Вопросы с тегом «openssl»

Реализация с открытым исходным кодом протоколов Secure Socket Layer (SSL) и Transport Layer Security (TLS)

152
Как исправить ошибку Heartbleed (CVE-2014-0160) в OpenSSL?

На сегодняшний день обнаружена ошибка в OpenSSL , затрагивающая версии 1.0.1через 1.0.1f(включительно) и 1.0.2-beta. Начиная с Ubuntu 12.04, мы все уязвимы для этой ошибки. Чтобы исправить эту уязвимость, пострадавшие пользователи должны обновить систему до OpenSSL 1.0.1g. Как каждый пострадавший...

24
Включение SSL в MySQL

Я использую Ubuntu Server 12.04 и хочу включить SSL-соединения с MySQL. Я сгенерировал следующие файлы ключей / сертификатов с OpenSSL: ча-cert.pem Сервер-cert.pem Сервер-key.pem Я сохранил их в /etc/mysql, а затем добавил следующие строки /etc/mysql/my.cnf: ssl-ca=/etc/mysql/ca-cert.pem...

22
Расширение PHP OpenSSL имеет пакет?

Я знаю, что расширение OpenSSL находится в исходном коде PHP, но не могу включить его, когда выполняю apt-get install php5. Там даже нет apt-get install php5-openssl. Как я должен

21
Где хранятся файлы PEM для проверки сертификатов SSL?

Я пишу клиентское приложение SOAP в Ubuntu, используя OpenSSL и C ++. У меня проблемы с получением кода для проверки сертификата сервера, хотя я знаю, что у него есть действительный сертификат. Просто чтобы убедиться, что я хотел бы убедиться, что это так, и, очевидно, файлы PEM используются для...

20
Почему автоматические обновления не исправляют ошибку heartbleed?

Я следовал инструкции по установке автоматических обновлений для установки автоматических обновлений безопасности на моем сервере (Ubuntu Server 13.10). https://help.ubuntu.com/community/AutomaticSecurityUpdates Можете ли вы помочь мне понять, почему этим утром у меня все еще есть ошибка на моем...

20
Обновите OpenSSL в Ubuntu 12.04

Я хотел обновить OpenSSL до 1.0.1 в системе Ubuntu 12.04. Я заметил, что apt-get upgrade opensslне заканчивается обновление OpenSSL. Поддерживается ли более новый OpenSSL в Ubuntu? Я также пытался компилировать из источника. Компиляция работает, но я не могу узнать, как заменить встроенный OpenSSL...

17
Как обновить OpenSSL 1.1.0 до 1.1.1 в Ubuntu 18.04?

Я работал на производственном сервере с установленной Ubuntu 18. Недавно я обнаружил, что мое веб-приложение не было разрешено на некоторых брандмауэрах, установленных у клиента. Я обнаружил, что мой сервер взаимодействует по TLSv1.0, TLSv1.1, TLSv1.2протоколам, я предполагаю, что настройка...

17
Как включить TLS 1.2 в Nginx?

Как включить TLS 1.1 и 1.2 для SSL соединений в моем 12.04 сервере Ubuntu? Я использую следующую версию библиотеки nginx и openssl. $ ./nginx -v nginx version: nginx/1.2.3 $ openssl version -a OpenSSL 1.0.1 14 Mar 2012 built on: Tue Jun 4 07:26:06 UTC 2013 platform: debian-amd64 options: bn(64,64)...

16
Как мне изменить шифрование в соответствии с *** ПРЕДУПРЕЖДЕНИЕ: устаревший ключ используется

Когда я шифрую или дешифрую файл, я получаю *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better. Я не понимаю, что это значит, как я должен изменить свои процедуры. Не могли бы вы помочь мне? Я шифрую с openssl des3 <input >output.des3и расшифровываю с openssl...

16
Как преобразовать RSA ключ в Pem, используя стандарт X.509

Я преобразовал ключ RSA в Pem с помощью следующей команды openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem Однако, когда я пытаюсь загрузить этот ключ на мой сервер Ubuntu, размещенный в Azure, я получаю сообщение об ошибке The certificate is in an invalid format. X.509 standard format in...

14
Как проверить, какая версия OpenSSL используется Apache в Ubuntu 12.04

Я установил Ubuntu12.04 на мою машину, и он получил версию OpenSSL 1.0.1 с сердцем . Поэтому я удалил OpenSSL 1.0.1 и установил новую версию 1.0.1g, ссылаясь на эту ссылку. Теперь я хочу подтвердить, что «Apache 2.2.22», доступный в Ubuntu 12.04, использует 1.0.1g, а не 1.0.1 версию OpenSSL. Как я...

14
opensslconf.h не найден

Я пытаюсь собрать парсер znort987 и выполнил sudo apt-get libssl-dev. Я вижу все виды связанных с ssl заголовочных файлов в / usr / include / openssl, но opensslconf.h отсутствует в папке openssl, и команда make вызывает ошибку: make: *** No rule to make target `/usr/include/openssl/opensslconf.h',...

13
Как я могу постепенно зашифровать загружаемый файл?

Я использовал для загрузки файлов, а затем использовать opensslдля их шифрования, что мне недостаточно. Как я могу зашифровать загрузку постепенно, поскольку файл загружается? Я думал об использовании curlи opensslтрубе, но не могу понять это. Есть ли лучший инструмент для...

13
Как создать файл Openssl .pem и где мы должны его разместить

Я хочу создать OpenSSL .pem файл чтобы разрешить удаленный вход через ssh, используя .pemфайл на месте пароля. Я могу сгенерировать ключ .crtи .pemфайл, используя следующие sudo openssl genrsa -des3 -out server.key 2048 openssl req -new -key server.key -out server.csr openssl x509 -req -days 365...

12
Что означает BuildID SHA1?

Я изучал это в окне терминала Ubuntu Unity, когда это появилось: Когда я набрал: file /bin/ls выход: /bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=0x214a38d0db472db559f0dabf0ae97f82fea83e03, stripped Я хотел...

11
Как я могу понизить openssl через apt-get?

После недавнего обновления у меня возникли проблемы с подключением SSL. Я хотел бы временно понизить openssl, чтобы увидеть, исчезнут ли проблемы. Текущая версия opensslустановлена 1.0.1-4ubuntu5.32и предыдущая версия была 5.31. Тем не менее, когда я пытаюсь: apt-get install...

10
Патч OpenSSL CVE-2014-0160 на Ubuntu 12.04?

НЕТ, это не дубликат Как исправить ошибку Heartbleed (CVE-2014-0160) в OpenSSL? , Итак, читайте дальше. Я вижу противоречивую информацию относительно Ubuntu 12.04: Страница Heartbleed утверждает, что Ubuntu 12.04 подвержена уязвимости и должна быть исправлена ​​с 1.0.1g В Ubuntu Security Примечание...