Saya saat ini menjalankan server Ubuntu 16.04.1 LTS menggunakan NGINX 1.11.9 dan openssl 1.0.2g. Menurut semua yang saya baca, versi ini harus mendukung ALPN, namun ketika saya menjalankan tes pada alat HTTP / 2 Test KeyCDN, saya mendapatkan "ALPN tidak didukung" Dan ketika saya mengeksekusi echo...
Saya sudah mencoba untuk mendapatkan koneksi SSL ke server LDAPS (Active Directory) agar berfungsi, tetapi tetap mengalami masalah. Saya mencoba menggunakan ini: openssl s_client -connect the.server.edu:3269 Dengan hasil sebagai berikut: verify error:num=20:unable to get local issuer...
Saya ingin mengonfigurasi OpenSSL sehingga ketika menjalankan openssl req -newuntuk menghasilkan permintaan penandatanganan sertifikat baru, saya diminta untuk memasukkan nama subjek alternatif pada CSR. Saya telah menambahkan baris ini ke [req_attributes]bagian saya openssl.cnf: subjectAltName =...
Salah satu mitra bisnis kami meminta kami untuk menggunakan sertifikat TLS SHA256 untuk terhubung ke API mereka. Saya tidak yakin bagaimana cara menghasilkan permintaan ini. Saya telah menggunakan openssl di masa lalu untuk membuat permintaan ini tetapi itu menghasilkan sertifikat SSL menggunakan...
Saya memiliki hak istimewa untuk menangani ~ 5 CSR SSL per minggu, memeriksa validitasnya sebelum meneruskannya ke CA kami untuk ditindaklanjuti. Saya menggunakan OpenSSL pada mesin Ubuntu untuk memeriksa apakah mereka valid, menguji hal-hal seperti nama OU yang benar, CN yang masuk akal, ukuran...
Saya tidak mengerti keluaran openssl. Menjalankan openssl sebagai berikut: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Pada akhirnya semua baik-baik saja bahwa sertifikat entitas akhir telah diverifikasi OK: Verify return code: 0 (ok) tapi bagaimana dengan...
Saya memiliki sertifikat SSL dalam format .p7b yang perlu saya konversi menjadi .pfx. Jika saya mencoba ini melalui manajemen sertifikat windows opsi untuk ahli sebagai .pfx dinonaktifkan. Mencoba dengan openssl Saya telah menemukan dua perintah berikut untuk melakukan konversi: openssl pkcs7...
Seperti setiap admin lainnya, saya sedang mengerjakan perbaikan Logjam . Saya telah meningkatkan ke Apache 2.4.12 dan openssl 1.0.2a pada kotak centos 6.6 saya. Ketika saya memulai apache, saya melihat pesan kesalahan ini dikembalikan: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or...
Entah bagaimana hari ini tiba-tiba klien seafile saya melempar kesalahan ini. Saya tidak percaya ini masalah dasar lautan, karena openssl saya melempar kesalahan yang sama persis: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O =...
Saya memiliki pengaturan Postfix / Dovecot / Roundcube yang saya gunakan secara pribadi, serta memberikan kepada pengguna lain. Saya mencoba mentransfer seluruh pengaturan ini ke kotak baru, tetapi mengalami beberapa masalah. Penerimaan surat berfungsi dengan baik, (hanya diuji secara internal,...
Saya ingin membuat sertifikat yang ditandatangani sendiri untuk situs web. Sertifikat lama berakhir beberapa hari yang lalu. Ada lebih dari satu NameVirtualHosts yang dihosting di sistem. Perintah yang saya gunakan untuk membuat sertifikat diambil dari satu situs web tutorial dan adalah: openssl...
Saya menggunakan openssl pada Mac OS X 10.9 untuk menghasilkan sertifikat yang ditandatangani sendiri untuk Windows Server Remote Desktop Services. Dengan menggunakan perintah di bawah ini saya dapat menghasilkan sertifikat, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout...
Baru-baru ini saya memutakhirkan sistem CentOS saya melalui desktop. Kesalahan! Saya punya MariaDB, phpMyAdmin bekerja dengan baik sebelumnya - tetapi setelah upgrade mereka berhenti. Dengan panik saya googled dan mencoba mengikuti beberapa tutorial tentang MariaDB * MySQL instal ulang sampai...
Saya pikir masalah saya datang ke fakta ada yang salah dengan kunci tetapi saya tidak bisa hanya mendekripsi, untuk penyelidikan lebih lanjut, tanpa menguraikannya. Tapi saya tidak yakin. Saya mencoba menggunakan metode standar: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Saya rasa saya...
Saya ingin mengkompilasi dan menginstal versi OpenSSL yang rentan Heartbleed di server yang saya siapkan untuk tantangan keamanan web tim (karena ini tidak tersedia untuk dipasang dari repositori Ubuntu karena alasan yang jelas). Saya mengunduh dan mengkompilasi dari sumber OpenSSL 1.0.1f...
PERINGATAN: SSLv3 sudah usang . Pertimbangkan untuk menonaktifkannya sama sekali . Saya mencoba mengatur Stunnel ke server sebagai cache SSL. Semuanya mulus, dan sebagian besar berfungsi seperti yang dirancang. Kemudian saya menemukan kesalahan dalam file log: SSL_accept: 1408F10B:...
Saya membuat sertifikat SSL yang ditandatangani sendiri: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Saya ingin menentukan subjectAltName juga pada waktu pembuatan, tetapi saya tidak dapat menemukan info di halaman openssl tentang cara melakukan
Saya mengelola kantor virtual dan staf kami menggunakan kunci SSH dan kata sandi untuk otentikasi. Jika salah satu staf kami lupa kata sandi, apakah ada cara untuk mengenkripsi kata sandi sementara menggunakan kunci ssh RSA publiknya sehingga saya dapat mengirimkannya kepadanya melalui email? Saya...
Saya berusaha sangat gagal menggunakan TunnelBlick(klien OS / X OpenVPN 2.2.1 yang dikenal baik) untuk terhubung menggunakan sertifikat. Berikut adalah pesan kesalahan (dibersihkan) yang saya terima: 2012-01-11 11:18:26 TLS: Paket awal dari **. **. **. **: 1194, sid = 17a4a801 5012e004 2012-01-11...
Saya sedang menyiapkan server-ke-server OpenVPN dengan infrastruktur PKI, dan tidak dapat membuatnya berfungsi. Saya curiga ada sesuatu dalam rantai sertifikat, tetapi saya bingung menjelaskan caranya. Saya memiliki Root CA offline, dan hierarki sertifikat. CA dikelola secara eksternal oleh produk...