Вопросы по теме 'openssl'

указание OpenSSL не освобождать объект BIO при установке нового BIO
В этом примере кода: BIO *bio1 = BIO_new(BIO_s_mem()); BIO *bio2 = BIO_new(BIO_s_mem()); SSL_set_bio(ssl, bio1, bio1); SSL_set_bio(ssl, bio2, bio2); последний вызов SSL_set_bio автоматически вызывает BIO_free(bio1). Есть ли способ сказать...
1410 просмотров
schedule 21.01.2024

Apache не будет запрашивать сертификат моего клиента SSL
Прежде всего, обратите внимание, что я новичок в настройке SSL. В прошлом мне всегда везло, что у меня был ИТ-отдел, который заблаговременно настраивал это для меня. Так что будьте готовы к тому, что мне может понадобиться уточнить некоторые из...
16557 просмотров
schedule 12.11.2023

Стрессоустойчивость библиотеки OpenSSL
У меня и моих коллег есть хорошее предчувствие, что OpenSSL в той или иной степени нуждается в выделении из нашего приложения, но мне нужны некоторые мнения о том, действительно ли это так плохо и есть ли проблемы в нашем использовании этой...
229 просмотров
schedule 23.12.2023

Создайте сертификат для подписи программы, но файл для применения доверия
Я создаю pfx с помощью openssl openssl genrsa -out key8192.key 8192 openssl req -new -key key8192.key –out KKROOT.crt [введите что-нибудь] openssl pkcs12 -export -out KKROOT.pfx -inkey key8192.key -in KKROOT.crt а затем установите...
2025 просмотров
schedule 03.01.2024

Почему зашифрованный AES шифр одной и той же строки с одним и тем же ключом всегда отличается?
У меня есть файл с именем plain.txt. Внутри файла у меня есть: Hello Hello Hello Hello Я использую эту команду для шифрования: openssl enc -aes-128-cbc -salt -k "Hello" -in plain.txt -out encrypted.bin Затем я печатаю зашифрованное...
4496 просмотров
schedule 14.12.2023

Curl SSL-запрос 400 Неверный запрос
Я пытаюсь сделать запрос, используя php и curl. Вот рабочий пример, который я использую из командной строки curl -k --cacert c:/cert/server_ca.pem --cert c:/cert/signed_client_cert.pem --key c:/cert/cert_req_rsa_private_key.pem вот что у...
1502 просмотров
schedule 26.10.2023

Несоответствие между openssl verify и командой s_client
Запуск в Ubuntu 14.04 с OpenSSL 1.0.1l: openssl s_client -CApath /etc/ssl/certs -showcerts -connect www.google.com:443 Возвращает: Verify return code: 0 (ok) Тем не менее, работает: openssl verify -CApath /etc/ssl/certs/...
543 просмотров
schedule 16.11.2023

Странные символы BouncyCastle в подписанной строке
Я пытаюсь подписать строку, используя библиотеку BouncyCastle. Мой код работает, но результирующая строка полна странных символов, и мое чутье подсказывает, что с ней что-то не так. Мой код выглядит так Security.addProvider(new...
98 просмотров
schedule 16.01.2024

Расшифровать файл в Android с помощью закрытого ключа (OpenSSl)
Я сгенерировал два ключа (открытый и закрытый) с помощью Ubuntu. Теперь я зашифровал файл с помощью Ubuntu 14, используя открытый ключ и OpenSSL , и я хочу расшифровать его в Android с помощью закрытого ключа, который я сгенерировал ранее. Как...
305 просмотров
schedule 03.01.2024

Java и openssl C разные результаты шифрования AES CTR
Мне нужно перенести приложение с Java на C++. Я застрял в проблеме с AES CTR 128. В Java и C результат шифрования разный. Итак, мой Java-код. import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import...
688 просмотров
schedule 18.01.2024

Правильная реализация механизма OpenSSL RSA: вопросы о rsa_meth_st
Обзор У меня есть несколько конкретных вопросов, касающихся реализации rsa_meth_st (также известного как RSA_METHOD) в openSSL, однако я также обычно не понимаю, где именно мой движок «зацеплен» (или должен быть) пользователем при выполнении...
1217 просмотров
schedule 02.12.2023

Локальный HTTPS-сервер с SNI
Существует масса информации о cURL и SSL, но не так много информации о написании сервера. У меня есть небольшой локальный сервер, написанный на PHP, и я хотел бы включить TLS/SSL. У меня проблемы со сбоем сервера при безопасном соединении. Я...
702 просмотров
schedule 27.11.2023

PHP 7.2 cURL с OpenSSL, а не с SecureTransport
У меня есть локальная установка PHP на Mac, которая по умолчанию использует cURL 7.54.0 w/SecureTransport для SSL. Мне нужно переключить это, чтобы использовать версию cURL, которая использует OpenSSL для SSL. Вот что я сделал до сих пор:...
183 просмотров
schedule 19.01.2024

самоподписанный SSL-сертификат на GCE «Не удалось проанализировать SSL-сертификат»
У меня есть веб-сайт, скажем, mySite.com , работающий на Google Cloud Engine, виртуальной машине Debian. Я хочу установить SSL-сертификат на этот сайт, чтобы Firefox не показывал ошибку безопасности в поле входа в систему (не очень хорошо знаком с...
568 просмотров

как преобразовать открытый ключ в строку с помощью openSSL API?
Я могу получить содержимое открытого ключа из файла сертификата с помощью openssl, перейдя по ссылке http://fm4dd.com/openssl/certpubkey.htm Однако он выводит открытый ключ на стандартный вывод. Я хочу иметь возможность хранить его в строке....
260 просмотров
schedule 19.11.2023

Путаница между подписанным сертификатом и ошибкой: - x509: сертификат подписан неизвестным органом
Итак, я работаю над домашним сервером синапса matrix.org и пытаюсь объединиться. Я получил сертификат для моего домашнего сервера, внутри него было 3 файла: chain.crt (двоичный), server.crt (небинарный) и server.key (небинарный). server.crt...
1947 просмотров

Сбой проверки цепочки сертификатов на листовом сертификате
Я создал цепочку сертификатов PEM (CA, промежуточный и конечный), используя pyopenssl , и я хотел подтвердить, что все правильно определил. Вот шаги, которые я предпринял: Я сделал три сертификата PEM, сам подписал CA и определил базовое...
890 просмотров
schedule 02.01.2024

По-видимому, случайный ssl.SSLError: [SSL: TLSV1_ALERT_INTERNAL_ERROR] внутренняя ошибка предупреждения tlsv1
Цель: последовательно авторизоваться в API, используя локально библиотеку запросов Python. В настоящее время я успешно аутентифицируюсь на случайных участках по 20-30 минут в течение дня. Остальные попытки получают ошибку: ssl.SSLError: [SSL:...
648 просмотров
schedule 19.12.2023