Als «ssl» getaggte Fragen

Wenn ich httpd neu starte, erhalte ich die folgende Fehlermeldung. Was vermisse ich? [root@localhost ~]# service httpd restart Stopping httpd: [ OK ] Starting httpd: Syntax error on line 22 of /etc/httpd/conf.d/sites.conf: Invalid command 'SSLEngine', perhaps misspelled or defined by a module not...

CVE-2014-0160 aka Heartbleed ist eine Sicherheitslücke in OpenSSL. Es sieht beängstigend aus. Wie stelle ich fest, ob ich betroffen bin? Was muss ich tun, wenn ich betroffen bin? Anscheinend reicht ein Upgrade nicht

Ich habe ein selbstsigniertes Zertifikat für meinen Build-Server erstellt und möchte dem Zertifikat auf meinem Computer global vertrauen, da ich den Schlüssel selbst erstellt habe und keine Warnungen mehr sehen kann. Ich bin auf Ubuntu 12.04. Wie kann ich das Zertifikat nehmen und es global...

Alle scheinen heute über die POODLE-Schwachstelle zu reden . Und jeder empfiehlt, SSLv3 in Apache mithilfe der folgenden Konfigurationsanweisung zu deaktivieren: SSLProtocol All -SSLv2 -SSLv3 anstelle der Standardeinstellung SSLProtocol All -SSLv2 Ich habe das getan und keine Freude - nachdem ich...

Ich habe eine SSL-CRT-Datei im PEM-Format. Gibt es eine Möglichkeit, den allgemeinen Namen (Common Name, CN) aus dem Zertifikat über die Befehlszeile zu

Ich versuche zu überprüfen, ob der hier gespeicherte RSA-Schlüssel, das CA-Bundle und das Zertifikat in Ordnung sind. Sie werden nicht von einem Webserver bedient. Wie kann ich sie

Ich habe ein Problem beim Generieren eines öffentlichen Schlüssels, den die openssl- PEM_read_bio_RSA_PUBKEY()Funktion verwenden kann. Ich bekomme immer wieder Fehler. Offensichtlich kann ich die ASCII-Zeichenfolge in der ssh-keygen <>.pubSchlüsseldatei nicht einfach verwenden, da sie im...

Ich versuche ein Programm zu kompilieren, das laut Dokumentation die "OpenSSL-Bibliothek" benötigt. Ich habe OpenSSL installiert und es gibt mir immer noch den Fehler openssl/sha.h: No such file or directory. Gibt es eine andere Bibliothek, die installiert werden

Ich muss SSHFP-Einträge im DNS für meinen Host einrichten. Ich habe ein bisschen gesucht, aber kein gutes Beispiel gefunden. Was sind SSHFP-Einträge? Wie sehen SSHFP-Datensätze aus? Wie erstelle ich SSHFP-Einträge?

Mein Git-Kunde behauptet error: Peer's Certificate issuer is not recognized. Dies bedeutet, dass der entsprechende SSL-Serverschlüssel im globalen Systemschlüsselring nicht gefunden werden kann. Ich möchte dies überprüfen, indem ich mir die Liste aller systemweit verfügbaren SSL-Schlüssel auf einem...

Also richte ich einen Nginx-Server mit aktiviertem SSL mit einer Serverdefinition wie folgt ein: server { listen :80; listen [::]:80; server_name example.org; root /foo/bar; ssl on; ssl_certificate /path/to/public/certificate; ssl_certificate_key /path/to/private/key; ... } Sie bekommen die Idee...

Wenn Sie diesen Befehl auf Ihrem Unix ausführen echo -n "foo" | openssl dgst -sha1 Sie erhalten diese Ausgabe: (stdin)= 0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33 (gefolgt von einer neuen Zeile). Wie kann ich erzwingen (stdin)=, dass openssl das Präfix nicht anzeigt, und die nachfolgende Newline...

Ich habe eine PKCS12-Datei, die die vollständige Zertifikatskette und den privaten Schlüssel enthält. Ich muss es in 3 Dateien für eine Anwendung aufteilen. Die 3 benötigten Dateien lauten wie folgt (im PEM-Format): eine unverschlüsselte Schlüsseldatei eine Client-Zertifikatdatei eine...

Ich habe Alices öffentlichen Schlüssel. Ich möchte Alice eine RSA-verschlüsselte Nachricht senden. Wie kann ich das mit dem opensslBefehl machen? Die Nachricht lautet: Hallo Alice! Bitte bringen Sie malacpörkölt zum Abendessen mit!

Gibt es eine bessere Möglichkeit, Dateien zu komprimieren und dann zu verschlüsseln, als tarwenn Sie openssloder folgen

Ich möchte stillschweigend, nicht interaktiv, ein SSL-Zertifikat erstellen. Dh, ohne zur Eingabe von Daten aufgefordert zu werden. Die normale Art und Weise, wie ich das Zertifikat erstelle, wäre: openssl req -x509 -nodes -days 7300 -newkey rsa:2048 \ -keyout /etc/ssl/private/pure-ftpd.pem -out...

Ich versuche, die HTTPS-Website auf folgende Weise zu locken: $ curl -v https://thepiratebay.se/ Es schlägt jedoch mit dem Fehler fehl: * About to connect() to thepiratebay.se port 443 (#0) * Trying 173.245.61.146... * connected * Connected to thepiratebay.se (173.245.61.146) port 443 (#0) * SSLv3,...

Ich spiele mit einem Puppet-Agenten und einem Puppet-Meister und habe festgestellt, dass das Puppet-Zertifizierungsdienstprogramm einen Fingerabdruck für den öffentlichen Schlüssel meines Agenten bereitstellt, da er zur Unterschrift aufgefordert wurde: $ puppet cert list "dockerduck" (SHA256)...

Ich habe ein End-Entity / Server-Zertifikat, das ein Zwischen- und Root-Zertifikat hat. Wenn ich catauf dem Endentitätszertifikat bin, sehe ich nur ein einzelnes BEGINund ein ENDTag. Es ist das einzige Endgerätezertifikat. Kann ich den Inhalt des Zwischenzertifikats und des Stammzertifikats auf...

Ich möchte selbstsignierte Zertifikate mit beliebigen Start- und Enddaten erstellen, einschließlich Enddaten in der Vergangenheit . Ich würde es vorziehen, Standardtools zu verwenden, z. B. OpenSSL, aber alles, was die Arbeit erledigt, wäre großartig. Die Frage zum Stapelüberlauf Wie wird ein...