Als «ssl» getaggte Fragen

Ich muss ein SSL-Zertifikat eines Remoteservers herunterladen (nicht HTTPS, aber der SSL-Handshake sollte mit dem von Google Chrome / IE / wget identisch sein und alle Fehler bei der Zertifikatsprüfung verursachen) und das Zertifikat als vertrauenswürdig in meinen Laptops hinzufügen. Windows '...

Wie kann ich eine Liste der SSL / TLS-Verschlüsselungssuiten abrufen, die eine bestimmte Website anbietet? Ich habe versucht, openssl, aber wenn Sie die Ausgabe untersuchen: $ echo -n | openssl s_client -connect www.google.com:443 CONNECTED(00000003) depth=1 /C=ZA/O=Thawte Consulting (Pty)...

Wenn ich etwas über SSL zu verstehen versuche, fällt es mir immer schwer zu verfolgen, worauf sich "Schlüssel" und "Zertifikat" beziehen. Ich fürchte, viele Leute benutzen sie falsch oder austauschbar. Gibt es einen Standardunterschied zwischen einem Schlüssel und einem

Ich benutze folgenden Code, um Schlüssel zu generieren: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...

Mein Arbeitsplatz fängt SSL-Verbindungen ab, überprüft deren Inhalt und leitet die Daten von und zu meinem Computer und den Remote-Hosts weiter - eine Art Man-in-the-Middle-Angriff. Dies ist in Unternehmensumgebungen nicht ungewöhnlich. Jetzt läuft eine virtuelle Maschine auf meinem Computer. Die...

Einige Websites enthalten den Firmennamen neben der URL (in Chrome), andere nicht. Wie richte ich das für meine Website ein? Gibt es einen Grund, warum oder warum ich das nicht tun

Ich habe versucht, node.js zu installieren und festgestellt, dass die OpenSSL-Unterstützung während fehlte ./configure. Wie kann ich es reparieren? Ist es ein obligatorischer Schritt? Würde die --without-sslOption das Problem beheben? # ./configure Checking for gcc : ok Checking for library dl :...

Wenn ich in Chrome zu einer github.com-Seite gehe, erhalte ich einen großen hässlichen Fehler: Sie haben versucht, auf github.com zuzugreifen, der Server hat jedoch ein Zertifikat angezeigt, das von einer Entität ausgestellt wurde, die vom Betriebssystem Ihres Computers nicht als...

Ich habe ein Problem mit einer Website, deren SSL-Zertifikat nicht der Domain der Website entspricht. Chrome gibt mir eine Warnung für diese Website (und das zu Recht), die ich manuell ignorieren muss. Bei jedem Neustart von Chrome muss ich das Zertifikatsproblem erneut ignorieren. Ich habe...

Ich möchte meinen eigenen OCSP-Responder einrichten (nur zu Testzwecken). Dazu muss ich ein Stammzertifikat und ein paar daraus generierte Zertifikate haben. Ich habe es geschafft, mit openssl ein selbstsigniertes Zertifikat zu erstellen. Ich möchte es als Root-Zertifikat verwenden. Der nächste...

Ich möchte Clientverbindungen mit IMAP über SSL, HTTPS und andere sichere textbasierte Internetprotokolle über SSL / TLS testen, genauso wie ich es mit Telnet oder Netcat tun würde, wenn diese nicht über ein sicheres Protokoll getunnelt würden. Gibt es eine Möglichkeit, Telnet oder Netcat dazu zu...

Das Szenario lautet also: Da ich Bob bin, möchte ich eine Nachricht für Alice verschlüsseln. Der einzige öffentliche Schlüssel, den ich habe, ist ihr ssh-rsaid_rsa.pub wie folgt: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +

Ich habe eine Anwendung, die über SSL kommuniziert. Port 443 wird jedoch bereits von einer IIS-Instanz auf demselben Server verwendet. Kann ich für die SSL-Kommunikation einen anderen Port als 443

Daher ist es nicht die sicherste Methode, ein Kennwort über ein Befehlszeilenargument zu übergeben. Trotzdem hat mich die Dokumentation zu openssl verwirrt, wie man ein Passwortargument an den openssl-Befehl übergibt. Folgendes versuche ich zu tun openssl aes-256-cbc -in some_file.enc -out...

Java 7 deaktiviert TLS 1.1 und 1.2 für Clients. Aus der Java Cryptography Architecture Oracle Providers-Dokumentation : Obwohl SunJSSE in Java SE 7 TLS 1.1 und TLS 1.2 unterstützt, ist keine der Versionen standardmäßig für Clientverbindungen aktiviert. Einige Server implementieren die...

Wenn ich Firefox unter Windows verwende, wird beim Besuch einer HTTPS-Site, einschließlich sehr seriöser Sites wie "Nicht vertrauenswürdige Verbindung", eine Warnung angezeigt https://www.google.com und https://search.yahoo.com . Die Warnmeldung lautet: Technische Details search.yahoo.com...

Hat der letzte Heartbleed-Fehler Auswirkungen auf die SSH-Schlüssel, die ich generiert und zum Pushen / Ziehen von Code mit Github, Heroku und anderen ähnlichen Sites verwendet habe? Muss ich die von mir verwendeten Schlüssel

Ich erhalte den folgenden Fehler von openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...

Warum sind Zwischenzertifizierungsstellen erforderlich? Wann würde ein Zwischenzertifikat verwendet? Wie überprüfe ich die Kette vom Zwischenzertifikat zum Stammzertifikat? Was sind Beispiele für Zwischenzertifikate, die mit Stammzertifikaten verknüpft

Ich möchte meinen Mac OS X mit https für lokale Entwicklungstests verwenden. Wie kann ich Apache2 einfach dazu bringen, auf ssl zu antworten, nur für Testzwecke? Ich möchte kein echtes Zertifikat, nur eine Fälschung, damit lokales https