J'essaie de charger le module openssl, je l'ai décommenté dans le php.ini: extension=php_openssl.dll Mais lors de l'exécution de mon script, j'obtiens une erreur: Impossible de se connecter: 0 Impossible de trouver le transport de socket "ssl" - avez-vous oublié de l'activer lorsque vous avez...
Je génère un KeyPair pour ECC à partir de la courbe 'secp128r1' en utilisant openssl Étapes que j'ai suivies: j'ai d'abord généré une clé privée en utilisant la commande openssl ecparam -genkey -name secp128r1 -noout -out private.pem puis j'ai vu la clé publique correspondante en utilisant la...
Lors de la création d'un CSR avec openSSL, il me demande: Enter PEM pass phrase: Après cela, il demande: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: J'ai lu que la phrase de passe pem sert à crypter le fichier clé. Et tout service...
Je vois dans les nouvelles sur le bogue de sécurité "Heartbleed". En tant qu'utilisateur final, dois-je faire quelque
Je configure ma première CA. Son objectif sera d'émettre des certificats pour nos clients, qui les utiliseront pour accéder à notre service EDI via https. J'ai donc besoin de générer des certificats clients SSL. L'ensemble du processus de signature des certificats fonctionne maintenant, et les...
Le bogue Heartbleed récemment annoncé dans OpenSSL affecte de nombreux sites (70% d'Internet). Il y a un site Web: http://www.heartbleed.com Il existe un test basé sur le Web: http://filippo.io/Heartbleed/ Que dois-je faire pour protéger les sites que
J'ai un serveur Web Apache 2.4.7 exécutant plusieurs noms de domaine en utilisant une seule adresse IP. En raison de la vulnérabilité de Poodle, j'ai ajouté la SSLCipherSuiteligne suivante . Cela a bien fonctionné pendant un certain temps, mais les utilisateurs signalent des problèmes d'accès à la...
J'ai un tas d'utilisateurs, qui avec des clés SSH ont accès à des comptes sur d'autres serveurs. Actuellement, j'ai un script qui recueille les clés publiques ssh et les distribue au bon compte sur les bons serveurs. Ce que je veux faire, c'est obtenir ce script pour vérifier que la clé ssh d'un...
Quelle fonction de hachage OpenSSL utilise-t-il pour générer une clé pour AES-256? Je ne le trouve nulle part dans leur documentation. $ touch file $ openssl aes-256-cbc -nosalt -P -in file enter aes-256-cbc encryption password: (I type "a" and hit enter) Verifying - enter aes-256-cbc encryption...
J'ai un service REST-API local basé sur node / express et MongoDB. Je prévois de passer de http à https. Les clients s'exécutent sur Windows Server 2012 R2 (Terminal-Server). L'API REST est hébergée via Docker sur le serveur Ubuntu 16.04 LTS. Je connais: Je dois créer un certificat auto-signé en...
J'ai un fichier crypté et pour le décrypter j'utilise la commande: openssl aes-256-cbc -d -in encrypted_file -out unencrypted_file Mais lorsque je fais cela, un fichier non crypté est créé et je dois le supprimer lorsque j'ai terminé. Cela signifie que si quelqu'un récupère mon ordinateur et...
J'ai essayé de suivre la commande openssl s_client -connect google.com:443et je pouvais me connecter avec google.com via SSL. Mais quand j'ai essayé d'obtenir des ressources en utilisant, GET /?q=cats HTTP/1.1 <enter> Host google.com <enter><enter>j'ai reçu le message ci-dessous:...
Je voudrais faire fonctionner OpenSSH avec OpenSSL plus openCryptoki (pkcs11) plus un logiciel TPM. Pour autant que je sache, openCryptoki est capable de jeton logiciel (à des fins de test). Je voudrais utiliser le logiciel TPM openCryptoki dont j'ai lu l'existence (les alternatives se présentent...
J'essaie de comprendre la notation OpenSSL - quelle est la différence entre, par exemple: AES-256-CFB et AES-256-CFB1 AES-256-CFB8 Je comprends la différence CFB1et CFB8, mais je ne trouve vraiment pas à quelle catégorie attribuer
Je veux importle secret keyd'un x509 OpenSSL (client) Certificat en GnuPG(PAS GPGSM S / MIME!) J'ai vu qu'il existe des utilitaires pour convertir les clés GPG au format SSH [1] et même créer des certificats x509 [2] à partir de votre clé GPG. Mais aucun outil pour convertir au format GnuPG....
Après une réinstallation propre de mon MacBook Pro avec Yosemite actuel, la connexion SSH à tous mes serveurs à l'aide de l'authentification par clé publique a cessé de fonctionner. Générer une nouvelle clé publique à partir de ma clé privée et l'ajouter à allowed_keys sur les serveurs mentionnés...
Résumé Je dois télécharger un certificat auto-signé depuis un serveur pour créer un fichier .JKS à utiliser comme fichier de clés certifiées dans une application. Comment puis-je faire cela à partir d'un serveur Red Hat? Ce que j'ai essayé J'ai essayé d'utiliser openssl pour obtenir le certificat:...
OpenSSL 1.0.2k a supprimé les chiffrements 3DES par défaut, ce qui signifie que certains navigateurs existants (par exemple, IE8 sur Windows XP) ne peuvent plus être pris en charge. Selon OpenSSL blog officiel , pour réactiver les chiffrements 3DES, nous devrions ajouter enable-weak-ssl-ciphers...
Résultat souhaitable: compilez un fichier binaire avec openssl 1.0.1e lié de manière statique mais lié dynamiquement glibc, stdc ++, etc. Le fichier binaire doit s'exécuter sur la plupart des serveurs, par exemple Ubuntu 11.04 ou RHEL 6, CentOS 6.4. Problème: Le code que je veux compiler dépend de...
En développant pour IMAP, je tape très souvent des commandes brutes dans une connexion IMAP openssl, et j'essaie de trouver un moyen de rendre cet outil plus utilisable. Je me connecte via openssl s_client -connect imap.gmail.com:993 -crlf (par exemple) Mais les touches fléchées plutôt que de...