J'ai plusieurs certificats SSL et je voudrais être averti lorsqu'un certificat a expiré. Mon idée est de créer un cronjob, qui exécute une commande simple tous les jours. Je sais que la opensslcommande sous Linux peut être utilisée pour afficher les informations de certificat du serveur distant,...
J'ai généré une clé privée RSA à l'aide de la commande ci-dessous: openssl genrsa -out privkey.pem 2048 Et créé un certificat auto-signé en utilisant la commande ci-dessous: openssl req -new -x509 -key privkey.pem -out cacert.pem -days 3650 Maintenant, j'essaie de convertir le fichier cacert .pem...
En avril, j'ai crypté un fichier à l'aide de la commande openssl enc -aes-256-cbc -salt -pass file:<passwordfile> < infile > outfil Maintenant, je veux le décrypter avec openssl enc -d -aes-256-cbc -salt -pass file:<passwordfile> -in outfil -out infile2 mais j'ai un mauvais numéro...
Les documents officiels de SSL répertorient les chiffres dans un format différent de celui de curl. Par exemple, si je veux que curl utilise le chiffre TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, je dois le passer curl --ciphers ecdhe_rsa_3des_sha. Je sais ce que sont certains mappages, mais pas tous -...
Il y a un serveur avec une chaîne SSL cassée, comme indiqué par cette vérification SSL : Je sais que c'est un problème qui devrait être résolu sur le serveur lui-même, mais parfois c'est difficile à résoudre (je ne suis pas l'administrateur du serveur). Le fait est que Chrome / Mozilla / Edge sous...
J'essaie de vérifier la signature d'un paquet sur le site Web du paquet FreeBSD wget http://pkg.freebsd.org/FreeBSD:11:amd64/latest/digests.txz tar xf digests.txz Cela donne trois fichiers: digests, digests.pub digests.sig je suppose que digests.sigest une signature pour le fichier digestsavec...
OS: CentOS-6.5-x86_64-minimal J'ai téléchargé la dernière version d' OpenSSL Extrait avec tar -xvzf openssl-1.0.1e.tar.gz cd openssl-1.0.1e ./config --prefix=/usr/local make cela me donne l'erreur suivante: making all in crypto... make[1]: Entering directory `/usr/local/src/openssl-1.0.1e/crypto'...
J'essaye de produire une erreur de vérification de certificat avec openssl s_clientcomme ceci: $ openssl s_client -crlf -verify 9 \ -CAfile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ -starttls smtp -host mx-ha03.web.de -port 25 Le certificat du serveur web.de est certifié...
J'essaie de tester un serveur qui fonctionne normalement dans le navigateur Web, avec l'option openssl s_client, le connecter directement en utilisant openssl renvoie la 400 Bad Request: openssl s_client -servername example.com -connect example.com:443 -tls1 (some information about the certificate)...
Quelqu'un pourrait-il suggérer une manière moderne de générer des certificats auto-signés à implémenter sur localhost, qui seraient acceptés par Chrome et Mozilla? J'ai essayé la génération openssl, mais Mozilla se plaint que l'émetteur n'est pas fiable. Centos 7,
if grep -q "�" out.txt then echo "working" else cat out.txt fi Fondamentalement, si le fichier "out.txt" contient " " n'importe où dans le fichier, je voudrais qu'il fasse écho à "working" ET si le fichier "out.txt" ne contient PAS " " n'importe où dans le fichier, alors je voudrais à cat out.txt...
Je m'appelle Alice et j'ai reçu un courriel signé de Bob. J'utilise le client de messagerie Web (par exemple GMail) et je vois que l'une des pièces jointes est smime.p7s. J'ai trouvé l'option "afficher le message d'origine" et enregistré le contenu dans message.orig. En supposant que Bob a signé un...
J'ai deux morceaux de données base64 dans une variable bash. Les sauts de ligne habituels dans les données base64 ont été remplacés par des espaces et la variable est fondamentalement une très longue chaîne d'une ligne. Je peux décoder les deux morceaux de données base64 contenus dans la variable...
Fermé . Cette question doit être plus ciblée . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle se concentre sur un problème uniquement en modifiant ce message . Fermé il y a 5 ans . J'ai suivi un peu le développement et la...
Génération de paires de clés RSA 2048: via openssl 0.5s via gpg 30s, pourquoi la différence Il existe plusieurs programmes qui peuvent calculer les paires de clés publiques / privées RSA GnuPG / OpenPGP, par exemple, a un sorcier envié via gpg --gen-key OpenSSL peut générer une paire de clés à...
Lors de la création d'un fichier chiffré sous AIX, j'ai reçu cette erreur: $ openssl enc -aes-256-cbc -salt -in test.img -out test.img.enc test.img: Value too large to be stored in data type 14221428:error:0200107F:system library:fopen:Value too large to be stored
J'ai défini une petite CA auto-signée pour mon environnement de développement. Je voudrais créer de nombreux certificats de serveur différents avec des propriétés différentes. Mon approche est de créer une section d'extensions spécifique pour chaque serveur. J'ai un grand openssl.cnf qui contient...
Ayant un certificat TLS dans un fichier local, je peux afficher ses détails en utilisant une syntaxe comme: openssl x509 -text -noout -in cert_filename Existe-t-il un moyen d'afficher le certificat TLS du serveur SMTP / POP3 / HTTP distant dans ce même format dans le terminal bash?...
J'essaie d'installer phpMyAdmin, mais je reçois une erreur sur les bibliothèques openssl manquantes. Cependant, je les ai installés en utilisant le repo ius; Error: Package: php-cli-5.4.26-1.el6.remi.x86_64 (remi) Requires: libcrypto.so.10(OPENSSL_1.0.1_EC)(64bit) Error: Package:...
Existe-t-il une commande openssl pour extraire tous les sujets certifacte d'un fichier cacertfile (un fichier contenant plusieurs certificats comme /etc/ssl/certs/ca-certificates.crt)? J'ai essayé openssl x509 -in /etc/ssl/certs/ca-certificates.crt -noout -subjectmais ça ne me donne que le sujet du...