Perguntas sobre 'openssl'

Implementação de código aberto dos protocolos Secure Socket Layer (SSL) e Transport Layer Security (TLS)
0
respostas

Criando uma cadeia de assinatura de CA quando não havia uma antes

Aqui está o problema ... Há 3 anos, criamos uma configuração de vários datacenters, com o mínimo de dependências de recursos entre DCs que pudemos fazer. Diferentes sites do AD. Diferentes maços de marionetes. Servidores syslog diferentes. Fi...
08.12.2014 / 19:14
2
respostas

openssl verifica o erro 7 em uma consulta de profundidade: falha na assinatura do certificado

Eu instalei o servidor OpenVPN no CentOS . Eu tenho dois clientes - primeiro em CentOS (todos os trabalhos) e tentando conectar o cliente Windows agora. Gerei certificados do cliente com build-key utility. Se eu verificar no lado...
17.12.2014 / 10:11
0
respostas

navegador e OpenSSL retornar certificados diferentes

Estou tentando depurar minha primeira tentativa de usar o SSL Pinning em um aplicativo que estou desenvolvendo. Eu uso um serviço de hospedagem compartilhada no qual tenho alguns domínios ativos. Um dos domínios atuará como um endpoint da API...
12.07.2015 / 02:40
1
resposta

como executar o openssl dhparam tranquilamente?

Estou escrevendo um script de instalação incluindo a geração de um arquivo Diffie Hellman com o comando openssl dhparam -out /tmp/dhparam.pem 2048 Como pode levar algum tempo e não é necessário para as etapas a seguir, eu estava pensando...
28.09.2016 / 18:36
1
resposta

Atualização do Paypal OpenSSL 1.0.1

Estou tentando atualizar as bibliotecas openssl em um servidor OpenSuse 11.4 para que elas correspondam aos novos padrões de segurança do Paypal ( link ). Anteriormente, eu tinha esta versão do openssl instalada: openssl version OpenSSL 1....
16.06.2016 / 09:59
1
resposta

Como posso especificar a validade de um certificado em um arquivo de configuração OpenSSL?

Eu sou relativamente novo no OpenSSL e estou tentando especificar um certificado que é válido por apenas uma hora usando o OpenSSL. Eu obtive sucesso com openssl ca usando as opções -startdate e -enddate , mas eu queria saber se é possív...
09.05.2017 / 10:14
1
resposta

openssl s_client, o que significa s / i?

Então, tentei encontrar a resposta no Google ou nas man pages, mas procurar o significado de um identificador que parece uma letra parece ser impossível. Se eu executar o seguinte: openssl s_client -connect google.ca:443 -showcerts Eu...
11.02.2016 / 23:15
1
resposta

Pode ser descoberto que sites / domínios um certificado SSL (pem) aprova?

Um certificado SSL (não curinga) pode ser emitido para corresponder a vários domínios e subdomínios, como mysub1.example1.com , www.example2.com e muitos outros, tudo em um certificado com a mesma chave privada. É possível obter a lista...
28.05.2016 / 16:10
1
resposta

Não é possível carregar o certificado no OpenSSL

Estou tentando ler um certificado usando o OpenSSL gerado pelo Google Play. O certificado é descrito da seguinte forma: The Base64-encoded RSA public key that is generated by Google Play is in binary encoded, X.509 subjectPublicKeyInfo DER...
23.11.2016 / 03:04
1
resposta

Como obter o ECSDA com p-256 e SHA256 no openSSL?

As solicitações da Apple ao seu APNS devem usar o JWT (JSON Web Token) assinado usando um Algoritmo de Assinatura Digital de Curva Elíptica, também conhecido como ECSDA, usando uma curva p-256 e um hash SHA256. Como você pode assinar com esses p...
12.10.2017 / 07:57