Questions marquées «openssl»

OpenSSL: la boîte à outils Open Source pour SSL et TLS

1
Répondeur OCSP absent?
J'essaie de mettre en place des routines de validation OCSP, et je veux donc être à l'aise avec l'environnement d'abord. Nous avons trouvé d'excellents didacticiels sur, par exemple, OpenSSL: Vérifier manuellement un certificat par rapport à un OCSP . De multiples questions se posent, alors soyez indulgent avec moi. Il …
13 openssl  x509  ocsp 
2
OpenSSL renvoie un certificat SSL différent de celui affiché par Chrome
Lors de l'interrogation de l'URL CDN de Sparkfun à l'aide d'OpenSSL avec la commande suivante: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Le nom commun renvoyé dans le certificat est *.sparkfun.com, ce qui échoue à vérifier, mais si vous chargez l'hôte dans Chrome, le nom commun affiché est*.cloudfront.net Qu'est-ce qui se passe …
10
erreur lors du chargement des bibliothèques partagées: libcrypto.so.1.1
Lorsque j'exécute "openssl", j'obtiens une erreur comme ci-dessous: openssl: erreur lors du chargement des bibliothèques partagées: libcrypto.so.1.1: impossible d'ouvrir le fichier d'objet partagé: aucun fichier ou répertoire de ce type " Cela s'est produit après avoir tenté de mettre à jour OpenSSL selon cet article Y a-t-il un moyen de …
13 openssl 
3
Comment désactiver TLS 1.1 & 1.2 dans Apache?
J'ai un serveur Ubuntu 12.04.2 LTS exécutant Apache 2.2.22 avec mod_ssl et OpenSSL v1.0.1. Dans ma configuration vhosts (tout le reste dans lequel se comporte comme je m'y attendais), j'ai la SSLProtocolligne avec -all +SSLv3. Avec cette configuration, TLS 1.1 et 1.2 sont activés et fonctionnent correctement - ce qui …
5
CentOS openLDAP cert trust issues
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath /etc/ssl/certs <... successful tls negotiation stuff ...> Compression: 1 (zlib compression) Start Time: 1349994779 Timeout …
12 centos  openldap  openssl  tls 
1
Réémission de l'autorité de certification racine auto-signée sans invalider les certificats signés par elle
J'ai créé une autorité de certification racine auto-signée pour quelques services internes dans notre entreprise, que j'ai configurée moi-même (principalement servie via HTTPS). J'ai ensuite créé des certificats pour ces services, signés avec cette autorité de certification. Maintenant, je veux ajouter une extension x509 (point de distribution CRL) à l'autorité …
1
Que signifie «tlsv1 alert unknown ca»?
J'essaie de faire une demande curl en utilisant un certificat client comme ceci: curl -E my.pem https://some.site Et j'obtiens le message d'erreur suivant: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Qu'est-ce que ça veut dire? Cette plainte provient-elle du serveur auquel je me connecte ou de mon client curl? (Comment …
1
OpenSSL: genrsa vs genpkey?
Pourquoi OpenSSL fournit-il deux utilitaires avec autant de chevauchement genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to encrypt the key -engine e use engine …
12 openssl 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.