Preguntas etiquetadas con ssl

Cuando reinicio httpd, aparece el siguiente error. ¿Qué me estoy perdiendo? [root@localhost ~]# service httpd restart Stopping httpd: [ OK ] Starting httpd: Syntax error on line 22 of /etc/httpd/conf.d/sites.conf: Invalid command 'SSLEngine', perhaps misspelled or defined by a module not included...

CVE-2014-0160 aka Heartbleed es una vulnerabilidad en OpenSSL. Se ve aterrador. ¿Cómo determino si estoy afectado? Si estoy afectado, ¿qué debo hacer? Aparentemente, actualizar no es

He generado un certificado autofirmado para mi servidor de compilación y me gustaría confiar globalmente en el certificado de mi máquina, ya que creé la clave yo mismo y estoy harto de ver advertencias. Estoy en Ubuntu 12.04. ¿Cómo puedo tomar el certificado y confiar globalmente para que los...

Todo el mundo parece estar hablando de la vulnerabilidad POODLE hoy. Y todos recomiendan desactivar SSLv3 en Apache utilizando la siguiente directiva de configuración: SSLProtocol All -SSLv2 -SSLv3 en lugar del predeterminado SSLProtocol All -SSLv2 Lo he hecho, y no me alegro: después de...

Tengo un archivo SSL CRT en formato PEM. ¿Hay alguna manera de extraer el nombre común (CN) del certificado desde la línea de

Estoy tratando de validar / verificar que la clave rsa, el paquete ca y el certificado almacenados aquí estén bien. No están siendo atendidos por un servidor web. ¿Cómo puedo

Tengo un problema al generar una clave pública que la PEM_read_bio_RSA_PUBKEY()función openssl puede consumir. Sigo recibiendo errores. Obviamente, no puedo simplemente usar la cadena ASCII en el ssh-keygen <>.pubarchivo de clave, ya que está en formato de archivo SSH o tal vez la...

Estoy tratando de compilar un programa que, de acuerdo con la documentación, requiere la "biblioteca OpenSSL". Tengo instalado OpenSSL y todavía me da el error openssl/sha.h: No such file or directory. ¿Hay alguna otra biblioteca que deba

Necesito configurar registros SSHFP en el DNS para mi host. He hecho algunas búsquedas pero no he encontrado ningún buen ejemplo. ¿Qué son los registros SSHFP? ¿Cómo son los registros SSHFP? ¿Cómo creo registros

Mi cliente git afirma error: Peer's Certificate issuer is not recognized. Eso significa que no puede encontrar la clave del servidor SSL correspondiente en el conjunto de claves del sistema global. Quiero verificar esto mirando la lista de todas las claves ssl disponibles en todo el sistema en...

Así que estoy configurando un servidor nginx con SSL habilitado con una definición de servidor similar a: server { listen :80; listen [::]:80; server_name example.org; root /foo/bar; ssl on; ssl_certificate /path/to/public/certificate; ssl_certificate_key /path/to/private/key;...

Si ejecuta este comando en su Unix echo -n "foo" | openssl dgst -sha1 Obtendrá esta salida: (stdin)= 0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33 (seguido de una nueva línea). ¿Cómo puedo forzar openssl para que no muestre el (stdin)=prefijo y evitar la nueva línea

Tengo un archivo PKCS12 que contiene la cadena de certificados completa y la clave privada. Necesito dividirlo en 3 archivos para una aplicación. Los 3 archivos que necesito son los siguientes (en formato PEM): un archivo de clave sin cifrar un archivo de certificado de cliente un archivo de...

Tengo la clave pública de Alice. Quiero enviarle a Alice un mensaje cifrado RSA. ¿Cómo puedo hacerlo usando el opensslcomando? El mensaje es: ¡Hola Alice! Por favor traiga malacpörkölt para la

¿Hay una mejor manera de comprimir y luego encriptar archivos que no sean tarseguidos por opensslo

Cerrada . Esta pregunta necesita detalles o claridad . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Agregue detalles y aclare el problema editando esta publicación . Cerrado hace 6 años . Quiero silenciosamente, no...

Estoy tratando de curlizar el sitio web HTTPS de la siguiente manera: $ curl -v https://thepiratebay.se/ Sin embargo, falla con el error: * About to connect() to thepiratebay.se port 443 (#0) * Trying 173.245.61.146... * connected * Connected to thepiratebay.se (173.245.61.146) port 443 (#0) *...

Estoy jugando con un agente de Puppet y un maestro de Puppet y he notado que la utilidad de certificado de Puppet proporciona una huella digital para la clave pública de mi agente, ya que ha solicitado que se firme: $ puppet cert list "dockerduck" (SHA256)

Tengo un certificado de entidad final / servidor que tiene un certificado intermedio y raíz. Cuando caten el certificado de entidad final, sólo veo un único BEGINy ENDetiqueta. Es el único certificado de entidad final. ¿Hay alguna forma de ver el contenido del certificado intermedio y raíz? Solo...

Me gustaría crear certificados autofirmados sobre la marcha con fechas de inicio y finalización arbitrarias, incluidas las fechas de finalización en el pasado . Preferiría usar herramientas estándar, por ejemplo, OpenSSL, pero cualquier cosa que haga el trabajo sería genial. La pregunta de...