Actualmente tengo una clave SSH que he usado durante un tiempo y me gustaría comenzar a usar GnuPG con un nuevo llavero. Sin embargo, dado que he usado mi clave durante años, me gustaría seguir usando esa clave en GPG como clave principal / principal. Intenté importar la clave a través de estas...
¿Hay alguna manera de crear solicitudes de certificados SSL especificando todos los parámetros requeridos en el comando inicial? Estoy escribiendo un panel de control de servidor web basado en CLI y me gustaría evitar el uso de esperar cuando se ejecute, opensslsi es posible. Esta es una forma...
Normalmente no uso Internet Explorer en absoluto. Lo uso solo en tiempo de diseño para pruebas de interfaz (máquina de desarrollo y con http sin cifrar). Cada semana ejecuto la prueba del servidor SSL Labs que dice que IE11 puede acceder a mis sitios. Hoy descubrí un problema con uno de mis...
¿Cómo puedo mitigar la vulnerabilidad POODLE SSL cuando uso stunnel como proxy inverso
Desde que nuestro proveedor de correo electrónico cambió su certificado SSL, un cliente POP3 basado en mono se niega a conectarse a su servidor POP seguro para descargar correos electrónicos. Otros clientes no tienen un problema; por ejemplo, Thunderbird y Outlook; tampoco lo hacen la mayoría de...
Me gustaría configurar una autoridad de certificación, que luego pueda importar a todos los navegadores y sistemas de la compañía para deshacerme de todas esas advertencias desagradables de los clientes cuando utilizo HTTPS o
Estoy ejecutando debian jessie en mi servidor y recientemente me actualicé al nuevo servidor web nginx con soporte http / 2 (nginx 1.10). Como hoy, funciona muy bien y el servidor web está entregando contenido con el protocolo http2. He leído que Chrome está dejando de admitir NPN y solo permite...
Tengo un problema extraño. Actualicé mi máquina de desarrollo LAMP (Debian) a PHP 7. Después ya no puedo conectarme a una API cifrada TLS específica a través de Curl. El certificado SSL en cuestión está firmado por thawte. curl https://example.com me da curl: (60) SSL certificate problem:...
Tengo un script que usa el comando s_client de openssl para obtener certificados para un gran conjunto de hosts. Algunos de estos hosts serán inevitablemente inalcanzables debido a un firewall. ¿Es posible establecer el tiempo de espera de s_client en algo mucho más corto que el predeterminado? No...
Al consultar la URL de CDN de Sparkfun usando OpenSSL con el siguiente comando: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 El nombre común devuelto en el certificado es *.sparkfun.com, que no se puede verificar, pero si carga el host en Chrome, el nombre común que se...
Puede hacer un certificado SSL utilizando * .dominio.com como nombre. Pero desafortunadamente, esto no cubre https://domain.com ¿Hay algún arreglo para
Tengo un servidor Ubuntu 12.04.2 LTS que ejecuta Apache 2.2.22 con mod_ssl y OpenSSL v1.0.1. En mi configuración de vhosts (todo lo demás dentro de lo que se comporta como esperaría), tengo la SSLProtocollínea con -all +SSLv3. Con esa configuración, TLS 1.1 y 1.2 están habilitados y funcionan...
Me pregunto cómo crear manualmente (usando openssl en lugar del comando puppet ca) crear CA que Puppet pueda utilizar. El objetivo sería la creación de scripts de tales CA para implementarlos en múltiples titiriteros, en lugar de crear certificados en ellos a través del comando puppet...
Estoy tratando de configurar rutinas de validación OCSP, y por eso quiero estar cómodo con el entorno primero. Encontramos excelentes tutoriales en, por ejemplo, OpenSSL: verificar manualmente un certificado con un OCSP . Surgen múltiples preguntas, así que tengan paciencia conmigo. Ha habido...
Cuando ejecuto "openssl" obtengo el siguiente error: openssl: error al cargar bibliotecas compartidas: libcrypto.so.1.1: no se puede abrir el archivo de objeto compartido: No existe tal archivo o directorio " Esto sucedió después de que intenté actualizar OpenSSL de acuerdo con este...
¿Por qué OpenSSL proporciona dos utilidades con tanta superposición? genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to...
Estoy buscando una lista maestra de CRL. Lo más parecido que he encontrado son los CRLSets del proyecto Chromium . Utilicé crlset-tools para obtener crlset ( crlset fetch > crl-set) y luego volqué los números de serie ( crlset dump crl-set), así que veo algo como
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Estoy tratando de hacer una solicitud curl usando un certificado de cliente como este: curl -E my.pem https://some.site Y recibo el siguiente mensaje de error: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca ¿Qué significa esto? ¿Esta queja proviene del servidor...
Creé una Autoridad de certificación raíz autofirmada para algunos servicios internos en nuestra empresa, que configuré yo mismo (principalmente servido a través de HTTPS). Luego creé certificados para esos servicios, firmados con esta CA. Ahora quiero agregar una extensión x509 (punto de...