Domande con tag 'openssl'

2
risposte

Visualizza i pacchetti di crittografia richiesti dal browser da OpenSSL

Ho installato OpenSSL localmente e ho utilizzato il comando s_server per avviare un server utilizzando anche un certificato autofirmato creato da OpenSSL. Il comando che ho usato per avviare un server https è OpenSSL> s_server -acce...
posta 12.08.2014 - 20:16
2
risposte

Applicazione client abilitata per SSL OpenSSL, verifica server?

Sto scrivendo un'applicazione client abilitata per SSL OpenSSL che si connette a un server di Google. Ho l'SSL funzionante e posso monitorare il traffico e vedere che è sicuramente crittografato. Sto usando la funzione API OpenSSL SSL_CTX_load_v...
posta 26.05.2014 - 00:08
1
risposta

Come firmare i dati con OpenSSL 0.9.8?

Sto costruendo un generatore di licenze per nodejs e attualmente sto testando su Heroku . Sul mio computer locale che esegue OpenSSL 1.0.1g, sono in grado di testare le mie coppie di chiavi (firma e verifica) in questo modo: # data.txt's c...
posta 17.04.2014 - 15:37
2
risposte

come specificare solo la curva nominata nella richiesta CSR?

Sto tentando di inviare un CSR a un server e viene firmato con successo quando generato dalla riga di comando ma non riesce con un errore (0 lunghezza ASN.1) quando generato a livello di codice. Sospetto, forse, che sia la forma lunga dei parame...
posta 07.03.2013 - 17:35
1
risposta

Come configurare tomcat 7 SSL per utilizzare AES-NI?

Il mio server ha AES-NI e vorrei che Tomcat 7 usasse questo, ma non sono sicuro di come farlo accadere o da dove iniziare a guardare. Conosco abbastanza bene l'amministrazione di tomcat e capisco i vari connettori che Tomcat mette a disposizione...
posta 21.02.2013 - 07:45
1
risposta

I certificati SSL (chiave privata e pubblica) sono generati da OpenSSL e compatibili con makecert?

I certificati SSL RSA (chiave privata e pubblica) generati da makecert sono compatibili con decrittografia OpenSSL, ad es. posso decodificarli con i metodi openssl_ *? Sto lavorando all'autenticazione SSL bidirezionale tra un client .NET e un se...
posta 10.08.2012 - 04:26
1
risposta

Nessun attributo nella richiesta di certificato

Utilizziamo una CA che si aspetta un challengePassword , quindi ho impostato un openssl.cnf come questo: oid_section = OIDs [ req ] distinguished_name = req_distinguished_name attributes = req_attributes r...
posta 16.05.2018 - 11:32
2
risposte

SP 800-56B conformità in OpenSSL

Stiamo lavorando per rendere un prodotto Common Criteria conformità per uno dei nostri clienti. La parte client del prodotto utilizza OpenSSL per la comunicazione TLS, il che implica che è necessario soddisfare il requisito relativo all'istitu...
posta 16.02.2018 - 16:36
2
risposte

Come disabilitare le cifrature in modalità CBC

Esiste un modo semplice in stile lista nera per disattivare le suite di crittografia in modalità CBC in app che utilizzano un elenco di suite di crittografia openssl? Spero che qualcosa sia nello stile !RC4 , tuttavia !CBC non ha alcun...
posta 01.08.2017 - 08:34
1
risposta

Errore cert del browser - mancata corrispondenza del cert, ma solo in determinate condizioni

Ok sopportami, questo è un po 'là fuori, e spero che questo sia il posto giusto per pubblicare: ho un cliente che lavora per una grande azienda, e per loro abbiamo creato un'applicazione di heroku. Può raggiungere l'app di heroku da casa, ma qua...
posta 09.03.2017 - 18:50