Лучшие вопросы openssl - для системных и сетевых администраторов

1

ответ

Сервер Ubuntu, не удающийся выполнить квитирование SSL (ssl квитируют failure:s23_lib.c),

Это запускается как проблема Java (существует stackoverflow вопрос), и оказывается, что это не действительно связано с Java, поскольку я могу воспроизвести его с wget. Это происходит в 3 различных полях Ubuntu. $ wget...

ubuntu ssl openssl

вопрос задан: 23 May 2017 15:41

1

ответ

Разница между openssl ' s verify и s_client

openssl verify выдает код ошибки 20, тогда как s_client дает мне код возврата 1 и правильно получает корневой сертификат. Может ли кто-нибудь указать мне, как проверить загруженный сертификат? ...

ssl-certificate openssl x509 ssl-certificate-errors

вопрос задан: 23 May 2017 15:41

1

ответ

SSL-сертификат, работающий в chrome, но не openssl s_client или curl

Обновление Google Chrome до версии 58 несколько дней назад начало аннулировать мои самозаверяющие сертификаты. Он жаловался на отсутствие subjectAltNames. Я провел небольшое исследование и попробовал пару ...

ssl-certificate ubuntu-14.04 openssl curl

вопрос задан: 23 May 2017 15:41

1

ответ

Захват и пересылка расширенных атрибутов сертификата PKI (например, UPN) с использованием haproxy

Я пытаюсь извлечь атрибут из клиентского сертификата в сценарии взаимной аутентификации и установить его как HTTP-заголовок в запросе на бэкэнд. См. Рис. 1 ниже. fig1 [пользователь с правильным ...

reverse-proxy haproxy openssl pki

вопрос задан: 23 May 2017 15:41

1

ответ

Ошибка Openssl 19: “Сам подписанный сертификат в цепочке сертификата” при манипулировании GoDaddy

Кто-то может помочь мне понять, как проверить, что мой сертификат SSL установлен правильно (или поиск и устранение неисправностей, почему это не)? Я установил сертификат SSL GoDaddy на своем сервере Apache. Некоторые пользователи неподвижны...

ssl ssl-certificate openssl godaddy

вопрос задан: 23 May 2017 14:33

1

ответ

Загрузка всей цепочки сертификатов в хранилище ключей для Tomcat 7

Среда: Tomcat 7.0 в Windows 2008 R2 Что нужно сделать Заставьте Tomcat 7.0 использовать определенный групповой сертификат с сопровождающей цепочкой сертификатов, чтобы браузеры клиентов не кидайте ошибок. Среда ...

tomcat ssl-certificate openssl keystore

вопрос задан: 23 May 2017 14:33

1

ответ

Как проверить доступность SNI (указание имени сервера) в apache?

У меня есть сервер centos 7. Я перешел с apache 2.4.6 на apache 2.4.25, используя репозиторий IUS (https://ius.io/). Моя цель - поддерживать несколько сертификатов SSL с одним IP. Я установил: ...

apache-2.4 ssl-certificate openssl mod-ssl sni

вопрос задан: 19 May 2017 10:16

1

ответ

Действительно ли возможно создать самоподписанный промежуточный CA для ssl?

Я пытаюсь создать свою собственную иерархию SSL как: MyRootCA - MyIntermediateCA----MyCert, я установил MyRootCA и MyIntermediateCA, но окна указывают на тот MyIntermediateCA doesn'...

ssl-certificate openssl

вопрос задан: 17 May 2017 15:58

1

ответ

Что вызывает ошибку SSL- «выключение при инициализации» на dovecot?

В одной из моих систем время от времени я вижу сообщения об ошибках, например: TLS: SSL_read () failed: error: 140E0197: SSL подпрограммы: SSL_shutdown: shutdown while in init Что может вызывать эти ошибки?

dovecot openssl

вопрос задан: 15 May 2017 16:09

1

ответ

Как удалить корневой сертификат CA из pfx файл в Windows?

На компьютере с Windows 2012 R2 и Windows 10 есть файл pfx, который содержит цепочку сертификатов для сервера. Я создал этот файл с помощью инструмента экспорта сертификатов Windows MMC. Были выбраны ...

windows security ssl ssl-certificate openssl

вопрос задан: 9 May 2017 04:36

1

ответ

Отпечаток SHA256 изменен, как проверить, когда это произошло?

Мой сервер скомпрометирован, и когда я ssh, я получаю «ПРЕДУПРЕЖДЕНИЕ: ИДЕНТИФИКАЦИЯ УДАЛЕННОГО ХОСТА ИЗМЕНИЛАСЬ!», я знаю, что это потому, что отпечаток SHA256 изменен, и вы можете увидеть новый по ...

ubuntu ssh openssl

вопрос задан: 2 May 2017 17:30

1

ответ

Dockerized jira 7.3.5 с проблемой базового URL-адреса обратного прокси-сервера nginx

Я столкнулся с небольшая проблема при попытке настроить Jira 7.3.5 с использованием обратного прокси-сервера nginx в моей локальной сети. Я использую образ докера jira cptactionhank вместе с докером jwilder nginx-proxy ...

ssl-certificate openssl certificate ssl-certificate-errors

вопрос задан: 28 April 2017 22:48

1

ответ

конфликт openssl и keytool в PEM

Я создал самозаверяющий сертификат на сервере nginx в ubuntu, как показано ниже: sudo openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout /etc/ssl/private/nginx-selfsigned.key -out /etc/ssl/certs/...

nginx openssl keytool

вопрос задан: 24 April 2017 09:05

1

ответ

Как сделать SSL-сертификат с расширением SAN?

У меня есть пара ключей корневого центра сертификации. Как выпустить новый SSL-сертификат с расширением SAN (Subject Alternative Name)? Я пробовал этот openssl genrsa -out ssl.key 2048 openssl req -new -config ssl.conf -key ...

openssl

вопрос задан: 23 April 2017 21:20

1

ответ

Node.js SSL: недопустимый сертификат

Я пытаюсь применить уровень SSL к node.js серверу. Следующее является шагами, которые я сделал Созданный, все ssl ресурсы с помощью этого блога Следовали инструкциям, сданным здесь для запуска моего node.js...

ssl ssl-certificate openssl node.js

вопрос задан: 13 April 2017 15:33

1

ответ

Содержание файла изменяется отправленное по ftp

Я использую openssl для шифрования моих резервных копий, прежде чем отправят его в FTP-сервер, где я храню их. Сначала, когда я пытался дешифровать файлы, я получал эту ошибку: openssl rsautl - дешифруют-inkey../...

ftp openssl encryption

вопрос задан: 13 April 2017 15:22

1

ответ

Как установить недостающий промежуточный сертификат SSL сторона клиента в масштабе всей системы так, чтобы инструмент CLI, такой как Juniper ncsvc использовал ее?

Я борюсь с Juniper ncsvc клиент VPN CLI, который раньше работал на меня, но недавно повредился, и я подозреваю, что это из-за проблемы сертификата SSL HTTPS: кошка ~/.juniper_networks/...

linux vpn ssl-certificate openssl juniper

вопрос задан: 13 April 2017 15:22

1

ответ

Дайджест сообщения md5 по умолчанию openssl default_md не указан в сертификате

Согласно этому ответу serverfault дайджест сообщения по умолчанию для openssl 1.0 - MD5. В моем файле openssl.cnf default_md установлен по умолчанию. Я создал сертификат с помощью openssl 1.0.0: openssl req -...

ssl ssl-certificate openssl