 0.9.8, LibSSL-Dev, OpenSSL. --with-openssl=/usr/include/openssl khi tôi cố gắng với --with-openssl nói với tôi: configure: error: Không thể tìm thấy các thư viện của …

33 php  openssl 

Tôi đang cố gắng sử dụng OpenSSL để kết nối với máy chủ SSL. Khi tôi chạy: openssl s_client -connect myhost.com:443 Các cấu hình máy khách SSL sau chỉ hoạt động tốt: Windows ( OpenSSL 0.9.83e 23 Feb 2007) Linux ( OpenSSL 0.9.8o 01 Jun 2010) Linux ( OpenSSL 1.0.0-fips …

32 ssl  openssl 

Tôi có một tệp PEM mà tôi thêm vào một ssh-agent đang chạy: $ file query.pem query.pem: PEM RSA private key $ ssh-add ./query.pem Identity added: ./query.pem (./query.pem) $ ssh-add -l | grep query 2048 ef:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX ./query.pem (RSA) Làm cách nào tôi có thể lấy dấu vân tay của khóa …

30 ssh  openssl  certificate  fingerprint 

Có rất nhiều tài nguyên về chủ đề này, nhưng không có tài liệu nào tôi tìm thấy trong đó bao gồm trường hợp hơi đặc biệt này. Tôi có 4 tập tin; privatekey.pem cert.pem trung gian_rapidssl.pem ca_geotrust_global.pem Và tôi muốn nhập chúng vào một kho khóa mới. Một số …

29 certificate  openssl  x509  keystore 

Tôi có máy chủ Ubuntu 12.04. Tôi đã cập nhật OpenSSLgói để khắc phục lỗ hổng đau lòng. Nhưng tôi vẫn dễ bị tổn thương, mặc dù tôi đã khởi động lại máy chủ web và thậm chí toàn bộ máy chủ. Để kiểm tra lỗ hổng của tôi, tôi …

28 ubuntu  nginx  security  openssl  heartbleed 

Làm thế nào chính xác tôi sẽ tạo một tệp .key và một tệp .crt từ một tệp .p12?

24 apache-2.2  ssl  certificate  openssl 

Tôi đã tự hỏi một thời gian, tại sao chạy "echo 'hellowworld' | openssl passwd -1 -stdin" mang lại kết quả khác nhau mỗi lần? Nếu tôi đặt bất kỳ băm nào trong / etc / bóng của mình, tôi có thể sử dụng chúng làm mật khẩu và đăng …

22 password  openssl  md5 

Câu hỏi này đã được di chuyển từ Super User vì nó có thể được trả lời trên Server Fault. Di cư 9 năm trước . Tôi đang thử nghiệm chức năng Thu hồi Chứng chỉ của thiết bị CMTS. Điều này đòi hỏi tôi phải thiết lập một bộ …

22 openssl  ocsp 

Tôi đang chạy một máy chủ "myserver.net", có các tên miền phụ "a.myserver.net" và "b.myserver.net". Khi tạo chứng chỉ SSL (tự ký), tôi phải tạo một chứng chỉ cho mọi tên miền phụ, có chứa FQDN, mặc dù những tên miền phụ đó chỉ là vhost. OpenSSL chỉ cho phép …

20 ssl-certificate  subdomain  openssl