Domande con tag 'openssl'

2
risposte

La migliore alternativa per monitorare il traffico in sicurezza?

Ho bisogno di monitorare il traffico internet da alcuni smartphone (vogliono che li monitori), e sto cercando di determinare quale sarebbe la migliore configurazione per le mie esigenze. Stavo pensando che ciò di cui ho bisogno è qualcosa com...
posta 04.12.2017 - 02:50
1
risposta

Quali garanzie garantisce la perfetta segretezza in avanti rispetto al compromesso di una chiave privata?

Con perfetta segretezza di inoltro, se un utente malintenzionato accede a una chiave privata del certificato, la mia comprensione è che tutto il traffico precedentemente crittografato utilizzando quella chiave privata rimane al sicuro dalla de...
posta 24.09.2015 - 22:41
1
risposta

Diffie Hellman prime attributes

Se genero Diffie-Hellman prime openssl dhparam 512 -text (volutamente di piccole dimensioni per mantenere la dimensione della pasta al di sotto del minimo, so che il minimo è 2048 e oltre), quali sono le diverse parti dell'output: PKC...
posta 07.02.2016 - 09:01
2
risposte

TLS-RSA vs TLS-ECDHE-RSA rispetto a static DH

Capisco che ci sono molti articoli che lo spiegano e prima di pubblicare la mia domanda, questa è la mia attuale comprensione di questi: ECDHE-RSA = server genera in modo casuale una coppia di chiavi DH perché il certificato non ha informazio...
posta 26.07.2017 - 12:29
3
risposte

OpenSSL che crittografa l'overhead della larghezza di banda dei pacchetti di piccole dimensioni

Ho un programma c / c ++ usato per crittografare i dati per comunicare tra due estremità. La crittografia viene eseguita utilizzando OpenSSL (0.9.8d-fips, settembre 2006). Pensa che sarà interessante menzionare che non ho molta familiarità con l...
posta 29.05.2014 - 13:05
2
risposte

Generazione di token CSRF di sessione basato su ID sessione SSL

Situazione successiva: L'applicazione è accessibile solo tramite HTTPS / SPDY nginx sta inviando l'ID di sessione SSL al server upstream All'inizio della sessione mi piacerebbe usare i primi 128 caratteri di quella stringa In PHP: $c...
posta 10.06.2013 - 22:56
2
risposte

openssl, crea il certificato RC4-SHA

gmail.com Google, fb, ... usa RC4-SHA. Come si crea un certificato autofirmato RC4-SHA? O anche con la chiave aes128? Ho provato a usare "genrsa -aes128", il risultato è stato DHE-RSA-AES256-SHA openssl genrsa -aes128 -out 1.key 1024 openss...
posta 10.12.2012 - 23:09
1
risposta

È possibile crittografare un file utilizzando sia la crittografia AES-256, sia la password e il file chiave utilizzando OpenSSL?

È possibile crittografare un file usando sia la crittografia AES-256, sia la password e il file chiave usando OpenSSL? Voglio crittografare un file usando OpenSSL. Dopo ore di test ho trovato un comando che può fare parzialmente ciò che vo...
posta 13.08.2018 - 09:34
2
risposte

Come decrittografare i dati con un file pem?

Ho il seguente: Una coppia di chiavi generate con openssl nel modo descritto qui . Le chiavi sono chiamate rsa_1024_priv.pem e rsa_1024_pub.pem . Un messaggio crittografato, file.enc , che era generato attraverso questa pagi...
posta 19.12.2016 - 20:16
1
risposta

Come si può sapere quali parametri del certificato sono stati usati con openssl?

Quindi, ad esempio, il browser Chrome (che utilizza la sicurezza F12 >) ti dirà quale scambio di chiavi, crittografia e protocollo è stato utilizzato dal certificato SSL di un sito web. per es. protocol (TLS 1.2), a strong key exchange (...
posta 30.04.2017 - 05:55