Вопросы с тегом «ssl»

121
CMake не может найти библиотеку OpenSSL

Я пытаюсь установить программное обеспечение, которое использует cmake для установки себя, когда я даю в commandlin cmake .. это дает мне следующую ошибку в этом файле: CMakeLists.txt -------- строка ---> find_package ( ТРЕБУЕТСЯ OpenSSL): - cmake .. -- Could NOT find Git (missing:...

120
Как извлечь открытый ключ с помощью OpenSSL?

Следующая команда создает файл, содержащий как открытый, так и закрытый ключ: openssl genrsa -des3 -out privkey.pem 2048 Источник: здесь В OpenSSL закрытый ключ также содержит информацию об открытом ключе, поэтому открытый ключ не нужно создавать отдельно. Как мы можем извлечь открытый ключ из...

120
«Базовое соединение было закрыто: при отправке произошла непредвиденная ошибка». С сертификатом SSL

Проблема: в моих журналах появляется это исключение «БЫЛО ЗАКРЫТО ПОДКЛЮЧЕНИЕ: НЕОЖИДАННАЯ ОШИБКА ПРИ ОТПРАВКЕ», и это нарушает интеграцию OEM-производителя с нашей системой электронного маркетинга в случайные моменты времени, варьирующиеся от [1 час - 4 часа] Мой веб-сайт размещен на сервере...

119
OpenSSL и ошибка при чтении файла openssl.conf

Я использую windows xp 32bit Я только что загрузил Openssl по следующему URL-адресу и установил его. http://www.slproweb.com/products/Win32OpenSSL.html а затем я попытался создать самоподписанный сертификат, используя следующую команду openssl req -x509 -days 365 -newkey rsa:1024 -keyout...

119
Ошибка во время установления связи SSL с удаленным сервером

У меня Apache2(слушаю 443) и Tomcat7работаю веб-приложение (слушаю 8443) Ubuntu. Я установил apache2 в качестве обратного прокси-сервера, чтобы получить доступ к веб-приложению через порт 443 вместо 8443. Кроме того, мне нужно иметь SSL-соединение не только между браузером и apache2, но и между...

117
WebSocket с SSL

Возможно ли иметь WebSockets с HTTPS? При переключении на HTTPS мой WebSocket возвращает ошибку безопасности и отлично работает с обычным HTTP. Ниже фрагмент; socket = new WebSocket("ws://my_www:1235");...

117
PHP CURL CURLOPT_SSL_VERIFYPEER игнорируется

По какой-то причине я не могу использовать CURL с HTTPS. Все работало нормально, пока я не обновил библиотеки curl. Теперь я получаю такой ответ при попытке выполнить запросы CURL: Проблема с сертификатом SSL CA (путь? Права доступа?) Следуя опубликованным здесь предложениям по связанным вопросам,...

116
Сертификаты клиента Java через HTTPS / SSL

Я использую Java 6 и пытаюсь создать HttpsURLConnectionпротиводействие удаленному серверу, используя сертификат клиента. Сервер использует самоподписанный корневой сертификат и требует, чтобы был предоставлен защищенный паролем сертификат клиента. Я добавил корневой сертификат сервера и сертификат...

115
Превратите простой сокет в сокет SSL

Я написал простые программы на C, в которых используются сокеты («клиент» и «сервер»). (Использование UNIX / Linux) На стороне сервера просто создается сокет: sockfd = socket(AF_INET, SOCK_STREAM, 0); А затем привязывает его к sockaddr: bind(sockfd, (struct sockaddr *) &serv_addr,...

115
Как я могу сгенерировать самозаверяющий сертификат с SubjectAltName с помощью OpenSSL? [закрыто]

Закрыто. Этот вопрос не соответствует рекомендациям по переполнению стека . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме Stack Overflow. Закрыт 6 лет назад . Уточните этот вопрос Я пытаюсь создать самозаверяющий сертификат с...

115
Тип хранилища ключей: какое использовать?

Посмотрев на java.securityмой файл JRE, я вижу, что тип хранилища ключей, используемый по умолчанию, установлен на JKS. Здесь есть список типов хранилищ ключей, которые можно использовать. Есть ли рекомендуемый тип хранилища ключей? Каковы плюсы и минусы различных типов хранилищ...

111
Доверять всем сертификатам с помощью okHttp

В целях тестирования я пытаюсь добавить фабрику сокетов к моему клиенту okHttp, который доверяет всему, пока установлен прокси. Это делалось много раз, но в моей реализации фабрики доверенных сокетов, похоже, чего-то не хватает: class TrustEveryoneManager implements X509TrustManager { @Override...

110
Как я могу преобразовать файл сертификата PFX для использования с Apache на сервере Linux?

Как я могу преобразовать файл сертификата PFX для использования с Apache на сервере Linux? Я создал PFX из служб сертификации Windows. PFX содержит всю цепочку сертификатов. (Это просто корень и основной сертификат, без промежуточного звена.) Веди меня, мудрые....

109
Как я могу тестировать https-соединения с Django так же легко, как я могу не-https-соединения с помощью runserver?

У меня есть приложение, использующее «безопасные» файлы cookie, и я хочу протестировать его функциональность без необходимости настраивать сложный сервер разработки с поддержкой SSL. Есть ли способ сделать это так же просто, как я могу тестировать незашифрованные запросы с помощью ./manage.py...

109
Как исправить ошибку «java.security.cert.CertificateException: нет альтернативных имен субъектов»?

У меня есть клиент веб-службы Java, который использует веб-службу через HTTPS. import javax.xml.ws.Service; @WebServiceClient(name = "ISomeService", targetNamespace = "http://tempuri.org/", wsdlLocation = "...") public class ISomeService extends Service { public ISomeService() {...

108
Загрузить открытый ключ RSA из файла

Я создал закрытый ключ с помощью: openssl genrsa [-out file] –des3 После этого я создал открытый ключ с помощью: openssl rsa –pubout -in private.key [-out file] Я хочу подписать некоторые сообщения своим закрытым ключом и проверить некоторые другие сообщения своим открытым ключом, используя...

107
Как сгенерировать ключ openSSL, используя кодовую фразу из командной строки?

Во-первых, что произойдет, если я не дам пароль? Используется ли какая-то псевдослучайная фраза? Я просто ищу что-то «достаточно хорошее», чтобы держать в страхе случайных хакеров. Во-вторых, как мне сгенерировать пару ключей из командной строки, указав кодовую фразу в командной строке? Я...

106
Отключить резервный SSL и использовать только TLS для исходящих соединений в .NET? (Смягчение пуделей)

Я пытаюсь уменьшить нашу уязвимость к атаке Poodle SSL 3.0 Fallback . Наши администраторы уже начали отключать SSL в пользу TLS для входящих подключений к нашим серверам. И мы также посоветовали нашей команде отключить SSL в своих веб-браузерах. Теперь я смотрю на нашу кодовую базу .NET, которая...