Preguntas etiquetadas con ssl

Necesito descargar un certificado SSL de un servidor remoto (no HTTPS, pero el protocolo de enlace SSL debe ser el mismo que Google Chrome / IE / wget y curl todos dan errores de verificación de certificado) y agregar el certificado como confiable en mis computadoras portátiles Windows ' tienda de...

¿Cómo puedo recuperar una lista de los conjuntos de cifrado SSL / TLS que ofrece un sitio web en particular? Intenté openssl, pero si examina la salida: $ echo -n | openssl s_client -connect www.google.com:443 CONNECTED(00000003) depth=1 /C=ZA/O=Thawte Consulting (Pty) Ltd./CN=Thawte SGC...

Cada vez que trato de entender algo sobre SSL, siempre me resulta difícil hacer un seguimiento de a qué se refieren "clave" y "certificado". Me temo que muchas personas los usan de manera incorrecta o intercambiable. ¿Existe una diferencia estándar entre una clave y un

Estoy usando el siguiente código para generar claves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...

Mi lugar de trabajo intercepta las conexiones SSL, mira su contenido y luego pasa los datos hacia y desde mi máquina y hosts remotos, una especie de ataque de hombre en el medio. Esto no es raro en entornos corporativos o empresariales. Ahora tengo una máquina virtual ejecutándose en mi...

Algunos sitios web muestran el nombre de la empresa junto a la URL (en Chrome) y otros no. ¿Cómo configuro esto para mi sitio web? ¿Hay alguna razón por la que no quisiera hacer

Intenté instalar node.js y descubrí que faltaba el soporte de OpenSSL durante ./configure. ¿Cómo puedo arreglarlo? ¿Es un paso obligatorio? ¿La --without-sslopción solucionaría el problema? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl : not...

Cuando voy a cualquier página de github.com en Chrome, aparece un gran error feo: Intentó comunicarse con github.com, pero el servidor presentó un certificado emitido por una entidad en la que el sistema operativo de su computadora no confía. Esto puede significar que el servidor ha generado sus...

Tengo un problema con un sitio web que tiene un certificado SSL que no corresponde al dominio del sitio web. Chrome me da una advertencia para este sitio web (y con razón), que debo ignorar manualmente. Cada vez que reinicio Chrome, necesito ignorar el problema del certificado nuevamente. Intenté...

Me gustaría configurar mi propio respondedor OCSP (solo con fines de prueba). Esto requiere que tenga un certificado raíz y algunos certificados generados a partir de él. He logrado crear un certificado autofirmado con openssl. Quiero usarlo como certificado raíz. El siguiente paso sería crear los...

Me gustaría probar las conexiones de clientes con IMAP sobre SSL, HTTPS y otros protocolos de Internet seguros basados ​​en texto sobre SSL / TLS, de la misma manera que usaría telnet o netcat si no estuvieran en un protocolo seguro. ¿Hay alguna manera de hacer que telnet o netcat pasen por SSL /...

Entonces, el escenario es: dado que soy Bob, quiero encriptar algún mensaje para Alice. La única clave pública que tengo es su ssh-rsaid_rsa.pub así: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +

Por lo tanto, no es la práctica más segura pasar una contraseña a través de un argumento de línea de comando. Dicho esto, la documentación para openssl me confundió sobre cómo pasar un argumento de contraseña al comando openssl. Esto es lo que estoy tratando de hacer. openssl aes-256-cbc -in...

Tengo una aplicación que se comunica a través de SSL, sin embargo, el puerto 443 ya está en uso por una instancia de IIS en ese mismo servidor. ¿Puedo usar otro puerto que no sea 443 para la comunicación

Java 7 deshabilita TLS 1.1 y 1.2 para clientes. De Java Cryptography Architecture Documentación de proveedores de Oracle : Aunque SunJSSE en la versión Java SE 7 es compatible con TLS 1.1 y TLS 1.2, ninguna de las versiones está habilitada de forma predeterminada para las conexiones del cliente....

Cuando uso Firefox en Windows, veo una advertencia de "Conexión no confiable" cuando visito cualquier sitio HTTPS, incluidos los de buena reputación como https://www.google.com y https://search.yahoo.com . El mensaje de advertencia dice: Detalles técnicos search.yahoo.com usa un certificado...

Me sale el siguiente error de openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...

¿El reciente error de Heartbleed afecta las claves ssh que he generado y uso para insertar / extraer código con Github, Heroku y otros sitios similares? ¿Necesito reemplazar las llaves que he estado

¿Por qué se requieren autoridades de certificación intermedias? ¿Cuándo se usaría un certificado intermedio? ¿Cómo verifico la cadena desde el certificado intermedio hasta el certificado raíz? ¿Cuáles son ejemplos de certificados intermedios que enlazan con certificados...

Me gustaría usar mi Mac OS X con https para pruebas de desarrollo local. ¿Cómo puedo hacer que Apache2 responda fácilmente a