SSL fait référence à Secure Sockets Layer, un protocole de sécurité qui a été remplacé par Transport Layer Security (TLS). TLS est toujours communément appelé SSL.
J'ai besoin de télécharger un certificat SSL d'un serveur distant (pas HTTPS, mais la négociation SSL doit être identique à Google Chrome / IE / wget et empêcher toutes les erreurs d'échec de la vérification du certificat) et ajouter le certificat de confiance dans mes ordinateurs portables....
Comment puis-je récupérer une liste des suites de chiffrement SSL / TLS offertes par un site Web particulier? J'ai essayé openssl, mais si vous examinez le résultat: $ echo -n | openssl s_client -connect www.google.com:443 CONNECTED(00000003) depth=1 /C=ZA/O=Thawte Consulting (Pty) Ltd./CN=Thawte...
Chaque fois que j'essaie de comprendre quoi que ce soit à propos de SSL, j'ai toujours du mal à garder une trace de ce à quoi "clé" et "certificat" font référence. Je crains que beaucoup de gens ne les utilisent pas correctement ou de manière interchangeable. Existe-t-il une différence standard...
J'utilise le code suivant pour générer des clés: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Mon lieu de travail intercepte les connexions SSL, examine leur contenu, puis transfère les données vers et depuis ma machine et mes hôtes distants - une sorte d’attaque par interception. Ce n'est pas rare dans les entreprises ou les environnements d'entreprise. Maintenant, j'ai une machine...
Certains sites Web affichent le nom de la société à côté de l'URL (dans Chrome) et d'autres non. Comment puis-je configurer cela pour mon site web? Y a-t-il une raison pour laquelle ou pourquoi je ne voudrais pas faire cela?
J'essayais d'installer node.js et j'ai trouvé le support OpenSSL manquant pendant ./configure. Comment puis-je le réparer? Est-ce une étape obligatoire? L' --without-ssloption résoudrait-elle le problème? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl :...
Lorsque je vais sur une page de github.com dans Chrome, je reçois une grosse erreur laide: Vous avez tenté d’atteindre github.com, mais le serveur a présenté un certificat émis par une entité qui n’est pas approuvée par le système d’exploitation de votre ordinateur. Cela peut signifier que le...
J'ai un problème avec un site Web qui possède un certificat SSL qui ne correspond pas au domaine du site Web. Chrome me donne un avertissement (et à juste titre) sur ce site Web, que je dois ignorer manuellement. Chaque fois que je redémarre Chrome, je dois à nouveau ignorer le problème du...
Je souhaite configurer mon propre répondeur OCSP (uniquement à des fins de test). Cela nécessite que je possède un certificat racine et quelques certificats générés à partir de celui-ci. J'ai réussi à créer un certificat auto-signé en utilisant openssl. Je veux l'utiliser comme certificat racine....
Je souhaite tester les connexions client avec IMAP sur SSL, HTTPS et d'autres protocoles Internet sécurisés basés sur du texte sur SSL / TLS, de la même manière que j'utiliserais telnet ou netcat si elles n'étaient pas transmises via un protocole sécurisé. Existe-t-il un moyen de forcer telnet ou...
J'ai une application qui communique via SSL, cependant, le port 443 est déjà utilisé par une instance IIS sur ce même serveur. Puis-je utiliser un autre port que 443 pour la communication
Le scénario est donc le suivant: étant donné que je suis Bob, je veux chiffrer un message pour Alice. La seule clé publique que j'ai est son ssh-rsaid_rsa.pub comme ceci: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +
Donc, ce n’est pas la pratique la plus sécurisée de passer un mot de passe via un argument en ligne de commande. Cela dit, la documentation pour openssl m'a confondu sur la façon de passer un argument de mot de passe à la commande openssl. Voici ce que j'essaie de faire openssl aes-256-cbc -in...
Java 7 désactive TLS 1.1 et 1.2 pour les clients. De la Java Cryptography Architecture Oracle Providers Documentation : Bien que SunJSSE dans la version Java SE 7 prenne en charge TLS 1.1 et TLS 1.2, aucune version n'est activée par défaut pour les connexions client. Certains serveurs...
Lors de l'utilisation de Firefox sous Windows, un avertissement "Connexion non sécurisée" s'affiche lorsque je visite un site HTTPS, y compris des sites très réputés tels que https://www.google.com et https://search.yahoo.com . Le message d'avertissement dit: Détails techniques search.yahoo.com...
J'obtiens l'erreur suivante de openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...
Le récent bogue Heartbleed affecte-t-il les clés ssh que j'ai générées et utilisées pour pousser / extraire du code avec Github, Heroku et d'autres sites similaires? Dois-je remplacer les clés que j'ai
Pourquoi les autorités de certification intermédiaires sont-elles nécessaires? Quand utiliser un certificat intermédiaire? Comment vérifier la chaîne du certificat intermédiaire au certificat racine? Quels sont les exemples de certificats intermédiaires liés aux certificats...
J'aimerais utiliser mon Mac OS X avec https pour les tests de développement local. Comment faire en sorte que Apache2 réponde facilement à ssl, comme le propose le test - je ne veux pas de vrai certificat, mais un faux pour que le travail local https