Preguntas etiquetadas con openssl

Esta es una pregunta canónica sobre la comprensión y la solución del problema de seguridad de Heartbleed. ¿Qué es exactamente CVE-2014-0160 AKA "Heartbleed"? ¿Cuál es la causa, qué sistemas operativos y versiones de OpenSSL son vulnerables, cuáles son los síntomas, hay algún método para detectar una explotación exitosa? ¿Cómo puedo …

204 security  openssl  heartbleed 

Quiero descargar el certificado SSL desde, digamos https://www.google.com , usando wget o cualquier otro comando. ¿Alguna línea de comando de Unix? wget o openssl?

182 ssl  ssl-certificate  openssl  wget 

Estoy usando Windows y me han dado un archivo .cer. ¿Cómo puedo ver los detalles?

112 ssl-certificate  openssl  certificate 

Estoy en CentOS 5.9. Me gustaría determinar desde el shell de Linux si un servidor web remoto admite específicamente TLS 1.2 (a diferencia de TLS 1.0). ¿Hay una manera fácil de verificar eso? No veo una opción relacionada opensslpero quizás estoy pasando por alto algo.

102 linux  centos  openssl  tls 

Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás certificados?

102 ubuntu  security  ssl  ssl-certificate  openssl 

En 2004, configuré una pequeña autoridad de certificación usando OpenSSL en Linux y los simples scripts de administración provistos con OpenVPN. De acuerdo con las guías que encontré en ese momento, establecí el período de validez del certificado de CA raíz en 10 años. Desde entonces, he firmado muchos certificados …

96 openssl  certificate-authority 

Estaba buscando una forma confiable y portátil de verificar la versión de OpenSSL en GNU / Linux y otros sistemas, para que los usuarios puedan descubrir fácilmente si deberían actualizar su SSL debido al error Heartbleed. Pensé que sería fácil, pero rápidamente me encontré con un problema en Ubuntu 12.04 …

88 linux  ubuntu  security  openssl  heartbleed 

Estoy trabajando con Apache2 y Passenger para un proyecto Rails. Me gustaría crear un certificado SSL autofirmado para fines de prueba. sudo openssl rsa -des3 -in server.key -out server.key.new Cuando ingreso el comando anterior, dice writing RSA key Enter PEM pass phrase: Si no ingreso el phrse de paso, obtengo …

84 apache-2.2  https  openssl  passphrase 

Usando OpenSSL desde la línea de comandos en Linux, ¿hay alguna forma de examinar una clave (ya sea pública o privada) para determinar el tamaño de la clave?

73 linux  encryption  openssl 

Estoy tratando de crear una clave privada y tengo un problema. Cuando lo uso ssh-keygen -t rsa -b 4096 -C "your_email@example.com", obtengo una clave privada en el siguiente formato. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END OPENSSH PRIVATE KEY----- Y esto no se acepta para una aplicación que estoy tratando …

72 ssh  openssl  mac 

La vulnerabilidad 'heartbleed' de OpenSSL ( CVE-2014-0160 ) afecta a los servidores web que sirven HTTPS. Otros servicios también usan OpenSSL. ¿Son estos servicios también vulnerables a la fuga de datos similar a un heartbleed? Estoy pensando en particular en sshd SMTP seguro, IMAP, etc. - palomar, exim y postfix …

65 security  openssl  heartbleed 

En Ubuntu, parece que el mejor lugar para una clave privada utilizada para firmar un certificado (para uso de nginx) es /etc/ssl/private/ Esta respuesta agrega que el certificado debe entrar /etc/ssl/certs/pero que parece un lugar inseguro. ¿Los .crtarchivos deben mantenerse seguros o se consideran públicos?

62 ssl  ssl-certificate  openssl 

A partir de Chrome 58 ya no acepta certificados autofirmados que se basan en Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cort: relevancia% 7Cspell: falso En cambio, requiere el uso Subject Alt Name. He estado siguiendo previamente esta guía sobre cómo generar un certificado autofirmado: https://devcenter.heroku.com/articles/ssl-certificate-self que funcionó muy bien porque necesitaba …

52 ssl  ssl-certificate  openssl  chrome 

Para poder compilar NGinx necesito instalarlo openssly openssl-dev(estoy siguiendo una guía de libros ). Así que estoy haciendo esto: sudo apt-get install openssl openssl-dev Pero recibo un error que me dice que es imposible de encontrar openssl-dev. También después de buscar en Google, parece que libssl-deves igual a openssl-dev, ¿es …

45 ubuntu  openssl 

Estoy trabajando en la tarea para mi universidad. La tarea es buscar la página web en HTTPS usando nc (netcat). Para buscar una página a través de HTTP, hago esto: cat request.txt | nc -w 5 <someserver> 80 En request.txt tengo solicitud HTTP 1.1 GET / HTTP/1.1 Host: <someserver> Ahora …

41 http  https  openssl  netcat