OpenSSL: el kit de herramientas de código abierto para SSL y TLS
Esta es una pregunta canónica sobre la comprensión y la solución del problema de seguridad de Heartbleed. ¿Qué es exactamente CVE-2014-0160 AKA "Heartbleed"? ¿Cuál es la causa, qué sistemas operativos y versiones de OpenSSL son vulnerables, cuáles son los síntomas, hay algún método para...
Quiero descargar el certificado SSL desde, digamos https://www.google.com , usando wget o cualquier otro comando. ¿Alguna línea de comando de Unix? wget o
Estoy usando Windows y me han dado un archivo .cer. ¿Cómo puedo ver los
Estoy en CentOS 5.9. Me gustaría determinar desde el shell de Linux si un servidor web remoto admite específicamente TLS 1.2 (a diferencia de TLS 1.0). ¿Hay una manera fácil de verificar eso? No veo una opción relacionada opensslpero quizás estoy pasando por alto
Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás
En 2004, configuré una pequeña autoridad de certificación usando OpenSSL en Linux y los simples scripts de administración provistos con OpenVPN. De acuerdo con las guías que encontré en ese momento, establecí el período de validez del certificado de CA raíz en 10 años. Desde entonces, he firmado...
Estaba buscando una forma confiable y portátil de verificar la versión de OpenSSL en GNU / Linux y otros sistemas, para que los usuarios puedan descubrir fácilmente si deberían actualizar su SSL debido al error Heartbleed. Pensé que sería fácil, pero rápidamente me encontré con un problema en...
Estoy trabajando con Apache2 y Passenger para un proyecto Rails. Me gustaría crear un certificado SSL autofirmado para fines de prueba. sudo openssl rsa -des3 -in server.key -out server.key.new Cuando ingreso el comando anterior, dice writing RSA key Enter PEM pass phrase: Si no ingreso el...
Usando OpenSSL desde la línea de comandos en Linux, ¿hay alguna forma de examinar una clave (ya sea pública o privada) para determinar el tamaño de la
Estoy tratando de crear una clave privada y tengo un problema. Cuando lo uso ssh-keygen -t rsa -b 4096 -C "[email protected]", obtengo una clave privada en el siguiente formato. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END...
La vulnerabilidad 'heartbleed' de OpenSSL ( CVE-2014-0160 ) afecta a los servidores web que sirven HTTPS. Otros servicios también usan OpenSSL. ¿Son estos servicios también vulnerables a la fuga de datos similar a un heartbleed? Estoy pensando en particular en sshd SMTP seguro, IMAP, etc. -...
En Ubuntu, parece que el mejor lugar para una clave privada utilizada para firmar un certificado (para uso de nginx) es /etc/ssl/private/ Esta respuesta agrega que el certificado debe entrar /etc/ssl/certs/pero que parece un lugar inseguro. ¿Los .crtarchivos deben mantenerse seguros o se...
A partir de Chrome 58 ya no acepta certificados autofirmados que se basan en Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cort: relevancia% 7Cspell: falso En cambio, requiere el uso Subject Alt Name. He...
Para poder compilar NGinx necesito instalarlo openssly openssl-dev(estoy siguiendo una guía de libros ). Así que estoy haciendo esto: sudo apt-get install openssl openssl-dev Pero recibo un error que me dice que es imposible de encontrar openssl-dev. También después de buscar en Google, parece...
Estoy trabajando en la tarea para mi universidad. La tarea es buscar la página web en HTTPS usando nc (netcat). Para buscar una página a través de HTTP, hago esto: cat request.txt | nc -w 5 <someserver> 80 En request.txt tengo solicitud HTTP 1.1 GET / HTTP/1.1 Host:
Extraje el certificado utilizando el comando SSL / export de Chrome. Luego lo proporcionó como entrada para openvpn, en la configuración de openvpn: pkcs12 "path/to/pkcs12_container" Al llamar openvpn ~/openvp_config, solicita una contraseña para la clave privada (que ingresé al exportar usando...
En Ubuntu, no puedo convertir el certificado usando openssl con éxito. vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer unable to load PKCS7 object <blah blah>:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7 ¿Has visto este error...
Nota: Esta no es realmente una pregunta porque ya encontré la respuesta, pero como no la encontré fácilmente aquí, la publicaré para que pueda beneficiar a otros. Pregunta: ¿Cómo leer un archivo PEM concatenado como el utilizado por la directiva apache / mod_ssl SSLCACertificateFile ? Respuesta...
Quiero tener una conexión segura cuando inicio sesión en mi correo web, phpMyAdmin , etc. Por lo tanto, firmé mis propios certificados SSL con OpenSSL y le dije a Apache que escuchara en el puerto 443. ¿Es esto realmente seguro? ¿Todas mis contraseñas se envían realmente a través de una capa...
Tengo un problema con mi configuración de Nginx. Actualicé a nginx 1.9.6 para probar http / 2 pero no funciona en mi servidor. Usé ubuntu 14.04.2 LTS Esta es la salida nginx -V: nginx version: nginx/1.9.6 built with OpenSSL 1.0.2d 9 Jul 2015 TLS SNI support enabled configure arguments:...