Подборка 234 вопроса с тегом «tls» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
234 вопроса
Это инструкция по обновлению Windows KB3140245 на компьютерах с Windows. Microsoft выпустила обновление (давным-давно), которое «позволяет пользователям изменять общесистемные стан...
У меня есть рабочая станция, которая не хочет проходить аутентификацию в моей сети. Я получаю сообщение об ошибке, как показано ниже в окне просмотра событий. Это настроено с EAP-T...
Вот клиентский пакет сообщений приветствия, перехваченный со стороны клиента. Поддерживается версия TLS от 1.0 до 1.2. Как правильно настроить его на стороне клиента для поддержки...
Ответ: Хорошо, я наконец понял это. Решение лежит в моем/etc/ldap.conf # Ubuntu has stuff built against GNUtls instead of openssl # Get this from the gnutls-cli manpage under --priority T...
Ответ: Нет, это невозможно. Порт TCP не связан с путем. В зависимости от того, чего вы хотите достичь, HTTPS-сервер / прокси-сервер может работать для вас.
Я не могу использовать pypi или pip install с любым инструментом, который использую. Я попробовал несколько DNS-серверов на моем конце, оба из них разрешают на правильный IP (прове...
Я только что провел клиентский тест на SSL Labs Client Tester, и мой клиент сообщает в качестве любимого набора шифров шифр TLS_GREASE_BAс нулевой длиной ключа. Что должен делать э...
По умолчанию кажется, что Firefox не доверяет хранилищу сертификатов Windows (что хорошо). Можно ли настроить chrome, чтобы он не доверял хранилищу сертификатов Windows? Я не могу...
Ответ: В большинстве мест никогда не обновляют iLO и другие системы внешнего управления, если нет новой прошивки. Это приводит к забавным вещам, таким как необходимость трех или четырех с...
Ответ: Из соображений безопасности большинство общедоступных почтовых серверов, вероятно, откажутся подключаться где угодно без SSL / TSL. Вы можете настроить собственный тестовый сервер...
После того, как было указано, что клиент запрашивает расширенный главный секрет, я также отвечаю, что расшифровываю главный секрет, как если бы мы не использовали расширенный главн...
Для моих заключительных шагов в моем сценарии я следовал за этим, чтобы получить ключ шифрования клиента, чтобы выполнить расшифровку с. client.random xxd -p crnd.bin 5b689404b5004...
Генерация главного секрета / ключа Я выполнил шаги, описанные в моем сценарии оболочки. Я подтвердил, что правильно передаю ему данные, несколько раз вручную вводя эти шаги (вручну...
Я пытаюсь написать код, который устанавливает строгую защиту по умолчанию, а также относительно перспективен в отношении curl, то есть не требует обновления, если TLS 1.4, 1.5 и т....
Для первой части расшифровки предварительного секретного ключа сервера я использовал: openssl rsautl -in cpre.key -inkey key.pem -decrypt -out spre.key где cpre.key находится в дво...
Ответ: Я заинтригован тем, что вы, кажется, используете новый формат файлового дампа каждый раз, когда вы публикуете :-) Предполагая, что вы, как и прежде, используете (RSA-with-) AES256C...
Ответ: Что вы можете проверить: Правильная дата и время установлены Включить все версии SSL / TLS (угроза безопасности). В Chrome это в «Настройки»> «Дополнительные настройки»> «Отк...
Из моего предыдущего вопроса (ов) / темы, начиная с части 1, части 2 и части 3, я думаю, что, возможно, я получаю что-то с советом / помощью, которую я получаю. Мои данные немного...
Ответ: Во-первых, ваш файл mseed (метка + начальное значение в PRF) должен быть 77 байтов, а не 69. Вы, должно быть, каким-то образом испортили одноразовые номера клиента и / или сервера....
Ответ: Предварительно, я надеюсь, что вы на самом деле не сделали то, что показали. За исключением меток, все данные, используемые при получении ключа TLS, являются двоичными данными, кот...
Ответ: Я не совсем уверен, но я думаю, что ответ - нет. opensslКлиент командной строки представляет собой гетерогенный набор инструментов. Команды X.509 могут быть полезны для управления...
Ответ: Вы можете использовать openssl, чтобы проверить, поддерживает ли ваш сервер TLS 1.2: openssl s_client -connect mtak.nl:443 -tls1_2 Если он поддерживает TLS 1.2, ваш вывод будет сод...
Ответ: Вы спрашиваете о двух разных вещах: утечка имени хоста клиентом, отправляющим SNI, и утечка имени хоста сервером, отправляющим сертификат. Они полностью независимы друг от друга; S...
Ответ: Ваш сайт управляется программным обеспечением cPanel / WHM, которое жестко контролирует настройку своих сайтов. Когда вы запускаете Certbot, он, вероятно, перезаписывает сгенериров...
Ответ: Я искал то же самое, что и ты. Наконец, я нашел ответ сам. Я сделал трюк на ESXi 6.5.0. Я надеюсь, что это будет работать на вашем. Перейдите в /etc/vmware/rhttpproxyкаталог и отре...
Я знаю, что во время рукопожатия TLS ... «Цифровая подпись выполняет алгоритм хеширования для информации, которая должна быть зашифрована, результатом является выходной файл фиксир...
Я провел сканирование PCI ASV от Comodo, которое сообщило, что наш сервер поддерживает TLS 1.0. чего не должно быть. Смотрите скриншот: Сервер из учетной записи GoGeek на сайте. Со...
Ответ: там, где мы сделали две вещи, которые решили проблему: обновленный curl (и библиотеки, от которых зависит curl), добавить общедоступные DNS-серверы Google, Я не уверен, что пункт 2...
Ответ: Есть ли способ настроить прокси-туннель (имея в виду, что он должен быть доступен в Windows), который шифрует трафик с одной стороны и расшифровывает его с другой, тогда ничего из...
Ответ: Это не интуитивно понятно. Из меню: Edit | Account Settings На левой панели вы увидите свои разные учетные записи. Настройки SMTP не объединяются с каждой учетной записью. Скорее,...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту