Pertanyaan yang diberi tag openssl

Ini adalah Pertanyaan Canonical tentang memahami dan memulihkan masalah keamanan Heartbleed. Apa sebenarnya CVE-2014-0160 AKA "Heartbleed"? Apa penyebabnya, OS dan versi apa dari OpenSSL yang rentan, apa gejalanya, adakah metode untuk mendeteksi eksploitasi yang berhasil? Bagaimana saya dapat...

Saya ingin mengunduh sertifikat ssl dari, katakan https://www.google.com , menggunakan wget atau perintah lain. Adakah baris perintah unix? wget atau

Saya menggunakan Windows dan telah diberi file .cer. Bagaimana saya bisa melihat

Saya menggunakan CentOS 5.9. Saya ingin menentukan dari shell linux apakah server web jarak jauh secara khusus mendukung TLS 1.2 (berbeda dengan TLS 1.0). Apakah ada cara mudah untuk memeriksanya? Saya tidak melihat opsi terkait openssltetapi mungkin saya mengabaikan

Saya memiliki file .crt bundel sertifikat. melakukan openssl x509 -in bundle.crt -text -noouthanya menunjukkan sertifikat root. bagaimana saya melihat semua sertifikat

Pada tahun 2004, saya membuat otoritas sertifikasi kecil menggunakan OpenSSL di Linux dan skrip manajemen sederhana yang disediakan dengan OpenVPN. Sesuai dengan panduan yang saya temukan pada saat itu, saya menetapkan periode validitas untuk sertifikat CA root menjadi 10 tahun. Sejak itu, saya...

Saya mencari cara yang andal dan portabel untuk memeriksa versi OpenSSL di GNU / Linux dan sistem lainnya, sehingga pengguna dapat dengan mudah menemukan apakah mereka harus memutakhirkan SSL mereka karena bug Heartbleed. Saya pikir itu akan mudah, tetapi saya dengan cepat menemukan masalah di...

Saya bekerja dengan Apache2 dan Penumpang untuk proyek Rails. Saya ingin membuat Sertifikat SSL yang ditandatangani sendiri untuk tujuan pengujian. sudo openssl rsa -des3 -in server.key -out server.key.new Ketika saya memasukkan perintah di atas, katanya writing RSA key Enter PEM pass...

Menggunakan OpenSSL dari baris perintah di Linux, apakah ada cara untuk memeriksa kunci (baik publik atau pribadi) untuk menentukan ukuran

Saya mencoba membuat kunci pribadi dan mengalami masalah. Ketika saya menggunakan ssh-keygen -t rsa -b 4096 -C "[email protected]", saya mendapatkan kunci pribadi dalam format berikut. -----BEGIN OPENSSH PRIVATE

Kerentanan OpenSSL 'heartbleed' ( CVE-2014-0160 ) memengaruhi webserver yang melayani HTTPS. Layanan lain juga menggunakan OpenSSL. Apakah layanan ini juga rentan terhadap kebocoran data seperti jantung? Saya sedang memikirkan khususnya sshd mengamankan SMTP, IMAP dll - dovecot, exim &...

Di Ubuntu, sepertinya tempat terbaik untuk kunci pribadi yang digunakan untuk menandatangani sertifikat (untuk digunakan oleh nginx) ada di /etc/ssl/private/ Jawaban ini menambahkan bahwa sertifikat harus masuk /etc/ssl/certs/tetapi sepertinya tempat yang tidak aman. Apakah .crtfile perlu dijaga...

Pada Chrome 58, ia tidak lagi menerima sertifikat yang ditandatangani sendiri yang bergantung pada Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3Atas% 7Csort: relevansi% 7Cspell: false Sebaliknya itu membutuhkan...

Untuk mengkompilasi NGinx yang perlu diinstal openssldan openssl-dev(saya mengikuti panduan buku ). Jadi saya melakukan ini: sudo apt-get install openssl openssl-dev Tetapi saya mendapatkan kesalahan mengatakan kepada saya bahwa itu tidak mungkin ditemukan openssl-dev. Juga setelah beberapa...

Saya sedang mengerjakan tugas pekerjaan rumah untuk kuliah saya. Tugas adalah untuk mengambil halaman web di HTTPS menggunakan nc (netcat). Untuk mengambil halaman melalui HTTP, saya melakukan ini: cat request.txt | nc -w 5 <someserver> 80 Di request.txt saya punya permintaan HTTP...

Saya mengekstraksi sertifikat menggunakan perintah SSL / ekspor Chrome. Kemudian berikan itu sebagai input ke openvpn - dalam konfigurasi untuk openvpn: pkcs12 "path/to/pkcs12_container" Saat memanggilnya openvpn ~/openvp_configmeminta kata sandi untuk kunci pribadi (yang saya masukkan saat...

Di Ubuntu, saya tidak berhasil mengkonversi sertifikat menggunakan openssl. vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer unable to load PKCS7 object <blah blah>:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7 Pernahkah Anda melihat...

Catatan: Ini sebenarnya bukan pertanyaan karena saya sudah menemukan jawabannya tetapi karena saya tidak menemukannya dengan mudah di sini saya akan mempostingnya sehingga dapat bermanfaat bagi orang lain. Pertanyaan: Bagaimana cara membaca file PEM gabungan sebagai yang digunakan oleh apache /...

Saya ingin memiliki koneksi yang aman, ketika saya masuk ke webmail saya, phpMyAdmin , dll. Karena itu saya menandatangani sertifikat SSL saya sendiri dengan OpenSSL dan menyuruh Apache untuk mendengarkan pada port 443. Apakah ini sebenarnya aman? Apakah semua kata sandi saya benar-benar dikirim...

Saya punya masalah dengan konfigurasi Nginx saya. Saya memutakhirkan ke nginx 1.9.6 untuk menguji http / 2 tetapi tidak bekerja di server saya. Saya menggunakan ubuntu 14.04.2 LTS Ini adalah output nginx -V: nginx version: nginx/1.9.6 built with OpenSSL 1.0.2d 9 Jul 2015 TLS SNI support...