Описание тега openssl

OpenSSL: набор инструментов с открытым исходным кодом для SSL и TLS
1 ответ

Как передать аргументы типа "Название страны" в OpenSSL при создании самозаверяющего сертификата?

Я могу создать самозаверяющий сертификат с помощью этой команды openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Но возможно ли передать аргументы типа "Название страны", "Название штата или провинции" и т.…
26 дек '16 в 17:32
4 ответа

Создайте самозаверяющий сертификат с subjectAltName для исправления [missing_subjectAltName] в Chrome 58+

Я пытаюсь создать самозаверяющий сертификат для localhost содержащий subjectAltName чтобы удовлетворить Chrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -ne…
23 апр '17 в 15:18
1 ответ

QtCreator на Ubuntu 14.04 amd64 не загружается?

Каждый раз, когда я загружаю QtCreator, он говорит, что не может загрузить плагин ProjectExplorer, поэтому я нашел.so и запустил ldd найти его не могу найти правильную версию OpenSSL. Как я могу решить это? Я потратил всего 4 часа на поиски решения.…
23 ноя '15 в 06:17
2 ответа

Объяснение флага -hmac в открытом SSL

Я наткнулся на следующую команду для unix on binance, которую я пытался распаковать. Смотрите здесь: https://github.com/binance-exchange/binance-official-api-docs/blob/master/rest-api.md (Раздел: ПОДПИСАННЫЕ Примеры конечной точки для POST /api/v1/o…
07 апр '18 в 00:54
1 ответ

Просмотр текстовой версии SSL-сертификата удаленного сервера из командной строки linux

Кто-нибудь знает о linux one-liner, который можно использовать для загрузки SSL-сертификата с удаленного сервера и декодирования его в текстовый формат? Я думаю, что последний шаг будет включать openssl x509 -text -noout но -in часть этого будет из …
08 окт '14 в 01:17
0 ответов

Ошибка: библиотека OpenSSL не найдена. Когда у меня установлен openssl и libssl.so находится в /usr/local/lib

Я пытаюсь скомпилировать ncrack на Ubuntu 16.04 чтобы получить все зависимости, которые я установил opensll 1.1.0h из исходного кода, я продолжаю получать эту ошибку при запуске ./configure из трещины checking OpenSSL header version... 1010008f (Ope…
07 июн '18 в 22:17
0 ответов

Не могу установить соединение curl/brew/pip/github в моем терминале Ma c

Когда я пытаюсь использовать curl или brew (или pip... или push to GitHub), я получаю следующее сообщение об ошибке: curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to www.google.com:443 Когда я печатаю openssl version Я получил: Li…
28 мар '19 в 03:05
1 ответ

Генерация сертификата с Keytool, я не могу подтвердить личные данные

Я пытаюсь создать самоподписанный сертификат, чтобы подписать некоторый исходный код. Я использую: keytool -genkey -storepass mypass -alias lorenzos -keystore nbproject/private/keystore Затем я заполняю личные данные, но каждый раз, когда я подтверж…
06 фев '12 в 19:56
0 ответов

Как скомпилировать и установить openssh из исходного кода в Ubuntu 18.04?

Кроме openssh, который я установил через системный менеджер пакетов, я хочу скомпилировать и установить еще один openssh из исходного кода. Я скачал самую свежую портативную версию openssh(7.8p1). Когда я использую ./configure --prefix=some_dirЯ пол…
04 окт '18 в 22:10
1 ответ

Apache и ECC Кривой Порядок

У меня Ubuntu 15.04 с Apache 2.4.10 (OpenSSL 1.0.1f), и я хотел бы настроить Apache SSL.conf специально для "Порядка кривой ECC", как в Windows 10, где я выбираю предпочтительный порядок эллиптических кривых. У меня есть два вопроса, связанных с эти…
30 авг '15 в 15:53
1 ответ

