1
ответ

Действительно ли возможно включать закрытый ключ в openssl-сгенерированный CSR?

Я использую openssl на Linux для генерации сертификата подписывая запрос (CSR), который будет отправлен Windows Certificate Services Certification Authority, который был настроен для архивации частный...
вопрос задан: 27 August 2013 03:01
1
ответ

Никакой .key файл от openssl не самоподписал сертификат

Я генерировал самоподписанный сертификат SSL на Debian с openssl и установил сертификат в Windows, таким образом, он загружается в Chrome хорошо. Однако у меня нет .key файла в/etc/ssl/certs/, у меня только есть .pem...
вопрос задан: 19 August 2013 19:13
1
ответ

Сертификат SSL может быть изменен?

Там какой-либо путь состоит в том, чтобы изменить сертификат SSL? Я не хочу изменять любой из разделов, касающихся аутентификации, только некоторые окружающие данные, например, Выпускающий или Ключевое Использование X509v3. Есть ли любой инструмент...
вопрос задан: 19 August 2013 18:56
1
ответ

Что точно делает упаковку pkcs-certfile, делают?

Я использовал команду openssl pkcs12 для собирания моих сертификатов/ключей для Windows 8, openssl pkcs12 - экспорта \-в win8client-cert.pem \-inkey win8client-key.pem \-certfile приблизительно-...
вопрос задан: 9 August 2013 13:12
1
ответ

Законность использования Squid с --enable-ssl в производстве [закрыто]

Предпосылки: я создаю серверное приложение, развертываемое на Debian. Я хочу использовать режимы ускорителя Squid для кеширования ресурсов, генерируемых моим сервером. Squid, скорее всего, будет работать на том же компьютере ...
вопрос задан: 19 July 2013 13:55
1
ответ

Несоответствие доменного имени сертификата SSL

Сетчатка жалуется, что сертификат SSL, работающий на моем сервере Tomcat, не возвращает полностью определенное доменное имя (fqdn), а скорее IP. Я подключил к своему серверу Tomcat на порте 443 использования...
вопрос задан: 17 July 2013 22:42
1
ответ

Средства обеспечения безопасности Meraki могут взаимодействовать с openvpn?

Я знаю, что это - съемка общим планом, но Meraki заявил что-нибудь о взаимодействии с SSL vpns, таким как openvpn?
вопрос задан: 15 July 2013 03:16
1
ответ

Ответ OpenSSL 404 проблемы о centOS 6

Я следовал этому учебному руководству (хотя это для 5,2, я полагал, что буду в порядке). Изменения, которые я должен был внести, который, казалось, работал: Переименуйте ca.csr к ca.cslr (это - то сгенерированная команда), Список...
вопрос задан: 26 June 2013 03:57
1
ответ

Как настроить https только на одном каталоге VirualHost

У меня есть VPS с несколькими сайтами и приложениями, и я хочу выполнить административное средство MySQL по https для предотвращения возможности атаки "человек посередине", так как я часто должен использовать mysql пароль root...
вопрос задан: 23 June 2013 00:14
1
ответ

Сертификат сервера RSA CommonName (CN) 'MYSERVER' НЕ соответствует имени сервера

Я просто запустил новый веб-сайт и установил сертификат на нем, и я начал получать следующие сообщения об ошибках в ssl_erro_log: [пятница 21 июня 15:24:53, 2013] [предупреждает] сертификат сервера RSA...
вопрос задан: 21 June 2013 19:12
1
ответ

PKI с openSSL и Windows 2008

Кто-либо мог сказать мне о преимуществах и недостатках PKI с openSSL и Windows Certificate authorities?
вопрос задан: 4 June 2013 14:09
1
ответ

Как я заставляю iPXE загружаться с сервера HTTPS с сам подписанный сертификат?

Я - chainloading iPXE (undionly.kpxe) и использование встроенного сценария, желающего загружаться от HTTPS. Проблемой является сервер HTTPS, соединяется с http сервером (служба поддержки) через использование stunnel...
вопрос задан: 30 May 2013 06:56
1
ответ

OSX не распознает полномочия подписания сертификата

У меня есть свой собственный корневой сертификат, который я импортировал в свою связку ключей 'входа в систему' OSX и сказал ей доверять через плату. Я теперь создаю сертификат для S/MIME. Я создаю CSR в Доступе Связки ключей...
вопрос задан: 28 May 2013 19:47
1
ответ

ошибка ssl квитирует предупреждение отказа

Я упоминал ошибку в заголовке в Firefox, когда я пытаюсь получить доступ к своему веб-сайту на моей машине. Это - ошибка, которую я получаю: ошибка произошла во время соединения с www.st.um. Одноранговый узел SSL был...
вопрос задан: 25 May 2013 03:49
1
ответ

Цепочка сертификата извлечения от .pfx

У меня есть .pfx файл, который я экспортировал из Windows Server 2008. Это включает цепочка сертификата и закрытый ключ. Используя openssl я смог извлечь и общедоступный сертификат с закрытым ключом, но меня...
вопрос задан: 24 May 2013 12:53
1
ответ

Веб-сервер с PKCS11 поддерживает для сертификатов сервера?

У меня есть смарт-карта PKCS#11-compatible или с закрытым ключом или с комбинацией сертификата и закрытого ключа на нем (у меня могут быть оба). Я хочу представить сертификат от смарт-карты до...
вопрос задан: 23 May 2013 16:35
1
ответ

недостающая конфигурация в апаче к achive взаимному SSL authentcaion

После реализации Взаимной Аутентификации Сертификата с OpenSSL и веб-сервером Apache на платформе CentOS. Я попробовал этот сценарий (см. эту схему):----------...
вопрос задан: 16 May 2013 15:03
1
ответ

Как добавить поддержку SSL в веб-браузер? [закрыто]

Подскажите, пожалуйста, как добавить поддержку SSL в thttpd. Или, если я могу прямо сказать, как сделать так, чтобы мой веб-сервер имел поддержку SSL?
вопрос задан: 13 May 2013 21:42
1
ответ

Минимальная длина ключа для Apache SSL

Я пытаюсь выяснить минимальную длину в битах ключа/шифра, которую мой Apache mod_ssl конфигурация примет для соединений клиента. Я выполнил openssl шифры-v и видел шифры всех длин (40, 56...
вопрос задан: 10 May 2013 18:09
1
ответ

новый пользователь и проблемы с ssh ключевой конфигурацией (паб по сравнению с pem файлами)

Мы получаем доступ к нашему серверу человечности снаружи по ssh этот путь: ssh-i securityTier.pem-l someUsername serverDnsName я должен создать нового пользователя, который будет использовать отдельный *.pem файл. До сих пор я создал:...
вопрос задан: 9 May 2013 00:49
1
ответ

Самоподписанные сертификаты для тандерберда

Я хочу установить самоподписанные сертификаты в тандерберде, но получил некоторые предупреждения, когда я пробую к отправленному сообщению: Не мог поместить цифровую подпись. Удостоверьтесь, что сертификаты указали в учетной записи...
вопрос задан: 29 April 2013 10:28
1
ответ

Проверьте клиентский сертификат CN в Tomcat (APR)

Я выполняю установку кота с установленными библиотеками APR (со стеком OpenSSL HTTPS, который идет с нею). То, что я пытаюсь сделать, должно заблокировать определенный коннектор HTTPS вниз пользователям...
вопрос задан: 18 April 2013 18:29
1
ответ

Информация об общем ключе Предмета openssl: открытый ключ RSA: (1 024 бита) по сравнению с Открытым ключом: (1 024 бита)

У меня есть несколько сертификатов, формат которых кажутся довольно подобными за исключением одной вещи, в которой я проверил детали сертификата при помощи следующего openssl x509 команды openssl - в certname - текст...
вопрос задан: 18 April 2013 14:46
1
ответ

Установка SSL: Перекомпиляция Apache с mod_ssl

У меня есть старая машина под управлением Ubuntu 12.04 32bit в моем офисе для хостинга нашей внутренней Wiki и сайтов Bugzilla. Мы также тестируем наше новое php приложение с ним, и я пытаюсь получить SSL, работающий с сам...
вопрос задан: 15 April 2013 19:48
1
ответ

OpenSSL квитируют отказ

Мы были недавно вынуждены переместить наши производственные облачные серверы от GoDaddy до Azure, потому что GoDaddy заканчивает их облачную серверную службу. Один из наших серверов был CentOS 5.7, выполняющим JasperReports...
вопрос задан: 10 April 2013 06:06
1
ответ

Проблема, передающая Trustwave Сканирование PCI из-за уязвимости ЗВЕРЯ

Я в своем конце остроумия с этим! Я не человек CI/сетей для начала, и таким образом, я приношу извинения, если я задаю неправильный вопрос неправильная информация. Я работаю над попыткой добраться...
вопрос задан: 9 April 2013 00:52
1
ответ

Завершение SSL с HAProxy и Nginx на Ubuntu

Я следовал этому учебному руководству: http://www.exratione.com/2012/12/websockets-over-ssl-haproxy-nodejs-nginx/..., но у меня были проблемы при соединении с Nginx через HAProxy через SSL. Я...
вопрос задан: 30 March 2013 11:25
1
ответ

Медленная аутентификация курьера

У меня есть курьер установки с imapd-ssl на человечности. Все хорошо работает: сертификаты SSL проверяют (на человечности/тандерберде и Mac/почте) и работы входа в систему, также. Единственная проблема состоит в том, что это ВСЕГДА берет...
вопрос задан: 25 March 2013 18:15
1
ответ

Возобновление процесса сертификата SSL планируется. Проверка работоспособности?

Большая часть документации относительно начальной установки SSL довольно хороша, но что относительно обновления для существующего SSL? Я действительно не хочу фиксировать что-либо, чему не нужна фиксация. Я не могу точно проверить это на...
вопрос задан: 21 March 2013 16:28
1
ответ

Не может включить HTTPS и потоки SSL в PHP независимо от того, что

Я пытался включить свой HTTPS/SSL (443) потоки в PHP, но никаком имевшем успехе вообще. Мои сертификаты правильно установлены, и я могу обычно просматривать сайт с помощью HTTPS, но phpinfo () говорит это...
вопрос задан: 15 March 2013 18:48