OpenSSL: la boîte à outils Open Source pour SSL et TLS
J'utilise le code suivant pour générer des clés: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
J'essayais d'installer node.js et j'ai trouvé le support OpenSSL manquant pendant ./configure. Comment puis-je le réparer? Est-ce une étape obligatoire? L' --without-ssloption résoudrait-elle le problème? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl :...
Le scénario est donc le suivant: étant donné que je suis Bob, je veux chiffrer un message pour Alice. La seule clé publique que j'ai est son ssh-rsaid_rsa.pub comme ceci: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +
Donc, ce n’est pas la pratique la plus sécurisée de passer un mot de passe via un argument en ligne de commande. Cela dit, la documentation pour openssl m'a confondu sur la façon de passer un argument de mot de passe à la commande openssl. Voici ce que j'essaie de faire openssl aes-256-cbc -in...
Le récent bogue Heartbleed affecte-t-il les clés ssh que j'ai générées et utilisées pour pousser / extraire du code avec Github, Heroku et d'autres sites similaires? Dois-je remplacer les clés que j'ai
J'obtiens l'erreur suivante de openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...
J'essaie de créer un certificat auto-signé pour localhostcontenir subjectAltNamepour satisfaire Chrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout ./../nginx/ssl/${filename}.key...
J'ai créé quelques certificats S / MIME auto-signés (en utilisant OSX Keychain & OpenSSL), puis les ai exportés dans 3 fichiers: Certificat (.cer) Clé privée (.p12) Clé publique (.pem) Lorsque vous essayez de les réimporter dans un autre Mac, le certificat et la clé privée sont importés sans...
Émettre une commande: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Si vous ne fournissez pas de phrase secrète (appuyez simplement sur Entrée lorsque cela est demandé), il continue de dire: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result...
Je suis relativement nouveau dans les certificats SSL et je voudrais savoir si un certificat auto-signé que j'utilise pour HTTPS peut être renouvelé pour prolonger sa date d'expiration sans que tous les clients du site n'aient à passer par le processus "autoriser l'exception" qu'ils ont à faire...
Je peux connaître la date d'expiration des certificats SSL en utilisant cette commande OpenSSL: openssl x509 -noout -in <filename> -enddate Mais si les certificats sont dispersés sur différents serveurs Web, comment trouvez-vous les dates d'expiration de tous ces certificats sur tous les...
J'essaie d'obtenir le certificat SSL / TLS pour l'un de nos équilibreurs de charge (Netscaler) en utilisant: openssl s_client -showcerts -connect lb.example.com:443 Mais il ne me montrera pas le certificat: CONNECTED(00000003) write:errno=54 L'utilisation -servername lb.example.comn'aide pas, et...
Veuillez consulter les sections MODIFIER dans ma propre réponse; ils contiennent une explication à cette énigme . J'essaie de désactiver RC4 pour un serveur Apache 2.2.9 fonctionnant sur un CentPS 6.5 VPS et je n'arrive pas à réussir. Un certificat validé par l'entreprise récemment acheté est...
J'ai trois certificats dans une chaîne: root.pem intermediaire.pem john.pem Lorsque je les examine à l'aide de openssl x509 -in [filename] -text -nooutleur apparence, root.pem semble être auto-signé (Issuer == Subject), et le sujet de chaque certificat est l'émetteur du suivant, comme prévu. Et en...
J'essaie de configurer une connexion sécurisée (https) dans nginx. Mais je suis un peu inquiet au sujet des autorisations de la clé privée, qui ne sont mentionnées dans aucun didacticiel. Dois-je les changer? À
Lors de l'utilisation de chiffrements SSL reposant sur un échange de clés diffie hellman, la taille de la clé privée utilisée est d'une importance cruciale pour la sécurité de cet échange de clés. Lorsque je me connecte à un serveur à l'aide de l'outil "openssl s_client", comment puis-je interroger...
Cette question a déjà des réponses ici : Évitez l'invite de mot de passe pour les clés et les invites pour les informations DN (5 réponses) Fermé il y a 6 ans . Je crée un certificat auto-signé en utilisant OpenSSL. Je veux faire le certificat en une seule fois, signifie qu'il ne me demander...
Est-il possible de créer une demande de certificat PKCS # 10 / certificat X.509 avec les informations d'identification uniquement dans l'attribut / l'extension de nom alternatif du sujet? Selon X.509 4.1.2.6 Subject , le sujet peut être vide pour un certificat dont le sujet n'est pas une autorité...
Je peux créer un certificat auto-signé à l'aide de cette commande openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Mais est-il possible de passer des arguments comme «Nom du pays», «Nom de l'État ou de la province», etc. à OpenSSL pour automatiser ce...
Je veux vérifier si SSLv2 est désactivé sur mon serveur. Je fais cela en essayant de me connecter à distance avec openssl avec la commande shell suivante. openssl s_client -connect HOSTNAME:443 -ssl2 La plupart des publications que j'ai pu trouver sur Internet indiquent que si je vois quelque chose...