Estoy intentando instalar el complemento del motor pkcs11 para Openssl 1.1.0e en Raspbian Stretch. El paquete habitual libengine-pkcs11-openssl instala un motor para una versión anterior de Openssl. Como era de esperar, aparece un mensaje de error sobre versiones incompatibles. Parece que...
Sé que esto es una mala práctica, pero necesito poder desactivar el mensaje "Tu conexión no es segura" en Firefox. Se realizaron varios cambios de red en el trabajo, y ahora los proxies de máquinas virtuales no permitirán que Firefox se ponga en contacto con la validación interna de certificados....
Tengo un problema extraño en el que trato de usar cryptodev en Openssl versión 0.9.8g, pero si ocurre un error o el sistema se desconecta, la versión para Openssl retrocede a 0.9.8b. También he intentado reinstalar, pero no dado. La versión sigue siendo 0.9.8b ¿Alguien sabe de una solución para...
Estoy usando algunas aplicaciones web que usan certificados SSL autofirmados. Recuerdo de la antigua FF, que cuando había algo mal con el certificado, se mostraba una página que informaba sobre lo inseguro que era, pero permitía agregar una excepción. Pero en Firefox 6 recibo una ventana de alerta,...
Estamos buscando una solución simple donde podamos crear una identificación digital de nuestro miembro del personal [3-4] solamente. Y luego instalamos su ID en Outlook y podemos usar para enviar correos electrónicos cifrados y firmados digitalmente. Intento crear un certificado utilizando un par...
Tengo un servidor ejecutándose en el puerto 80 en una Mac. También me gustaría tener el mismo contenido que se sirve en el puerto 80 disponible en el puerto 443. Me gustaría saber si hay una línea de comando o una herramienta fácil de usar que me permita tomar cualquier puerto que no sea SSL,...
yo tengo .key archivo que contiene los datos de clave privada, .crt archivo que sería certificado con clave pública y, que yo sepa, eso es todo para el cifrado de clave pública, ¿verdad? No exactamente. Para lograr mi objetivo también debo generar cakey.pem y cacert.pem, para lo cual no sé para...
Trabajo como informático para una universidad pública federal en Brasil. Las agencias e instituciones gubernamentales tienen que lidiar con muchas aplicaciones obsoletas y una combinación de navegadores para que funcionen. Por ejemplo: algunas aplicaciones web solo funcionan en Google Chrome...
Tengo un RaspberryPi en el que quiero alojar Owncloud. Así que seguí este tutorial y funciona bien, excepto la parte SSL. No quiero usar autofirmado. Configuré mi propio subdominio y funciona sin SSL, también fuera de mi red doméstica. No probé el certificado autofirmado. El comando que utilicé...
Mientras intentaba resolver los problemas de dependencia de paquetes, usé conda para desinstalar openssl, ya que parecía ser uno de los paquetes con especificaciones insatisfactorias. Sin embargo, una vez que hice esto, todo se rompió: conda se rompió: cualquier intento de usar conda da como...
Me gustaría validar manualmente el documento PDF firmado por RSA, pero no recibo una firma diferente a la codificada dentro del PDF. Aquí están los pasos que seguí, cualquier ayuda / pistas realmente apreciadas. Hice un texto PDF simple (~ 1Kb) He generado el archivo pfx openssl con la clave RSA...
Conozco la teoría sobre los poderes, lo que son y sus propósitos. A veces, los proxies HTTP (s) se usan dentro de una empresa para filtrar la red saliente, por ejemplo, para evitar todo menos HTTP / HTTP. Conozco a una persona dentro de dicha compañía y ni siquiera puede usar SSH en ningún...
Noté que no todos los clientes FTPS admiten la reutilización de la sesión y me pregunto si es una opción de seguridad crítica que debe dejarse habilitada en el servidor. Supongo que es posible que un atacante secuestre la conexión de datos incluso si se usa SSL / TLS tanto para el control como...
¿Es posible hacer un certificado autofirmado con comodín SAN para todo el TLD local (.test)? [ san ] subjectAltName = @alt_names [ alt_names ] DNS.1 = localhost DNS.2 = *.test Luego agregué este certificado a un llavero (MacOS), pero el navegador se queja, cuando trato de visitar: domain.test,...
Tengo un certificado SSL EV para https://goout.cz . Según esta prueba, estamos obteniendo A +: https://www.ssllabs.com/ssltest/analyze.html?viaform=on&d=goout.cz Sin embargo, recibo una advertencia de "Orden incorrecta, contiene ancla". Pero esta prueba:
Mi empresa hizo un certificado de desarrollador en la plataforma Apple Developer. En este punto, necesito vincular un archivo de clave a mi compilación de iOS en Phonegap. Estoy tratando de generar este archivo de clave donde necesito el .p12archivo y el provisioning profilearchivo. Tengo el...
Estoy en OSX El Captain y me gustaría cambiar el nombre del archivo " usr/bin/openssl" a " usr/bin/openssl_old" ( porque quiero actualizar openssl ) pero cuando lo intento dice "operación no permitida" (incluso como root). Lo intenté : -chmod ugo+w -chmod ugo+w -csrutil disable( este dice...
Por favor, disculpe cualquier ignorancia de mi parte, soy muy nuevo en SSL y Javascript, por lo que lo que pido puede ser obvio. He intentado buscar en Google pero parece que no puedo encontrar la respuesta a mi pregunta. Antecedentes Básicamente, tengo un sitio web, con un subdominio que...
Estuve en una conexión wifi pública hace unos días, lo cual es bastante restrictivo, e intenté conectarme a tor, pero todas las conexiones fallaron porque la huella digital SSL no era la esperada, todas eran una huella digital consistente. ¿Es esto una indicación de que está ocurriendo un ataque...
Tengo un servidor web en mi red doméstica. Como es una red doméstica, no hay dominio. Uso el nombre de la computadora como la dirección del sitio web. Por ejemplo, supongamos que el nombre del servidor es vegetable, luego escribo https://vegetablepara abrir el sitio web. He estado usando XCA como...