Als «openssl» getaggte Fragen

Ich benutze folgenden Code, um Schlüssel zu generieren: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...

Ich habe versucht, node.js zu installieren und festgestellt, dass die OpenSSL-Unterstützung während fehlte ./configure. Wie kann ich es reparieren? Ist es ein obligatorischer Schritt? Würde die --without-sslOption das Problem beheben? # ./configure Checking for gcc : ok Checking for library dl :...

Das Szenario lautet also: Da ich Bob bin, möchte ich eine Nachricht für Alice verschlüsseln. Der einzige öffentliche Schlüssel, den ich habe, ist ihr ssh-rsaid_rsa.pub wie folgt: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +

Daher ist es nicht die sicherste Methode, ein Kennwort über ein Befehlszeilenargument zu übergeben. Trotzdem hat mich die Dokumentation zu openssl verwirrt, wie man ein Passwortargument an den openssl-Befehl übergibt. Folgendes versuche ich zu tun openssl aes-256-cbc -in some_file.enc -out...

Hat der letzte Heartbleed-Fehler Auswirkungen auf die SSH-Schlüssel, die ich generiert und zum Pushen / Ziehen von Code mit Github, Heroku und anderen ähnlichen Sites verwendet habe? Muss ich die von mir verwendeten Schlüssel

Ich erhalte den folgenden Fehler von openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...

Ich versuche, ein selbstsigniertes Zertifikat für den Inhalt zu erstellen, localhostdas subjectAltNameChrome 58+ erfüllt: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout

Kann mir jemand die Bedeutung von "NSS-Fehler -5961 (PR_CONNECT_RESET_ERROR)" erklären? Ich versuche, mit dem "https" -Protokoll eine Verbindung zu bitbucket.org herzustellen, habe jedoch eine Ablehnung vom Server erhalten. Dann versuche ich, Curl in der Befehlszeile zu verwenden und sehe diese...

Ich habe ein paar selbstsignierte S / MIME-Zertifikate erstellt (mit OSX Keychain & OpenSSL) und diese dann in 3 Dateien exportiert: Zertifikat (.cer) Privater Schlüssel (.p12) Öffentlicher Schlüssel (.pem) Beim Versuch, diese wieder in einen anderen Mac zu importieren, wurden das...

Befehl ausgeben: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Wenn Sie keine Passphrase eingeben (drücken Sie einfach die Eingabetaste, wenn Sie dazu aufgefordert werden), wird immer wieder Folgendes angezeigt: Enter pass phrase for

Ich bin ein Neuling bei SSL-Zertifikaten und möchte wissen, ob ein selbstsigniertes Zertifikat, das ich für HTTPS verwende, erneuert werden kann, um das Ablaufdatum zu verlängern, ohne dass alle Clients der Site den Prozess "Ausnahmen zulassen" durchlaufen müssen zu tun, wenn sie die Site zum...

Mit diesem OpenSSL-Befehl kann ich das Ablaufdatum von SSL-Zertifikaten ermitteln: openssl x509 -noout -in <filename> -enddate Aber wenn die Zertifikate auf verschiedenen Webservern verteilt sind, wie finden Sie das Ablaufdatum aller dieser Zertifikate auf allen Servern? Es scheint eine...

Bitte lesen Sie die EDIT-Abschnitte in meiner eigenen Antwort. Sie enthalten eine Erklärung für dieses Rätsel . Ich versuche, RC4 für einen Apache 2.2.9-Server zu deaktivieren, der auf CentOS 6.5 VPS ausgeführt wird, und es scheint, dass ich keinen Erfolg habe. Ein kürzlich erworbenes, von...

Ich versuche, das SSL / TLS-Zertifikat für einen unserer Load Balancer (Netscaler) zu erhalten, indem ich Folgendes verwende: openssl s_client -showcerts -connect lb.example.com:443 Aber das Zertifikat wird mir nicht angezeigt: CONNECTED(00000003) write:errno=54 Die Verwendung -servername...

Ich habe drei Zertifikate in einer Kette: root.pem intermediär.pem john.pem Wenn ich sie mit untersuche, sehen openssl x509 -in [filename] -text -nooutsie gut aus. Root.pem scheint selbstsigniert zu sein (Aussteller == Betreff), und der Betreff jedes Zertifikats ist erwartungsgemäß der...

Ich versuche, eine sichere Verbindung (https) in Nginx einzurichten. Aber ich mache mir ein bisschen Sorgen um die Berechtigungen des privaten Schlüssels, die in keinem Tutorial erwähnt werden. Soll ich sie ändern? Zu

Bei Verwendung von SSL-Chiffren, die sich auf einen diffie hellman-Schlüsselaustausch stützen, ist die Größe des verwendeten privaten Schlüssels von entscheidender Bedeutung für die Sicherheit dieses Schlüsselaustauschs. Wie kann ich die verwendeten DH-Parameter abfragen, wenn ich mit dem Tool...

Ist es möglich, eine PKCS # 10-Zertifikatanforderung / ein X.509-Zertifikat mit den identifizierenden Informationen nur im Attribut / der Erweiterung des alternativen Namens des Betreffs zu erstellen? Gemäß X.509 4.1.2.6 Betreff kann der Betreff für ein Zertifikat leer sein, dessen Betreff keine...

Mit diesem Befehl kann ich ein selbstsigniertes Zertifikat erstellen openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Aber ist es möglich, Argumente wie "Ländername", "Name des Bundesstaates oder der Provinz" usw. an OpenSSL zu übergeben, um diesen...

Diese Frage hat hier bereits Antworten : Vermeiden Sie die Aufforderung zur Kennworteingabe für Schlüssel und die Eingabe von DN-Informationen (5 Antworten). Geschlossen vor 6 Jahren . Ich erstelle ein selbstsigniertes Zertifikat mit OpenSSL. Ich möchte das Zertifikat auf einmal erstellen. Das...