Perguntas sobre 'openssl'

Implementação de código aberto dos protocolos Secure Socket Layer (SSL) e Transport Layer Security (TLS)
2
respostas

De onde vem a cadeia de certificados do openssl?

Estou tentando verificar a cadeia para flo2cash.com openssl me dá isso: openssl s_client -showcerts -connect flo2cash.com:443 CONNECTED(00000003) depth=3 C = SE, O = AddTrust AB, OU = AddTrust External TTP Network, CN = AddTrust External CA Ro...
24.11.2017 / 01:06
1
resposta

Posso criar uma assinatura pkcs # 7 usando pkcs11-tool?

Estou no Ubuntu 17.10 tentando assinar uma string com cartão inteligente. O que eu preciso é de um objeto pkcs7-signedData . Eu posso fazer alguns assinar com o comando abaixo e eu obtenho alguns arquivo binário foo.sig . O que é isso? C...
15.11.2017 / 17:05
0
respostas

openssl diretório errado certs

Eu crosscompiled openssl para um dispositivo ARM executando o Linux 2.6.36. Se eu tentar estabelecer uma conexão com um site usando: openssl s_client -connect google.com:443 Eu receberei um erro 20: não é possível obter o certificado...
16.11.2017 / 11:37
1
resposta

Obtendo o erro A extensão openssl é necessária para a proteção SSL / TLS, mas não está disponível

Eu configurei um servidor LAMP no CentOS com sucesso e instalei o Magento, ao limpar o erro de obtenção de cache, pois a extensão openssl é necessária para SSL / TLS. Eu compilei o PHP a partir do código-fonte com sucesso compiled ./configur...
28.10.2017 / 07:51
1
resposta

Problemas ao abrir o openSSL 1.0.2 no CentOS 5.11

Meu escritório tem alguns servidores antigos do REHL 5.11 nos quais preciso atualizar o openSSL para aproveitar a versão mais recente do TLS. Para descobrir isso, criei um servidor virtual do CentOS 5.11. Eu encontrei este guia: Infelizm...
24.08.2017 / 19:59
0
respostas

Openssl.Cnf impacto nos serviços sshd amazon linux

Tenho o Openssl V.1.0.1k-fips na minha máquina Amazon Linux e, alguns dias atrás, adicionei o seguinte parâmetro no meu openssl.cnf [ san_env ] subjectAltName=${ENV::SAN} e variável exportada export SAN=DNS:sitename e tudo corre...
11.08.2017 / 19:06
1
resposta

openssl -showcerts com -servername fornece âncora / root errada?

Apesar de ler várias postagens de SO sobre esse tópico ( por exemplo e por exemplo ), openssl s_client -showcerts -servername faz o download da âncora / certificado raiz errado, enquanto meu navegador da Web mostra o certificado de âncora /...
26.01.2018 / 00:36
0
respostas

Como desabilitar o RC4 para meu servidor SSL por trás do ELB?

Eu tenho um site de host virtual configurado em dois servidores da web com o ELB como voltado para frente. Eu tenho domain.bundle.crt e domain.key em meus servidores web em / etc / httpd / ssl. Eu verifiquei meu site em ssllabs.com e obtive o Gr...
14.06.2017 / 05:35
0
respostas

Executando o script travis, decifrando a chave ssh, sendo perguntado por senha e senha

Estou preso após este tutorial: link Meu .travis.yml code: language: ruby sudo: false rvm: - 2.2 env: global: - domain: <..> - site_path: <..> addon: ssh_known_hosts: <..> before_script: - npm install -...
15.05.2017 / 08:07
2
respostas

Permite criptografar para domínio privado? [fechadas]

Eu queria saber se é possível gerar o certificado Lets Encrypt para domínios privados na rede interna? Eu tenho meu próprio DNS privado em execução, portanto, quero aplicar o certificado para minha instalação do Squid. (Método de salto de SSL...
28.04.2017 / 14:25