«openssl» etiketlenmiş sorular

Ben nginx güvenli bir bağlantı (https) kurmaya çalışıyorum. Ancak, özel anahtarın herhangi bir öğreticide belirtilmeyen izinleri hakkında biraz endişeliyim. Onları değiştirmeli miyim? Neye?

15 linux  ssl  ssl-certificate  nginx  openssl 

Bu sorunun cevabı burada zaten var : Anahtarlar için şifre isteminden ve DN bilgisi istemlerinden kaçının (5 cevap) 6 yıl önce kapalı . OpenSSL kullanarak kendinden imzalı bir sertifika yapıyorum. Bir anahtar ör gibi bunu yapmak için yine de var mı onu Firma Adı için giriş, ortak ad vs vs …

14 openssl  ssl-certificate 

Yalnızca konu alternatif adı özniteliğinde / uzantısında tanımlayıcı bilgileri içeren bir PKCS # 10 sertifika isteği / X.509 sertifikası oluşturmak mümkün müdür? X.509 4.1.2.6 Konuya göre , topicAltName kritik olduğu sürece, konusu CA olmayan bir sertifika için konu boş olabilir. Ancak bu config dosyasını boş bir ayırt edici_adı bölümü ile …

14 openssl  x509 

ECC için 'secp128r1' eğrisi üzerinden openssl kullanarak bir KeyPair üretiyorum İzlediğim adımlar: önce komutu kullanarak özel bir anahtar oluşturdum openssl ecparam -genkey -adı secp128r1 -noout -out private.pem sonra komutunu kullanarak ilgili ortak anahtarı görüntüledim openssl ec -in private.pem -text -noout çıktı: EC anahtarını oku Özel Anahtar: (128 bit) priv: 00: …

12 cryptography  openssl  ecc 

Sunucumda SSLv2'nin devre dışı bırakılıp bırakılmadığını kontrol etmek istiyorum. Bunu, shells ile uzaktan openssl ile bağlanmaya çalışarak yapıyorum. openssl s_client -connect HOSTNAME:443 -ssl2 İnternette bulabildiğim çoğu literatür, aşağıdaki hataya benzer bir şey görürsem SSLv2'nin uygun şekilde devre dışı bırakıldığını söylüyor. 29638:error:1407F0E5:SSL routines:SSL2_WRITE:ssl handshake failure:s2_pkt.c:428: Apache Apache'de SSLv2 devre dışı bırakılmış …

10 ssl  openssl 

“Heartbleed” güvenlik hatası hakkındaki haberlerde görüyorum. Son kullanıcı olarak bununla ilgili bir şey yapmam gerekir mi?

10 security  passwords  openssl  heartbleed 

OpenSSL ile bir CSR oluştururken bana soruyor: Enter PEM pass phrase: Bundan sonra soruyor: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Pem pass deyiminin anahtar dosyasını şifrelemek olduğunu okudum. Ve anahtar dosyasını kullanan herhangi bir hizmet (apache gibi), hizmeti yeniden …

10 openssl 

Yakın zamanda açıklanan OpenSSL'deki Heartbleed hatası birçok siteyi (internetin% 70'i) etkiler. Bir web sitesi var: http://www.heartbleed.com Web tabanlı bir test var: http://filippo.io/Heartbleed/ Çalıştırdığım siteleri korumak için ne yapmalıyım?

9 openssl  heartbleed 

OpenSSL'yi kaynaktan derlemeliyim. Ubuntu 18 kullanıyorum. Ubuntu 18 ile birlikte verilen OpenSSL, ihtiyacım olan belirli şifreleri desteklemiyor. Ancak OpenSSL'yi manuel olarak derlersem etkinleştirilebilir. Bu kılavuzu buldum . Ancak, işletim sistemini değil elle yüklenen OpenSSL'yi almak için python ssl'yi nasıl bağlayabilirim?

7 linux  ubuntu  python  ssl  openssl 

Ülke Adı, Eyalet veya İl Adı, vb. fakat Yine de Ortak Ad'ı (FQDN) istemesini istiyorum. Şimdiye kadar şöyle bir şey var: openssl req -new -sha256 -key example.com.key -out example.com.csr -subj "/ C = ABD / ST = Ohio / L = Columbus / O = Widget Inc / OU = …

4 openssl 

Apple'ın APNS istekleri, bir p-256 eğrisi ve bir SHA256 karma kullanarak bir Eliptik Eğri Dijital İmza Algoritması aka ECSDA kullanılarak imzalanmış JWT (JSON Web Token) kullanmalıdır. Openssl'da böyle params ile nasıl imzalayabilirsiniz? openssl ecparam -list_curves gösterir: secp256k1 : SECG curve over a 256 bit prime field prime256v1: X9.62/SECG curve over …

4 openssl  ecc 

Openssl kütüphaneleri yerine kaynağından cryptsetup 1.6.8 (veya 1.7.0) oluşturmaya çalışıyorum libgcrypt. ./configure --with-crypto_backend=openssl Libssl-dev'i yükledim ama hala bu hatayı veriyor: configure: error: You need openssl library. Başka kütüphaneleri de kurmalı mıyım? İnternette ve her yerde ubuntu, debian reklamları için openssl kütüphanesine başvurdular. libssl-dev

3 ubuntu  openssl  apt-get  luks  cryptography 

Ben bir ctf oyun üzerinde çalışıyorum: ECB modunda AES ile şifrelenmiş. Tüm değerler base64 kodlanmış ciphertext = 8LBUVZfDfI6wnggG1uUYuQsRoGd08pGwHCN++R5rabMW9PJmWHWcSrjy5Tfffj6L key = 3q1FxGhuZ5fQYbjzDxgQ35== Terminalimde şifrelemeyi şifreyle çözmeye çalıştım. -base64 bayrak, şanssız. O zaman ben gittim http://extranet.cryptomathic.com/aescalc , nerede, değerleri hex'e dönüştürdükten sonra şifresini çözebildim: key: DEAD45C4686E6797D061B8F30F1810DF text: F0B0545597C37C8EB09E0806D6E518B90B11A06774F291B01C237EF91E6B69B316F4F26658759C4AB8F2E537DF7E3E8B out: 7B796F755F73686F756C645F6E6F745F706F73745F7468655F61637475616C5F6374665F76616C75657D5F5F5F5F5F5F Sonra terminalime …

3 encryption  aes  openssl 

Google Play tarafından oluşturulan OpenSSL kullanarak bir sertifika okumaya çalışıyorum. Sertifika aşağıda açıklandığı gibidir: Google Play tarafından oluşturulan Base64 kodlu RSA ortak anahtarı, ikili kodlanmış, X.509 subjectPublicKeyInfo DER SEQUENCE biçimindedir. Verilen Base64 kodlu dizginin, şunu kullanarak komut satırından OpenSSL kullanarak ikili dosyaya kodunu çözdüm: openssl enc -base64 -d -A <<< …

3 openssl  certificate 

PHP için Composer'ı kurarken aşağıdaki mesajı alıyorum: Openssl uzantısı eksik, yani güvenli HTTPS transferleri imkansız. Mümkünse etkinleştirmelisiniz veya php ile --with-openssl ile derleyin Bu sorun nasıl çözülür?

2 windows  php  openssl  composer