«ssl» etiketlenmiş sorular

Benim anlayışım, ssl görüşmesi sırasında, istemcinin (yani curl) sunucuya bir şifre listesi göndermesi ve sunucunun tercih ettiği seçenekle yanıt vermesidir. Buklenin gönderdiği şifrelerin listesini nasıl görebilirim?

15 curl  ssl  https 

Daha önce Debian 8 üzerine yüklediğim bir 3. taraf .deb paketini kurmaya çalışıyorum. Ancak, aşağıdaki hatayı aldığım için yeni bir Debian 9 kurulumuna yükleyemiyorum: dpkg: dependency problems prevent configuration of parity: parity depends on libssl1.0.0 (>= 1.0.0); however: Package libssl1.0.0 is not installed. Ben do libssl1.0.2 yüklü. Ancak "> = …

14 debian  dpkg  libraries  ssl  dependencies 

Apache2.4'te TLSv1.3 kullanmak mümkün müdür? Ekim 2015 itibarıyla, TLS 1.3 çalışan bir taslaktır, yani TLSv1.3 .

14 ssl  apache-httpd 

Birkaç SSL sertifikam var ve bir sertifikanın süresi dolduğunda bilgilendirilmek istiyorum. Benim fikrim, her gün basit bir komut yürüten bir cronjob yaratmak. opensslLinux'ta komutun uzak sunucunun sertifika bilgilerini görüntülemek için kullanılabileceğini biliyorum , yani: openssl s_client -connect www.google.com:443 Ancak bu çıktıda son kullanma tarihini görmüyorum. Ayrıca, CTRL+ ile bu komutu …

14 bash  cron  openssl  ssl  certificates 

HTTPS üzerinden Github'a erişirken aşağıdaki hatayı alıyorum: error: server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none Çünkü herhangi bir sertifikam yok /etc/ssl/certs/. Bu sorunu nasıl çözeceğimizi biliyorum. Paketi ca-certificatesDebian deposundan kurabilirim . Ancak sorun, kabul etmek / güvenmek istemediğim tüm sertifikaları (binlerce) yükleyecek olmasıdır. Yalnızca Github için sertifikayı nasıl yükleyebilirim? …

13 git  ssl  certificates  github 

Resmi SSL dokümanlar bukle aldığından daha farklı bir biçimde şifrelere sıralar. Örneğin, curl TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA şifresini kullanmak istersem, geçmem gerekiyor curl --ciphers ecdhe_rsa_3des_sha. Bazı eşlemelerin ne olduğunu biliyorum, ama hepsi değil - örneğin, TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 şifresini kullanmak için kıvırmak için ne yapmam gerekiyor? SSL dokümanlarındaki şifre adlarının buklenin kabul ettiği şifre adlarıyla …

12 configuration  curl  openssl  ssl  nss 

Bu SSL kontrolünde bildirildiği gibi, SSL zinciri bozuk bir sunucu var : Bu sunucunun kendisi üzerinde çözülmesi gereken bir sorun olduğunu biliyorum , ama bazen bu düzeltmek zor (sunucunun yöneticisi değilim). Mesele şu ki, Windows'taki Chrome / Mozilla / Edge , site sertifikasına yine de güveniyor : Ancak, Gnu / …

11 curl  openssl  ssl  certificates 

Apache sunucumda OCSP zımbalamasını etkinleştirmek istiyorum. Kullanıyorum: Sunucu: Ubuntu'da Apache / 2.4.7 Sertifika: Şifreleyelim Dosyaya: /etc/apache2/sites-available/default-ssl.conf Ekledim: SSLUseStapling on Sonra şunu düzenledim: /etc/apache2/mods-available/ssl.conf bu satırı ekleyerek: SSLStaplingCache shmcb:/tmp/stapling_cache(128000) Bunun OCSP zımbalamasını etkinleştirmek için yeterli olacağını okudum . Sözdizimini şununla kontrol ettim: sudo apachectl -t ve iyiydi. Ancak, yeniden yükleme sonrasında …

11 ssl  apache-virtualhost  letsencrypt 

Nginx sunucumda OCSP zımbalamasını etkinleştirmek istiyorum. kullanıyorum nginx sürümü: nginx / 1.6.2 debian Sertifikayı Şifreleyelim Bu konuda gerçekten tecrübesizim, bu yüzden önemsiz bir sorun olabilir. İşte benim nginx güvenlik yapılandırmam ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_dhparam /etc/ssl/private/dhparams_4096.pem; İşte benim site / Sunucu güvenlik yapılandırması: add_header Strict-Transport-Security "max-age=31536000; …

11 nginx  ssl 

RHEL 6'da apache kurdum. Her şey yolunda gidiyor. Https: // localhost: 443 / kullanmak için tüm değişikliklerin ve yapılandırmaların yapılması gerekir . "Listen 80" i 443 olarak değiştirirsem SSL bağlantı hatası veriyor "Hata 107 (net :: ERR_SSL_PROTOCOL_ERROR): SSL protokolü hatası."

10 rhel  configuration  ssl  apache-httpd 

Bilgisayarımı (k) ubuntu 12.04'ten 12.10'a yükselttiğim için kullanarak bir e-posta göndermeye çalışırken bu hata iletisini alıyorum sendemail. IO :: Socket :: SSL'nin daha eski bir sürümünü yüklemek bir seçenek değildir. Tüm olması gerektiği gibi çalışır izlenim var ve mesaj sadece bir uyarı. Bu mesajdan nasıl kurtulabilirim? SSL.pm Aşağıdaki sorunla ilgili …

9 perl  ssl  ubuntu