OpenSSL s_server - принимает сердцебиение и проверяет сердцебиение

Я хотел бы бежать openssl s_server -key rsa_key.pem -cert rsa_cert.pem который примет расширение сердцебиения. Моя клиентская сторона openssl s_client -connect localhost:4433 -key rsa_key.pem -cert rsa_cert.pem предлагает его на ClientHello, но серв…
18 фев '17 в 19:11
1 ответ

Невозможно отключить SSLv3 в Apache 2.4.18

Один из моих клиентов хотел, чтобы я обновил openssl и Apache на его сервере, потому что он хочет получить A от SSLLabs. Я перешел на Apache 2.4.18 и обновился до версии 1.0.2e. Затем я изменил конфигурацию SSL Apache, чтобы она соответствовала след…
21 янв '16 в 16:13
1 ответ

OpenSSL - какой сертификат является сертификатом CA?

Я пытаюсь загрузить сертификат CA для использования вместе с моей программой cURL PHP, чтобы я мог проверить сервер локально. Я использую следующую команду, но получаю список слишком многих сертификатов и не могу понять, какой из них правильный. ope…
08 ноя '16 в 20:18
0 ответов

Не удается установить последнюю версию FFMPeg из git + openSSL - постоянные ошибки BIO FLAGS?

Пользователи трекера ошибок ffmpeg понятия не имели, что сказать об этой странной ошибке... https://trac.ffmpeg.org/ticket/7086 Даже жесткое кодирование заголовков openSSL в "ffmpeg/libavformat/tls_openssl.c" не дало никаких результатов. Версия ffmp…
17 мар '18 в 05:35
1 ответ

Ошибка с завитком

У меня эта ошибка с curl: curl https://www.google.com -v * About to connect() to www.google.com port 443 (#0) * Trying 2607:f8b0:400e:c01::67... * Failed to connect to 2607:f8b0:400e:c01::67: Network is unreachable * Trying 74.125.28.103... * Adding…
19 авг '13 в 19:29
1 ответ

Получение сертификата и создание сертификата

Быстрый вопрос Я подписываю сертификат для PKILabServer.com (в списке под общим именем), открыть /etc/hosts и добавьте следующую запись 127.0.0.1 PKILabServer.com Затем запустите сервер с помощью команды % openssl s_server –cert server.pem -www Я ук…
13 ноя '16 в 21:06
0 ответов

Как извлечь альтернативное имя субъекта из CSR, просто используя команду openssl?

Мне нужно было бы извлечь альтернативное имя субъекта из CSR. Есть ли способ извлечь это, кроме использования "-text" в openssl req -in test.csr -text -noout? (Может быть, аналогично параметру -subject?) В настоящее время эту команду я использую для…
03 июл '15 в 01:05
0 ответов

Как вручную проверить подпись PDF (содержимое поля: rsaEncryption)

Я хотел бы вручную проверить подписанный RSA документ PDF, но мне не удается получить подпись, отличную от той, которая закодирована в PDF. Вот шаги, которые я выполнил, любая помощь / советы действительно ценятся. Я сделал простой текстовый PDF (~1…
18 авг '18 в 10:49
1 ответ

Упаковать полный ssl-сертификат, w закрытый ключ и промежуточные сертификаты в один файл pfx?

У меня есть этот набор файлов: 1.crt: мой сертификат 2. ключ: закрытый ключ 3.crt: промежуточный сертификат (от godaddy) 4.crt: корневой сертификат или промежуточный сертификат (от godaddy) n.crt: некоторые другие, как это от godaddy Как мне упакова…
02 дек '14 в 00:00
1 ответ

Ням обновление до конкретной версии пакета

Я использую команду yum update для обновления openssl на машине Linux. Команда # yum update openssl Обновить до определенной версии Say If I want to update this to the specific version like 1.0.0e. У меня в настоящее время Openssl 0.9.8w в моей маши…
27 фев '13 в 09:31