Preguntas etiquetadas con openssl

Estoy usando el siguiente código para generar claves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...

Intenté instalar node.js y descubrí que faltaba el soporte de OpenSSL durante ./configure. ¿Cómo puedo arreglarlo? ¿Es un paso obligatorio? ¿La --without-sslopción solucionaría el problema? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl : not...

Por lo tanto, no es la práctica más segura pasar una contraseña a través de un argumento de línea de comando. Dicho esto, la documentación para openssl me confundió sobre cómo pasar un argumento de contraseña al comando openssl. Esto es lo que estoy tratando de hacer. openssl aes-256-cbc -in...

Entonces, el escenario es: dado que soy Bob, quiero encriptar algún mensaje para Alice. La única clave pública que tengo es su ssh-rsaid_rsa.pub así: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +

¿El reciente error de Heartbleed afecta las claves ssh que he generado y uso para insertar / extraer código con Github, Heroku y otros sitios similares? ¿Necesito reemplazar las llaves que he estado

Me sale el siguiente error de openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...

Estoy tratando de crear un certificado autofirmado para localhostcontener subjectAltNameChrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout ./../nginx/ssl/${filename}.key -config...

Creé un par de certificados S / MIME autofirmados (usando OSX Keychain y OpenSSL) y luego los exporté a 3 archivos: Certificado (.cer) Clave privada (.p12) Clave pública (.pem) Al intentar importarlos de nuevo a otra Mac, el Certificado y la Clave privada se importaron sin ningún problema. Pero...

Emitir comando: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Si no proporciona una frase de contraseña (solo presione Intro cuando se le solicite), sigue diciendo: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result too...

Soy bastante nuevo en los certificados SSL y me gustaría saber si un certificado autofirmado que utilizo para HTTPS puede renovarse para extender su fecha de vencimiento sin que todos los clientes del sitio tengan que pasar por el proceso de "permitir excepción" que tienen hacer cuando visitan el...

Por favor, vea las secciones EDITAR en mi propia respuesta; Contienen una explicación a este enigma . Estoy tratando de deshabilitar RC4 para un servidor Apache 2.2.9 que se ejecuta en un CentOS 6.5 VPS y parece que no puedo tener éxito. Se instaló un certificado validado por un negocio...

Puedo encontrar la fecha de vencimiento de los certificados SSL usando este comando OpenSSL: openssl x509 -noout -in <filename> -enddate Pero si los certificados están dispersos en diferentes servidores web, ¿cómo encuentra las fechas de vencimiento de todos estos certificados en todos los...

Estoy tratando de obtener el certificado SSL / TLS para uno de nuestros equilibradores de carga (Netscaler) usando: openssl s_client -showcerts -connect lb.example.com:443 Pero no me mostrará el certificado: CONNECTED(00000003) write:errno=54 El uso -servername lb.example.comno ayuda, y...

Tengo tres certificados en una cadena: root.pem intermedio.pem john.pem Cuando los examino usando, openssl x509 -in [filename] -text -nooutse ven bien, root.pem parece que está autofirmado (Emisor == Asunto), y el Asunto de cada certificado es el Emisor del siguiente, como se esperaba. Y de...

Estoy tratando de configurar una conexión segura (https) en nginx. Pero estoy un poco preocupado por los permisos de la clave privada, que no se mencionan en ningún tutorial. ¿Debo cambiarlos? ¿A

Cuando se utilizan cifrados SSL que se basan en un intercambio de claves Hellman diferente, el tamaño de la clave privada empleada es de crucial importancia para la seguridad de ese intercambio de claves. Cuando me conecto a un servidor usando la herramienta "openssl s_client", ¿cómo puedo...

¿Es posible crear una solicitud de certificado PKCS # 10 / certificado X.509 con la información de identificación solo en el atributo / extensión de nombre alternativo del sujeto? De acuerdo con X.509 4.1.2.6 Asunto , el sujeto puede estar vacío para un certificado cuyo sujeto no sea una CA siempre...

Esta pregunta ya tiene respuestas aquí : Evite la solicitud de contraseña para las claves y las solicitudes de información de DN (5 respuestas) Cerrado hace 6 años . Estoy haciendo un certificado autofirmado con OpenSSL. Quiero hacer el certificado de una sola vez,...

Puedo crear un certificado autofirmado con este comando openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Pero, ¿es posible pasar argumentos como "Nombre del país", "Nombre del estado o provincia", etc. a OpenSSL para automatizar este...

Quiero verificar si mi servidor tiene SSLv2 deshabilitado. Estoy haciendo esto intentando conectarme remotamente con openssl con el siguiente comando de shell. openssl s_client -connect HOSTNAME:443 -ssl2 La mayoría de la literatura que pude encontrar en Internet dice que si veo algo similar al...