Perguntas com a marcação «openssl»

Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName = Alternative subject names Isso tem o efeito …

11 ssl  ssl-certificate  openssl  certificate 

Atualmente, estou executando um servidor Ubuntu 16.04.1 LTS usando o NGINX 1.11.9 e o openssl 1.0.2g. De acordo com tudo o que li, essas versões devem oferecer suporte ao ALPN, mas quando executo um teste na ferramenta de teste HTTP / 2 do KeyCDN , recebo "ALPN não é suportado" …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

Eu tenho tentado obter uma conexão SSL com um servidor LDAPS (Active Directory) para funcionar, mas continuo tendo problemas. Eu tentei usar isso: openssl s_client -connect the.server.edu:3269 Com o seguinte resultado: verify error:num=20:unable to get local issuer certificate Eu pensei, OK, bem, servidor é um servidor de produção antigo há …

11 ssl  openssl 

Tenho uma configuração Postfix / Dovecot / Roundcube que uso pessoalmente, além de fornecer a outros usuários. Estou tentando transferir toda essa instalação para uma nova caixa, mas com alguns problemas. O recebimento de emails está funcionando bem (apenas testado internamente, o domínio ainda não foi transferido.), Bem como IMAP …

10 php  postfix  smtp  openssl  roundcube 

Como qualquer outro administrador, estou trabalhando na correção do Logjam . Atualizei para o Apache 2.4.12 e o openssl 1.0.2a na minha caixa do centos 6.6. Quando inicio o apache, vejo a mensagem de erro retornada: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the …

10 apache-2.4  openssl  logjam 

Um de nossos parceiros de negócios está solicitando que usemos um certificado TLS SHA256 para conectar-se às suas APIs. Não tenho certeza de como gerar esses pedidos. Eu usei o openssl no passado para criar essas solicitações, mas ele gerou um certificado SSL usando SHa1. Posso usar o openssl para …

10 tls  openssl 

Tenho o privilégio de manipular ~ 5 CSRs SSL por semana, verificando sua validade antes de transmiti-los à nossa CA para ação. Uso o OpenSSL em uma máquina Ubuntu para verificar se eles são válidos, testando coisas como o nome correto da UO, uma CN sensata, tamanho da chave> = …

10 iis-7  ssl  certificate  openssl 

Eu tenho um certificado SSL no formato .p7b que preciso converter para .pfx. Se eu tentar isso através do gerenciamento de certificados do Windows, a opção expert como um .pfx está desativada. Tentando com o openssl, encontrei os dois comandos a seguir para fazer a conversão: openssl pkcs7 -print_certs -in …

10 ssl  certificate  encryption  openssl 

De alguma forma, apenas hoje de repente meu cliente seafile lançou esse erro. Não acredito que seja um problema do arquivo seafile, porque o meu openssl gera exatamente o mesmo erro: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital …

10 apache-2.4  openssl  certificate-authority 

Quero criar um certificado autoassinado para o site. O certificado antigo expirou alguns dias atrás. Há mais de um NameVirtualHosts hospedado em sistemas. Os comandos que estou usando para criar certificado são obtidos em um site de tutorial e são: openssl genrsa -des3 -out server.key 1024 openssl req -new -key …

10 apache-2.2  ssl  certificate  openssl 

Eu não entendo a saída openssl. Executando o openssl da seguinte maneira: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Por fim, tudo está bem, pois o certificado da entidade final foi verificado OK: Verify return code: 0 (ok) mas e quanto à verificação return:1no início da saída para os …

10 openssl 

Estou usando o openssl no Mac OS X 10.9 para gerar um certificado autoassinado para os Serviços de Área de Trabalho Remota do Windows Server. Usando o comando abaixo, posso gerar o certificado, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt No entanto, preciso adicionar uma …

10 mac-osx  windows-server-2012  openssl 

Gostaria de compilar e instalar uma versão OpenSSL vulnerável ao Heartbleed em um servidor que estou configurando para um desafio de segurança da equipe da web (já que eles não estão disponíveis para instalação no repositório do Ubuntu por razões óbvias). Eu baixei e compilei a partir do código-fonte OpenSSL …

9 openssl  heartbleed 

Estou gerando um certificado SSL autoassinado: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Gostaria de especificar um subjectAltName também no momento da criação, mas não consigo encontrar informações na página de manual do openssl sobre como fazer isso.

9 nginx  ssl  openssl 

Recentemente, atualizei meu sistema CentOS pela área de trabalho. Erro! Eu tinha o MariaDB, o phpMyAdmin funcionando muito bem antes - mas após a atualização eles pararam. Pesquisei freneticamente o Google e tentei seguir alguns tutoriais sobre a reinstalação do MariaDB * MySQL até chegar a este: http://centosforge.com/node/how-replace-mysql-mariadb-centos-6-including-mysql-uninstall-instructions-and-yum-install Eu executei …

9 linux  mysql  centos  openssl  mariadb