Perguntas sobre 'openssl'

Implementação de código aberto dos protocolos Secure Socket Layer (SSL) e Transport Layer Security (TLS)
1
resposta

Crie um certificado de assinatura de código no Windows para assinar scripts do PowerShell

De acordo com este guia , tentei criar um certificado para assinando scripts do PowerShell: CD C:\OpenSSL-Win32\bin REM Create the key for the Certificate Authority. 2048 is the bit encryptiong, you can set it whatever you want openssl genr...
06.01.2017 / 08:32
1
resposta

O que significa “tlsv1 alert unknown ca”?

Estou tentando fazer uma solicitação de curl usando um certificado de cliente da seguinte forma: curl -E my.pem https://some.site E recebo a seguinte mensagem de erro: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert...
02.08.2016 / 04:10
1
resposta

Por que diferentes versões do openssl produziriam nomes de arquivos com hash diferentes para o mesmo certificado raiz?

OpenSSL - Solaris - Windows Quando executo c_rehash (OpenSSL 0.9.x no Solaris) e c_rehash (OpenSSL 1.1.x no Windows), o mesmo arquivo cert.pem exato é convertido em um arquivo .0 com um nome de arquivo completamente diferente. (Windows) ce...
22.06.2012 / 00:23
3
respostas

Falha na verificação de conformidade do Trustwave PCI para o CentOS 5.5 totalmente corrigido

Eu tenho um servidor CentOS 5.5 totalmente atualizado que está falhando na verificação de conformidade PCI da Trustwave. Os itens que estão reclamando são openssl < 0.9.8.o. rpm -q openssl mostra: openssl-0.9.8e-12.el5_5.7 A faixa do cab...
13.05.2011 / 16:47
2
respostas

Não é possível proteger o subdomínio com SSL

Estou tentando proteger um subdomínio: bitbucket.kl.company.com O certificado é para * .company.com. Então eu recebo um erro: bitbucket.kl.company.com uses an invalid security certificate. The certificate is only valid for the followin...
30.08.2017 / 07:41
2
respostas

Servidor ainda vulnerável a HeartBleed após atualização do Openssl

Em uma instalação mínima do Centos 6.5, eu compilei o Apache, PHP e rpm instalados no Percona. Após atualizar o OpenSSL alguns dias atrás, meu site que usa SSL neste servidor está vulnerável ao Heartbleed de alguma forma. Meu binário do Ap...
15.04.2014 / 18:39
1
resposta

Heartbleed, quais serviços específicos devem ser reiniciados?

Tentando descobrir exatamente quais serviços devem ser reiniciados após corrigindo o openssl contra o Heartbleed. Pelo menos uma postagem menciona a reinicialização: sshd, apache, nginx, postfix, dovecot, courier, pure-ftpd, bind, mysql...
08.04.2014 / 19:20
1
resposta

Fluxo para comprar um certificado SSL

Estou tentando entender o fluxo adequado para a instalação do SSL em um servidor (em vez de alguns servidores atrás de um balanceador de carga da AWS). O link oferece um assistente. Quero confirmar que posso inserir os detalhes, executar o...
08.04.2011 / 00:24
4
respostas

Como confiar em meu próprio certificado SSL autoassinado?

Eu tenho um domínio no qual desejo ter um webmail e quero que ele seja seguro. Eu sou o único que usa este site, mas eu ainda quero que seja seguro. Eu não posso pagar, e não acho que faça sentido pagar uma CA para assinar meu certificado....
04.09.2010 / 04:41
1
resposta

Assinar certificado pessoal com certificado curinga digicert

temos um certificado curinga (*. nossaempresa.com) comprado digicert. Fui solicitado a configurar um sistema em que certos funcionários têm seu próprio certificado SSL, para serem usados para assinar PDFs, etc. Tenho a impressão de que posso...
23.07.2012 / 02:39