Perguntas sobre 'openssl'

Implementação de código aberto dos protocolos Secure Socket Layer (SSL) e Transport Layer Security (TLS)
2
respostas

SSL Erro de protocolo não suportado

Estou tentando usar o ncat para conectar máquinas virtuais windows7 e linux. No linux: ncat -vnl 4444 --ssl No Windows: ncat -v 10.10.14.2 4444 --ssl E quando tento me conectar do cliente, recebo este erro: Ncat: Failed SSL c...
08.12.2017 / 17:45
2
respostas

Descriptografa o tráfego SSL com a ferramenta de linha de comando openssl

Estou tentando fazer uma extração manual de dados / criptografia / descriptografia com a ferramenta de linha de comando openssl . Estou analisando o RFC5246 para descobrir o que preciso fazer. Não é claro para mim se vou poder fazer este pa...
20.07.2018 / 16:09
2
respostas

Como posso renovar minha chave de assinatura de autoridade de certificação?

Eu sou um noob considerando as autoridades de certificação. Eu segui este artigo há um tempo atrás para configurar minha própria autoridade de certificação e com sua configuração de ajuda minha própria rede freelan VPN: link Basicamente,...
08.03.2016 / 13:02
1
resposta

Geração de chave pública ECDSA com openssl (HEX)

Como posso gerar um par de chaves EC hexadecimal com o openssl? Exemplo de saída: ec private key: 1d6d6f979fe944658ef72336d0472d122d641c347d62af8b80cbd5a6d9595298 ec public key: 043ca2e15917499a0c7de20f03a17b82a0aab1450dcaa0d704c5d969090bc...
24.01.2014 / 15:49
1
resposta

openssl pkcs12 continua removendo a senha do PEM da entrada do keystore?

OpenSSL 1.0.1e 11 Feb 2013 Gerando um certificado autoassinado: openssl req -x509 -newkey rsa:1024 -keyout key.pem -out cert.pem -days 365 Durante o processo, é pedida uma senha do PEM : Enter PEM pass phrase: Verifying -...
28.11.2013 / 14:36
2
respostas

Como exportar a chave pública da Solicitação de Assinatura de Certificado?

Eu escrevo o código do Android para gerar o par de chaves RSA e o pedido de assinatura de certificado (csr.txt) Aqui está o meu conteúdo CSR: -----BEGIN CERTIFICATE REQUEST----- MIIBojCCAQ0CAQAwQjEVMBMGA1UEAwwMdGhhbmhsYW0uY29tMQwwCgYDVQQKDANC...
23.07.2017 / 06:27
2
respostas

OpenSSL como gerar um CSR de 1024 bits a partir de uma chave privada de 2048 bits?

Eu tenho um 2048 bits RSA privateKey.pem e vejo que ele já gerou algumas solicitações de certificado de 1024 bits iniciando: -----BEGIN CERTIFICATE REQUEST----- -----END CERTIFICATE REQUEST----- Eu pensei que não era possível gerar certi...
26.08.2017 / 09:01
1
resposta

openssl converte id_rsa.pub para saída DER

Estou tendo problemas para entender como usar a ferramenta openssl para converter chaves públicas de rsa. Isso funciona bem para uma chave privada $ openssl rsa -in id_rsa -pubout -outform DER > out writing RSA key Se eu tiver apena...
28.09.2016 / 04:42
3
respostas

atualização centos openssl - CVE-2016-0800 - ataque de afogamento

Devido a vulnerabilidades recentes descobertas em versões antigas do openssl, tenho que atualizá-lo. Mas não há uma Versão atual nos Repositórios do Centos ... Existe algum repositório confiável que eu possa adicionar e atualizar? Precisa...
03.03.2016 / 17:08
3
respostas

Internet Explorer 10 não aceita CA raiz auto-assinada

Em uma caixa linux, geramos minha CA raiz e certificados de cliente usando os seguintes comandos: openssl genrsa -out rootCA.key 2048 openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 20000 -out rootCA.pem openssl genrsa -out myserv...
12.03.2016 / 01:18