Perguntas sobre 'openssl'

Implementação de código aberto dos protocolos Secure Socket Layer (SSL) e Transport Layer Security (TLS)
2
respostas

Como extrair a CA raiz e a AC subordinada de uma cadeia de certificados no Linux?

Eu tenho um certificado de entidade final / servidor que possui um certificado intermediário e raiz. Quando eu cat no certificado da entidade final, vejo apenas uma única tag BEGIN e END . É o único certificado de entidade final. Exis...
30.05.2017 / 16:21
0
respostas

OpenSSL Package Reconstruir o CentOS 6.4 [fechado]

Reconstrução abre-se com curvas elípticas no CentOS 6.4 A estratégia é: 1) Download the "official" CentOS source package (.src.rpm) 2) Modify the .spec file to enable elliptic curves. (change no-EC to enable-EC) 3) Rebuild the package us...
25.07.2013 / 23:33
1
resposta

Cli verificação de email assinado digitalmente

Eu sou Alice e recebi um e-mail assinado do Bob. Eu uso o cliente de e-mail da Web (por exemplo, GMail) e vejo que um dos anexos é smime.p7s . Encontrei a opção "mostrar mensagem original" e salvei o conteúdo em message.orig . Assum...
18.10.2012 / 20:52
3
respostas

Como converter cifras ssl para enrolar o formato?

As listas SSL oficiais listam em uma lista diferente formato que o curl leva. Por exemplo, se eu quiser que o curl use a cifra TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, tenho que passar curl --ciphers ecdhe_rsa_3des_sha . Eu sei o que alguns dos...
09.06.2015 / 11:59
2
respostas

É muito cedo para experimentar o LibreSSL? [fechadas]

Eu tenho seguido o desenvolvimento e recente lançamento do LibreSSL e coincidentemente eu tenho um novo servidor web do FreeBSD que eu tenho configurando para meus projetos pessoais / amadores recentemente. Eu ainda sou bastante nobre sobre sy...
15.07.2014 / 06:37
1
resposta

Como encontrar qual chave exatamente 'dh key too small' erro do OpenSSL é sobre?

Estou tentando descobrir por que estou recebendo o erro 140079157163688:error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small:s3_clnt.c:3435: ao me conectar, no meu caso, a um servidor de e-mail POP3. Aqui está um dump...
30.12.2016 / 21:17
4
respostas

Instalando bibliotecas compartilhadas OpenSSL no CentOS 6.5

OS: CentOS-6.5-x86_64-minimal Eu baixei a última versão do OpenSSL Extraído com tar -xvzf openssl-1.0.1e.tar.gz cd openssl-1.0.1e ./config --prefix=/usr/local make me ocorre o seguinte erro: making all in crypto... make[1]:...
20.12.2013 / 01:28
2
respostas

RSA 2048 geração de keypair: via openssl 0.5s via gpg 30s, por que a diferença?

Geração de par de chaves RSA 2048: via openssl 0.5s via gpg 30s, por que a diferença Existem vários programas que podem gerar pares de chaves públicas / privadas RSA GnuPG / OpenPGP, por exemplo, tem um wizzard sendo enviado via gpg --gen...
16.03.2014 / 16:01
2
respostas

Como exibir os detalhes de CERT do TLS do servidor no terminal?

Tendo o certificado TLS no arquivo local, posso exibir seus detalhes usando uma sintaxe como: openssl x509 -text -noout -in cert_filename Existe alguma maneira de exibir o certificado TLS do servidor SMTP / POP3 / HTTP remoto nesse mesm...
23.04.2012 / 09:56
2
respostas

Como eu extraio todos os assuntos de um cacertfile com a linha de comando openssl?

Existe um comando openssl para extrair todos os assuntos do certifacte de um cacertfile (um arquivo contendo vários certificados como /etc/ssl/certs/ca-certificates.crt)? Eu tentei openssl x509 -in /etc/ssl/certs/ca-certificates.crt -noout -...
31.07.2011 / 13:15