Eu preciso usar o openssl para executar algumas solicitações HTTP GET em um script de shell. A linha que estou usando para fazer isso agora é mostrada abaixo. Isso está analisando o conteúdo de uma resposta XML dos seguintes formatos.
<Re...
Solicitei a reemissão de um certificado GeoTrust à luz do bug Heartbleed. Estamos usando HAProxy 1.5-dev22 com o OpenSSL ativado. Atualizei o OpenSSL em todas as instâncias afetadas.
O PEM exigido pelo HAProxy é uma versão concatenada do c...
Eu usei o seguinte comando para fazer o download dos certificados SSL do meu servidor do LDAP para adicioná-los aos armazenamentos de chaves do tomcat / java:
openssl s_client -connect 10.140.136.192:636
Como o LDAP SSL (porta 636) foi pre...
Eu recentemente configurei um servidor Ubuntu 12.10 para um serviço que eu costumava rodar em uma máquina 12.04.
Desde que o Ubuntu 10.10 SSLv2 parece estar desativado por razões de segurança conhecidas.
Se eu executar o curl contra minha...
Estou enfrentando um problema com a autenticação de clientes por meio de seus certificados ssl, o que parece ser semelhante a muitos problemas que encontrei em toda a rede - infelizmente sem solução.
A configuração é: apache 2.2, mod_ssl, ope...
Eu quero usar um IP para hospedar muitos domínios com certificados SSL individuais (requer SNI). No CentOS 5.3, a versão mais recente do OpenSSL I pode encontrar um RPM para o 0.9.8e, que não suporta SNI.
Eu quero atualizar para 0.9.8k, mas n...
Estou no progresso de mudar para 100% https.
O servidor está executando nginx + libressl.
Antes de ir https: 100% Estou interessado em ver quais clientes não poderão mais se conectar ao meu site.
Por exemplo. Como eu não suporto SSL3.
Eu...
Estou tentando criar uma chave privada e ter um problema.
Quando uso ssh-keygen -t rsa -b 4096 -C "[email protected]" , obtenho uma chave privada no seguinte formato.
-----BEGIN OPENSSH PRIVATE KEY-----
uTo43HGophPo5awKC8hoOz4KseENp...
Eu encontrei este problema em duas instâncias 12.04 do Ubuntu usando o kernel 3.2.0-54 após atualizar para o OpenSSL mais recente com a correção Heartbleed. Conexões com alguns servidores por HTTPS que nunca atingiram o tempo limite estã...