Câu hỏi được gắn thẻ «openssl»

Tôi đã có một tập lệnh sử dụng lệnh s_client của openssl để lấy chứng chỉ cho một nhóm máy chủ lớn. Một số trong những máy chủ này chắc chắn sẽ không thể truy cập được do tường lửa. Có thể đặt thời gian chờ s_client thành một cái …

14 unix  openssl  shell-scripting 

Tôi muốn thiết lập cơ quan cấp chứng chỉ, sau đó tôi có thể nhập vào tất cả các trình duyệt và hệ thống của công ty để loại bỏ tất cả các cảnh báo khách hàng khó chịu khi sử dụng HTTPS hoặc SSL.

14 linux  security  ssl-certificate  openssl  rsa 

Tôi đang chạy debian jessie trên máy chủ của mình và gần đây đã nâng cấp lên máy chủ web nginx mới với sự hỗ trợ http / 2 (nginx 1.10). Như ngày nay, nó hoạt động rất tốt và máy chủ web đang phân phối nội dung với giao …

14 nginx  debian  openssl  debian-jessie  http2 

Tôi đã có một vấn đề kỳ lạ. Đã cập nhật máy dev LAMP (Debian) của tôi lên PHP 7. Sau đó tôi không thể kết nối với API được mã hóa TLS cụ thể qua Curl nữa. Chứng chỉ SSL trong câu hỏi được ký bởi thawte. curl https://example.com …

14 ssl  ssl-certificate  openssl  tls  curl 

Khi truy vấn url CDN của Sparkfun bằng OpenSSL bằng lệnh sau: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Tên chung được trả về trong chứng chỉ là *.sparkfun.comkhông xác minh được, nhưng nếu bạn tải máy chủ trong Chrome, tên chung được hiển thị là*.cloudfront.net Chuyện gì đang xảy ra ở …

13 openssl  google-chrome 

Tôi đang tự hỏi làm thế nào để thủ công (sử dụng openssl thay vì lệnh Puppet ca) tạo CA có thể sử dụng được bằng Puppet? Mục tiêu sẽ là tạo kịch bản của các CA đó để triển khai chúng trên nhiều nghệ sĩ múa rối, thay vì …

13 ssl  puppet  certificate  openssl 

Bạn có thể tạo chứng chỉ SSL bằng cách sử dụng * .domain.com làm tên. Nhưng thật không may, điều này không bao gồm https://domain.com Có bất kỳ sửa chữa cho điều này?

13 ssl  certificate  openssl  wildcard 

Đang cố gắng thiết lập các thói quen xác nhận OCSP và vì vậy muốn được thoải mái với môi trường trước tiên. Tìm thấy các hướng dẫn tuyệt vời tại ví dụ OpenSSL: Xác minh thủ công chứng chỉ dựa trên OCSP . Nhiều câu hỏi phát sinh, vì …

13 openssl  x509  ocsp 

Khi tôi chạy "openssl", tôi gặp lỗi như dưới đây: openssl: lỗi trong khi tải các thư viện dùng chung: libcrypto.so.1.1: không thể mở tệp đối tượng dùng chung: Không có tệp hoặc thư mục như vậy " Điều này xảy ra sau khi tôi cố cập nhật OpenSSL theo …

13 openssl 

Tôi có máy chủ Ubuntu 12.04.2 LTS chạy Apache 2.2.22 với mod_ssl và OpenSSL v1.0.1. Trong cấu hình vhosts của tôi (mọi thứ khác trong đó hoạt động như tôi mong đợi), tôi có SSLProtocoldòng với -all +SSLv3. Với cấu hình đó, TLS 1.1 & 1.2 được kích hoạt và …

13 apache-2.2  ssl  openssl  tls  mod-ssl 

Tôi đang tìm kiếm một danh sách CRL chính. Thứ gần nhất tôi tìm thấy là CRLSets của dự án Chromium . Tôi đã sử dụng các công cụ crlset để lấy crlset ( crlset fetch > crl-set) và sau đó kết xuất các số sê-ri ( crlset dump crl-set) …

12 openssl  curl  google-chrome  crl 

# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath /etc/ssl/certs <... successful tls negotiation stuff ...> Compression: 1 (zlib compression) Start Time: 1349994779 Timeout …

12 centos  openldap  openssl  tls 

Tôi đang cố gắng thực hiện một yêu cầu curl bằng chứng chỉ ứng dụng khách như vậy: curl -E my.pem https://some.site Và tôi nhận được thông báo lỗi sau: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Điều đó có nghĩa là gì? Là khiếu nại này đến từ máy …

12 ssl  ssl-certificate  openssl  certificate-authority  curl 

Tại sao OpenSSL cung cấp hai tiện ích với nhiều sự chồng chéo genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to encrypt the key …

12 openssl 

Tôi đã tạo một Cơ quan cấp chứng chỉ gốc tự ký cho một vài dịch vụ nội bộ trong công ty của chúng tôi do tôi tự cấu hình (chủ yếu phục vụ qua HTTPS). Sau đó, tôi đã tạo chứng chỉ cho các dịch vụ đó, đã ký …

11 ssl-certificate  openssl  certificate-authority