Подборка 476 вопросов с тегом «openssl» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
476 вопросов
Я установил корневой и промежуточный CA с OpenSSL и начал выпускать сертификаты сервера. Для MS RDP (RemoteApp) требуется OCSP, поэтому я также настроил ответчик OCSP с OpenSSL. Те...
У меня есть три файла: test.json public.pem test.json.sign (который является подписью test.json с закрытым ключом) Мне нужно проверить эту подпись. Я использую следующую команду dg...
Ответ: HTTP-сервер должен иметь цепочку domainи intermediateкак цепочку сертификата на стороне сервера. cat certs/intermediate/certs/domain.cert.pem \ certs/intermediate/certs/intermediat...
Ответ: Открытый ключ Используйте openssl x509 -pubkeyдля извлечения открытого ключа (как открытого ключа, так и сертификата в PEM), а затем передайте его openssl rsa -pubin -outform DERдл...
Вот клиентский пакет сообщений приветствия, перехваченный со стороны клиента. Поддерживается версия TLS от 1.0 до 1.2. Как правильно настроить его на стороне клиента для поддержки...
Ответ: root: root, chmod 400. И в идеале ваши корневые CA-файлы не должны размещаться на вашем веб-сервере, в противном случае компрометация сервера также ставит под угрозу ваши полномочи...
Используя shibboleth в Linux, я представляю сервис, который использует SAML для широкой публики. Ранее я использовал самоподписанный сертификат, поскольку весь трафик SAML был внут...
Ответ: Минимальный пример всего этого 1.3.36.8.3.2 = ASN1:SEQUENCE:procuration [procuration] country = EXP:1, PRINTABLE:EN typeOfSubstitution = EXP:2, UTF8:My Type of Substitution thirdPe...
Я пытаюсь использовать смарт-карту на CentOS, но я застрял. Я использую OpenSC, и мне нужно реализовать специальный модуль для использования моей смарт-карты ( libgtop11dotnet ). О...
Ответ: libkadm5 и krb5-workstation являются подпакетами пакета krb5. И то, и другое должно быть в одном выпуске. У вас в репозитории более новая версия libkadm5 (1.15.1-19.el7), но нет kr...
Ответ: TLDR: кажется openssl pkeyutl, предназначен для подписи хеша, но передается меньший файл, где ожидается хеш; и некоторая проверка, присутствующая в OpenSSL 1.1.0g (но не OpenSSL 1....
Кроме openssh, который я установил через системный менеджер пакетов, я хочу скомпилировать и установить еще один openssh из исходного кода. Я скачал самую свежую портативную версию...
Ответ: Во время начального рукопожатия TLS клиент отправляет сообщение Client Hello, которое содержит, помимо прочего, номер версии, запрошенный метод сжатия, расширения (например, SNI) и...
Ответ: Я нашел причину во время написания вопроса выше. Я думал, что я отправлю то, что я узнал, поскольку это может помочь другим. Когда вы получите следующее приглашение: user@machine:~...
Ответ: Вы на самом деле не зашифровали с закрытым ключом вообще. Кодировка закрытого ключа содержит как компоненты, необходимые для закрытого, так и открытого ключа . Командная строка Ope...
Я запускаю экспериментальную программу на python, используя python3.6.5 и Openssl. Я использую Ubuntu 18, который поставляется с OpenSSL 1.1.0g: openssl version -a OpenSSL 1.1.0g 2...
Я пытаюсь создать сервер подписи пропусков для динамического создания пропусков Apple Wallet с использованием OpenSSL и стандартных шаблонов пропусков, предоставленных Apple, но мн...
Ответ: Может быть, это поможет: https://help.directadmin.com/item.php?id=227 При использовании wget с https, если вы получаете следующую ошибку: Could not seed PRNG; consider using --rand...
Ответ: Невозможно. Файлы PEM в общем случае могут содержать более одного «объекта», но большинство операций командной строки OpenSSL, включая эту, используют только первый тип требуемого...
Я шифрую почту с помощью Sophos UTM, и на компьютере с Linux с OpenSSL я хочу расшифровать эти письма. С помощью команды openssl cms -decrypt -in mail.msg -recip mycert.pem -inkey...
Я хотел бы вручную проверить подписанный RSA документ PDF, но мне не удается получить подпись, отличную от той, которая закодирована в PDF. Вот шаги, которые я выполнил, любая помо...
После того, как было указано, что клиент запрашивает расширенный главный секрет, я также отвечаю, что расшифровываю главный секрет, как если бы мы не использовали расширенный главн...
Для моих заключительных шагов в моем сценарии я следовал за этим, чтобы получить ключ шифрования клиента, чтобы выполнить расшифровку с. client.random xxd -p crnd.bin 5b689404b5004...
Ответ: Хотя можно обсудить точное определение стандарта PEM, ближайшим формальным определением является RFC 7468 . Вы не найдете -----BEGIN ENCRYPTED CERTIFICATE-----там. Кроме того, заче...
Для первой части расшифровки предварительного секретного ключа сервера я использовал: openssl rsautl -in cpre.key -inkey key.pem -decrypt -out spre.key где cpre.key находится в дво...
Пожалуйста, помогите мне решить эту проблему с компиляцией apache2.2 на Debian Squeeze, В основном я пытаюсь скомпилировать mod_ssl, потому что текущий mod_ssl не поддерживает подд...
Ответ: Я заинтригован тем, что вы, кажется, используете новый формат файлового дампа каждый раз, когда вы публикуете :-) Предполагая, что вы, как и прежде, используете (RSA-with-) AES256C...
Ответ: Вы не можете связать существующую установку Python, и вам нужно собрать еще один дистрибутив Python из исходного кода. При создании Python, вы должны адаптироваться CPPFLAGS, LDFLA...
Ответ: В файлах конфигурации OpenSSL вы можете использовать значение из другого раздела, используя $. Тем не менее, кажется, что они анализируются на ранних этапах процесса (до ввода поль...
Из моего предыдущего вопроса (ов) / темы, начиная с части 1, части 2 и части 3, я думаю, что, возможно, я получаю что-то с советом / помощью, которую я получаю. Мои данные немного...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту