Вопросы с тегом «openssl»

OpenSSL - это программный инструментарий с открытым исходным кодом, который реализует протокол SSL / TLS, а также общую криптографическую библиотеку.

15
Как создать самозаверяющий сертификат с OpenSSL
Я добавляю поддержку HTTPS на встроенное устройство Linux. Я попытался создать самозаверяющий сертификат с помощью этих шагов: openssl req -new > cert.csr openssl rsa -in privkey.pem -out key.pem openssl x509 -in cert.csr -out cert.pem -req -signkey key.pem -days 1001 cat key.pem>>cert.pem Это работает, но я получаю некоторые ошибки, например, с …


8
Используя OpenSSL, что означает «неспособный написать« случайное состояние »»?
Я создаю самозаверяющий сертификат SSL для защиты раздела администратора моего сервера, и я продолжаю получать это сообщение от OpenSSL: невозможно написать «случайное состояние» Что это значит? Это на сервере Ubuntu. Я обновил libssl, чтобы исправить недавнюю уязвимость безопасности .
407 openssl 

8
Использовать закрытый ключ RSA для генерации открытого ключа?
Я не очень понимаю это: Согласно: http://www.madboa.com/geek/openssl/#key-rsa , Вы можете создать открытый ключ из закрытого ключа. openssl genrsa -out mykey.pem 1024 openssl rsa -in mykey.pem -pubout > mykey.pub Сначала я думал, что они создаются в паре вместе. Закрытый ключ RSA содержит сумму? или открытый ключ?

11
Использование openssl для получения сертификата с сервера
Я пытаюсь получить сертификат удаленного сервера, который затем могу использовать для добавления в хранилище ключей и использования в моем приложении Java. Старший разработчик (который в отпуске :() сообщил мне, что я могу запустить это: openssl s_client -connect host.host:9999 Чтобы получить необработанный сертификат, который я могу затем скопировать и экспортировать. Я …

8
Как определить дату истечения срока действия сертификата SSL на основе сертификата PEM?
Если у меня есть настоящий файл и оболочка Bash в Mac или Linux, как я могу запросить файл сертификата, когда он истечет? Не веб-сайт, а фактически сам файл сертификата, при условии, что у меня есть файлы csr, key, pem и chain.
327 linux  bash  ssl  openssl  certificate 

9
Неустранимая ошибка gem eventmachine: файл 'openssl / ssl.h' не найден
Только что установил El Capitan и не могу установить гем eventmachine 1.0.7. opensslв 1.0.2a-1. Пытался использовать, --with-ssl-dirно, кажется, игнорируется. Об этом сообщили в репозитории Github . Любые предложения действительно приветствуются. Спасибо. $ ls /usr/local/Cellar/openssl/1.0.2a-1/include/openssl/ssl.h /usr/local/Cellar/openssl/1.0.2a-1/include/openssl/ssl.h $ gem install eventmachine -v '1.0.7' -- --with-ssl-dir=/usr/local/Cellar/openssl/1.0.2a-1/include /Users/pain/.rbenv/versions/2.1.2/bin/ruby -r ./siteconf20150612-56154-1hsjz2n.rb extconf.rb --with-ssl-dir=/usr/local/Cellar/openssl/1.0.2a-1/include checking for …

25
curl: (60) Проблема с сертификатом SSL: невозможно получить сертификат локального эмитента
root@sclrdev:/home/sclr/certs/FreshCerts# curl --ftp-ssl --verbose ftp://{abc}/ -u trup:trup --cacert /etc/ssl/certs/ca-certificates.crt * About to connect() to {abc} port 21 (#0) * Trying {abc}... * Connected to {abc} ({abc}) port 21 (#0) < 220-Cerberus FTP Server - Home Edition < 220-This is the UNLICENSED Home Edition and may be used for home, personal …

10
Символ пакета Ruby не найден: _SSLv2_client_method (LoadError)
Я пытался сделать некоторые обновления для openssl, используя homebrew, и мне как-то удалось все сломать. Я ничего не могу сделать сейчас, вот что я получаю, когда пытаюсь выполнить пакетную установку: $ bundle install /Users/asServer/.rbenv/versions/2.1.2/lib/ruby/2.1.0/rubygems/core_ext/kernel_require.rb:55:in `require': dlopen(/Users/asServer/.rbenv/versions/2.1.2/lib/ruby/2.1.0/x86_64-darwin13.0/openssl.bundle, 9): Symbol not found: _SSLv2_client_method (LoadError) Referenced from: /Users/asServer/.rbenv/versions/2.1.2/lib/ruby/2.1.0/x86_64-darwin13.0/openssl.bundle Expected in: /usr/local/opt/openssl/lib/libssl.1.0.0.dylib in /Users/asServer/.rbenv/versions/2.1.2/lib/ruby/2.1.0/x86_64-darwin13.0/openssl.bundle …

8
Как мне установить библиотеки OpenSSL в Ubuntu?
Я пытаюсь построить некоторый код на Ubuntu 10.04 LTS, который использует OpenSSL 1.0.0. Когда я запускаю make, он вызывает g ++ с опцией "-lssl". Источник включает в себя: #include <openssl/bio.h> #include <openssl/buffer.h> #include <openssl/des.h> #include <openssl/evp.h> #include <openssl/pem.h> #include <openssl/rsa.h> Я побежал: $ sudo apt-get install openssl Reading package lists... …

5
Преобразование сертификата PKCS # 12 в PEM с использованием OpenSSL
У меня есть OpenSSL x64 в Windows 7, который я скачал из openssl-for-windows в Google Code . Я пытаюсь запустить: openssl pkcs12 -export -in "path.p12" -out "newfile.pem" но я получаю ошибку. unable to load private key Как извлечь сертификат в PEM из хранилища PKCS # 12 с помощью OpenSSL?
212 openssl  command  pkcs#12 

12
HTTPS и SSL3_GET_SERVER_CERTIFICATE: сбой проверки сертификата, CA в порядке
Я использую XAMPP для разработки. Недавно я обновил установку xampp со старой версии до 1.7.3. Теперь, когда я скручиваю сайты с поддержкой HTTPS, я получаю следующее исключение Неустранимая ошибка: необработанное исключение «RequestCore_Exception» с сообщением «cURL resource: Resource id # 55; Ошибка cURL: проблема с сертификатом SSL, убедитесь, что сертификат CA …
208 php  ssl  curl  openssl  ca 


2
Как вы подписываете запрос на подпись сертификата в вашем центре сертификации?
Во время поиска я нашел несколько способов подписать запрос на подпись сертификата SSL: Используя x509модуль: openssl x509 -req -days 360 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt Используя caмодуль: openssl ca -cert ca.crt -keyfile ca.key -in server.csr -out server.crt Примечание: я не уверен в использовании правильных параметров для …
198 ssl  openssl  csr  ca 

7
Извлечь открытый / закрытый ключ из файла PKCS12 для последующего использования в SSH-PK-аутентификации.
Я хочу извлечь открытый и закрытый ключи из своего PKCS#12файла для последующего использования в SSH-Public-Key-Authentication. Прямо сейчас я генерирую ключи через ssh-keygen, который я помещаю .ssh/authorized_keyгде-то на стороне клиента. В будущем я хочу использовать ключи из PKCS#12контейнера, поэтому мне нужно сначала извлечь открытый ключ, PKCS#12а затем поместить его в .ssh/authorized_keysфайл. …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.