Preguntas etiquetadas con openssl

Deseo configurar OpenSSL de tal manera que cuando se ejecute openssl req -newpara generar una nueva solicitud de firma de certificado, se me solicite que se incluyan nombres de temas alternativos en la CSR. He agregado esta línea a la [req_attributes]sección de mi openssl.cnf: subjectAltName = Alternative subject names Esto …

11 ssl  ssl-certificate  openssl  certificate 

Actualmente estoy ejecutando un servidor Ubuntu 16.04.1 LTS usando NGINX 1.11.9 y openssl 1.0.2g. De acuerdo con todo lo que he leído, estas versiones deberían ser compatibles con ALPN, sin embargo, cuando ejecuto una prueba en la herramienta de prueba HTTP / 2 de KeyCDN, obtengo "ALPN no es compatible" …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

He intentado que funcione una conexión SSL a un servidor LDAPS (Active Directory), pero sigo teniendo problemas. Intenté usar esto: openssl s_client -connect the.server.edu:3269 Con el siguiente resultado: verify error:num=20:unable to get local issuer certificate Pensé, OK, bueno, el servidor es un viejo servidor de producción de hace unos años. …

11 ssl  openssl 

Tengo una configuración Postfix / Dovecot / Roundcube que uso personalmente, así como también la proporciono a otros usuarios. Estoy intentando transferir toda esta configuración a una nueva caja, pero tengo algunos problemas. La recepción de correo funciona bien (solo se probó internamente, el dominio aún no se transfiere), así …

10 php  postfix  smtp  openssl  roundcube 

Como cualquier otro administrador, estoy trabajando en la solución de Logjam . He actualizado a Apache 2.4.12 y openssl 1.0.2a en mi caja centos 6.6. Cuando inicio apache, veo que aparece este mensaje de error: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the server …

10 apache-2.4  openssl  logjam 

Uno de nuestros socios comerciales nos solicita que usemos un certificado TLS SHA256 para conectarnos a sus API. No estoy seguro de cómo generar estas solicitudes. He usado openssl en el pasado para crear estas solicitudes, pero generó un certificado SSL usando SHa1. ¿Puedo usar openssl para generar esta solicitud? …

10 tls  openssl 

Tengo el privilegio de manejar ~ 5 CSR SSL por semana, verificando su validez antes de pasarlas a nuestra CA para la acción. Utilizo OpenSSL en una máquina Ubuntu para verificar que sean válidos, probando cosas como el nombre correcto de OU, un CN sensible, tamaño de clave> = 2048 …

10 iis-7  ssl  certificate  openssl 

Tengo un certificado SSL en formato .p7b que necesito convertir a .pfx. Si intento esto a través de la administración del certificado de Windows, la opción de experto como .pfx está desactivada. Intentando con openssl, he encontrado los siguientes dos comandos para hacer la conversión: openssl pkcs7 -print_certs -in certificate.p7b …

10 ssl  certificate  encryption  openssl 

De alguna manera, hoy, de repente, mi cliente de archivos marinos arrojó este error. No creo que sea un problema de archivo marino, porque mi openssl arroja exactamente el mismo error: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital …

10 apache-2.4  openssl  certificate-authority 

Quiero crear un certificado autofirmado para el sitio web. El antiguo certificado expiró hace unos días. Hay más de un NameVirtualHosts alojado en sistemas. Los comandos que estoy usando para crear el certificado se toman de un sitio web tutorial y son: openssl genrsa -des3 -out server.key 1024 openssl req …

10 apache-2.2  ssl  certificate  openssl 

No entiendo la salida de openssl. Ejecutando openssl de la siguiente manera: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null En última instancia, todo está bien porque el certificado de la entidad final se verificó OK: Verify return code: 0 (ok) pero ¿qué pasa con la verificación return:1al comienzo de …

10 openssl 

Estoy usando openssl en Mac OS X 10.9 para generar un certificado autofirmado para los Servicios de escritorio remoto de Windows Server. Usando el siguiente comando puedo generar el certificado, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt Sin embargo, necesito agregar una cadena de uso …

10 mac-osx  windows-server-2012  openssl 

Me gustaría compilar e instalar una versión de OpenSSL vulnerable a Heartbleed en un servidor que estoy configurando para un desafío de seguridad web del equipo (ya que no están disponibles para instalar desde el repositorio de Ubuntu por razones obvias). Descargué y compilé el código fuente de OpenSSL 1.0.1f …

9 openssl  heartbleed 

Estoy generando un certificado SSL autofirmado: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Me gustaría especificar un subjectAltName también en el momento de la creación, pero no puedo encontrar información en la página de manual de openssl sobre cómo hacerlo.

9 nginx  ssl  openssl 

Recientemente actualicé mi sistema CentOS a través del escritorio. ¡Error! Tenía MariaDB, phpMyAdmin funcionando bien antes, pero después de la actualización se detuvieron. Busqué frenéticamente en Google e intenté seguir algunos tutoriales sobre la reinstalación de MariaDB * MySQL hasta que llegué a este: http://centosforge.com/node/how-replace-mysql-mariadb-centos-6-incincluido-mysql-uninstall-instructions-and-yum-install Ejecuté este comando para eliminar …

9 linux  mysql  centos  openssl  mariadb