Questions marquées «openssl»

OpenSSL: la boîte à outils Open Source pour SSL et TLS

3
OpenSSL: comment générer une CSR avec des noms alternatifs de sujets (SAN) sollicités de manière interactive?
Je souhaite configurer OpenSSL de sorte que lors de l'exécution openssl req -newpour générer une nouvelle demande de signature de certificat, je suis invité à indiquer d'autres noms de sujet à inclure dans le CSR. J'ai ajouté cette ligne à la [req_attributes]section de mon openssl.cnf: subjectAltName = Alternative subject names …
5
Roundcube et Postfix SMTP: routines SSL: SSL3_READ_BYTES: alerte tlsv1 inconnue ca: s3_pkt.c
J'ai une configuration Postfix / Dovecot / Roundcube que j'utilise personnellement et que je fournis à d'autres utilisateurs. J'essaie de transférer cette configuration entière vers une nouvelle boîte, mais j'ai quelques problèmes. La réception du courrier fonctionne correctement (uniquement testé en interne, le domaine n'est pas encore transféré), ainsi que …
3
Commande non valide «SSLOpenSSLConfCmd», peut-être mal orthographiée ou définie par un module non inclus dans la configuration du serveur
Comme tous les autres administrateurs, je travaille sur le correctif Logjam . J'ai mis à niveau vers Apache 2.4.12 et openssl 1.0.2a sur ma boîte centos 6.6. Lorsque je démarre Apache, je vois ce message d'erreur renvoyé: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in …
2
Comment créer une demande de certificat TLS SHA256
L'un de nos partenaires commerciaux nous demande d'utiliser un certificat TLS SHA256 pour se connecter à leurs API. Je ne sais pas comment générer ces demandes. J'ai utilisé openssl dans le passé pour créer ces demandes, mais il a généré un certificat SSL à l'aide de SHa1. Puis-je utiliser openssl …
10 tls  openssl 
5
convertir la clé .p7b en .pfx
J'ai un certificat SSL au format .p7b que je dois convertir en .pfx. Si j'essaie via la gestion des certificats Windows, l'option Expert en tant que .pfx est désactivée. En essayant avec openssl, j'ai trouvé les deux commandes suivantes pour effectuer la conversion: openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer …
3
Générer un certificat SSL auto-signé pour Apache
Je veux créer un certificat auto-signé pour le site Web. L'ancien certificat a expiré il y a quelques jours. Il y a plus d'un NameVirtualHosts hébergé sur les systèmes. Les commandes que j'utilise pour créer un certificat proviennent d'un site Web de didacticiel et sont les suivantes: openssl genrsa -des3 …
1
Que vérifie le retour: 1 signifie dans la sortie openssl
Je ne comprends pas la sortie openssl. Lancer openssl comme suit: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null En fin de compte, tout va bien dans la mesure où le certificat de l'entité finale a été vérifié: Verify return code: 0 (ok) mais qu'en est-il de la vérification return:1au …
10 openssl 
1
Comment ajouter une chaîne d'utilisation de clé étendue lors de la génération d'un certificat auto-signé en utilisant openssl
J'utilise openssl sur Mac OS X 10.9 pour générer un certificat auto-signé pour les services Bureau à distance de Windows Server. En utilisant la commande ci-dessous, je peux générer le certificat, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt Cependant, je dois ajouter une chaîne d'utilisation …
4
Comment spécifier subjectAltName dans la cli openssl?
Je génère un certificat SSL auto-signé: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Je voudrais également spécifier un subjectAltName au moment de la création, mais je ne trouve pas d'informations dans la page de manuel openssl sur la façon de procéder.
9 nginx  ssl  openssl 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.