Administro una oficina virtual y nuestro personal utiliza claves SSH y contraseñas para la autenticación. Si un miembro de nuestro personal olvida su contraseña, ¿hay alguna forma de encriptar una contraseña temporal usando su clave ssh pública RSA para que pueda enviársela por correo...
Estoy un poco atascado instalando un certificado SSL en un AWS Elastic Load Balancer. Tengo un certificado comodín de GoDaddy y necesito apuntarlo al ELB. Ejecuté el comando (lo ejecuté en uno de los servidores detrás del equilibrador de carga): openssl req -new -newkey rsa:2048 -nodes -keyout...
Tengo un asesor de seguridad que me dice que no podemos usar certificados SSL comodín por razones de seguridad. Para ser claros, prefiero usar certificados únicos o certificados de dominio múltiple (SAN). Sin embargo, tenemos una necesidad del servidor (plesk) para el servidor de cientos de...
Intenté instalar mod_ssl, usé este comando apt-get install mod_sslpara instalar pero recibí un error que decía unable to locate package mod_ssl. Después de ejecutar el comando anterior, obtuve el resultado inferior Reading package list.. Done Build dependency tree Reading state information...
Es poco probable que esta pregunta ayude a futuros visitantes; solo es relevante para un área geográfica pequeña, un momento específico en el tiempo o una situación extraordinariamente estrecha que generalmente no es aplicable a la audiencia mundial de Internet. Para obtener ayuda...
Configuré SSL para MySQL usando el siguiente script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key...
Estoy solucionando problemas en una aplicación que escucha en tcp 443. Esta aplicación en particular habla a través de SSL. Quería conectarme a él con netcat. es posible? Nota: No estoy preguntando si netcat puede encriptar su
Estoy configurando un stunnelservidor en Windows XP, y aparece este error cuando un cliente intenta acceder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16...
Recientemente actualicé mi sistema CentOS a través del escritorio. ¡Error! Tenía MariaDB, phpMyAdmin funcionando bien antes, pero después de la actualización se detuvieron. Busqué frenéticamente en Google e intenté seguir algunos tutoriales sobre la reinstalación de MariaDB * MySQL hasta que...
Estoy tratando de configurar Apache con SSl y solicitudes SSL proxy para mi instancia de Tomcat. Creo que hice que el SSL funcione pero todavía hay un error que aparece: Bad Gateway The proxy server received an invalid response from an upstream server. * SSL Virtualhost * LoadModule...
Recibo este error en el registro de eventos de Windows de mi servidor: Se recibió una solicitud de conexión TLS 1.0 de una aplicación cliente remota, pero el servidor no admite ninguno de los conjuntos de cifrado admitidos por la aplicación cliente. La solicitud de conexión SSL ha fallado. Cuando...
Estoy intentando que HTTPS funcione con AWS ELB. Lo he intentado durante aproximadamente una hora, pero no importa lo que intente, solo se agotó el tiempo de conexión al conectarme a través de HTTPS. HTTP funciona bien, pero no HTTPS. ¿Alguien puede brindar alguna ayuda?
Estoy tratando de probar la conexión SSL en uno de mis servidores. El servidor está detrás de un LB, por lo que está escuchando conexiones SSL en el puerto 8090. Tengo la --resolveopción de probar cuando hablo con el LB que escucha en el puerto 443. curl --resolve 'myservice.com:443:1.1.1.1'...
Estaba evaluando algunas fallas de SSL, y noté que cuando uso curluno de los sitios con fallas, obtengo curl: (56) SSL read: errno -5961; sin embargo, mis consultas de google para ese error no mostraron la razón del error de openssl. Pregunta : ¿Qué significa cuando falla el rizo curl: (56) SSL...
Sé que ya se ha pedido, pero a pesar de muchas horas de investigación, no pude encontrar una solución que funcione. Estoy tratando de instalar mi certificado raíz en mi servidor, por lo que el servicio interno puede vincularse entre sí mediante SSL. Lo que debe saber sobre la nueva CA...
tl; dr fijo He estado ejecutando una instancia de Jenkins por un tiempo con un certificado autofirmado, que funciona bien, excepto la molestia de tener que crear excepciones de validación de certificados en los navegadores. Así que hoy recibí un certificado de nivel 1 gratuito de StartSSL , cambié...
Acabo de usar www.ssllabs.com y ejecuté algunas pruebas: mi servidor está limitado a una calificación B porque mi servidor acepta RC4 Este servidor acepta el cifrado RC4, que es débil. Grado limitado a B. Investigué y descubrí que para deshabilitar RC4 necesito agregar 3 claves y establecer su...
Me gustaría compilar e instalar una versión de OpenSSL vulnerable a Heartbleed en un servidor que estoy configurando para un desafío de seguridad web del equipo (ya que no están disponibles para instalar desde el repositorio de Ubuntu por razones obvias). Descargué y compilé el código fuente de...
Creo que mi problema se reduce al hecho de que algo está mal con la clave, pero no puedo descifrarlo, para una mayor investigación, sin analizarlo. Pero no estoy seguro. Estoy tratando de usar el método estándar: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Creo que conozco la frase de...
Somos no expertos que intentamos, sin éxito hasta ahora, actualizar la configuración de nuestro servidor web (JBoss-5.1.0.GA) para cumplir con los estándares de Diffie-Hellman. Después de ejecutar una prueba en https://weakdh.org/sysadmin.html , se nos dice que necesitamos "generar nuevos...