Saat ini saya memiliki kunci SSH yang telah saya gunakan untuk sementara waktu dan saya ingin mulai menggunakan GnuPG dengan keyring baru. Namun, mengingat bahwa saya telah menggunakan kunci saya selama berabad-abad, saya ingin tetap menggunakan kunci itu di GPG sebagai kunci utama / utama. Saya...
Apakah ada cara untuk membuat permintaan sertifikat SSL dengan menetapkan semua parameter yang diperlukan pada perintah awal? Saya menulis panel kontrol server web berbasis CLI dan saya ingin menghindari penggunaan harapan ketika mengeksekusi openssljika memungkinkan. Ini adalah cara khas untuk...
Biasanya saya tidak menggunakan Internet Explorer sama sekali. Saya menggunakannya hanya dalam waktu desain untuk pengujian antarmuka (mesin pengembangan dan dengan http tidak terenkripsi). Setiap minggu saya menjalankan uji server SSL Labs yang mengatakan bahwa IE11 dapat mengakses situs...
Bagaimana saya bisa mengurangi kerentanan POODLE SSL saat menggunakan stunnel sebagai HTTPS reverse
Sejak penyedia email kami mengubah sertifikat SSL mereka, klien POP3 berdasarkan mono menolak untuk terhubung ke server POP aman mereka untuk mengunduh email. Klien lain tidak memiliki masalah; misalnya Thunderbird dan Outlook; tidak juga sebagian besar situs pemeriksa SSL yang mampu memeriksa port...
Saya ingin mengatur otoritas sertifikat, yang kemudian dapat saya impor ke semua browser dan sistem perusahaan untuk menghilangkan semua peringatan klien yang tidak menyenangkan saat menggunakan HTTPS atau
Saya menjalankan debian jessie di server saya dan baru-baru ini ditingkatkan ke server web nginx baru dengan dukungan http / 2 (nginx 1.10). Seperti hari ini, ini berfungsi dengan baik dan server web mengirimkan konten dengan protokol http2. Saya telah membaca, bahwa chrome menjatuhkan dukungan...
Saya punya masalah aneh. Diperbarui mesin dev LAMP saya (Debian) ke PHP 7. Setelah itu saya tidak dapat terhubung ke API terenkripsi TLS tertentu melalui Curl lagi. Sertifikat SSL yang dimaksud ditandatangani oleh thawte. curl https://example.com memberi saya curl: (60) SSL certificate...
Saya punya skrip yang menggunakan perintah openssl s_client untuk menarik sertifikat untuk sejumlah besar host. Beberapa host ini pasti akan terjangkau karena firewall. Apakah mungkin untuk mengatur batas waktu s_client ke sesuatu yang jauh lebih pendek dari standar? Saya tidak melihat satu di...
Saat menanyakan URL CDN Sparkfun menggunakan OpenSSL dengan perintah berikut: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Nama umum yang dikembalikan dalam sertifikat adalah *.sparkfun.com, yang gagal diverifikasi, tetapi jika Anda memuat host di Chrome, nama umum yang...
Anda dapat membuat sertifikat SSL dengan menggunakan * .domain.com sebagai namanya. Namun sayangnya, ini tidak mencakup https://domain.com Apakah ada perbaikan untuk
Saya memiliki server Ubuntu 12.04.2 LTS yang menjalankan Apache 2.2.22 dengan mod_ssl dan OpenSSL v1.0.1. Dalam konfigurasi vhosts saya (semua hal lain yang berperilaku seperti yang saya harapkan), saya memiliki SSLProtocolgaris dengannya -all +SSLv3. Dengan konfigurasi itu, TLS 1.1 & 1.2...
Saya bertanya-tanya bagaimana cara manual (menggunakan openssl bukan perintah ca boneka) membuat CA yang dapat digunakan oleh Puppet? Tujuannya adalah untuk pembuatan skrip CA seperti itu untuk menyebarkan mereka pada beberapa puppetmasters, daripada membuat sertifikat melalui mereka melalui...
Saya mencoba mengatur rutinitas validasi OCSP, dan ingin nyaman dengan lingkungan terlebih dahulu. Menemukan tutorial yang sangat baik di contohnya OpenSSL: Secara manual memverifikasi sertifikat terhadap OCSP . Beberapa pertanyaan muncul, jadi tolong sampaikan kepada saya. Ada beberapa perubahan...
Ketika saya menjalankan "openssl", saya mendapatkan pesan kesalahan seperti di bawah ini: openssl: kesalahan saat memuat pustaka bersama: libcrypto.so.1.1: tidak dapat membuka file objek bersama: Tidak ada file atau direktori " Ini terjadi setelah saya mencoba memperbarui OpenSSL sesuai dengan...
Mengapa OpenSSL menyediakan dua utilitas dengan banyak tumpang tindih genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to...
Saya mencari daftar master CRL. Hal terdekat yang saya temukan adalah CRLSets proyek Chromium . Saya menggunakan crlset-tools untuk mendapatkan crlset ( crlset fetch > crl-set) dan kemudian membuang nomor seri ( crlset dump crl-set) jadi saya melihat sesuatu seperti
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Saya mencoba melakukan permintaan ikal menggunakan sertifikat klien seperti: curl -E my.pem https://some.site Dan saya mendapatkan pesan kesalahan berikut: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Apa artinya ini? Apakah keluhan ini berasal dari server...
Saya membuat Otoritas Sertifikat root yang ditandatangani sendiri untuk beberapa layanan internal di perusahaan kami, yang saya konfigurasikan sendiri (kebanyakan dilayani melalui HTTPS). Kemudian saya membuat sertifikat untuk layanan tersebut, ditandatangani dengan CA. Sekarang saya ingin...