Preguntas con etiqueta 'openssl'

2
respuestas

TLS-RSA vs TLS-ECDHE-RSA vs static DH

Entiendo que hay muchos artículos que explican esto y antes de publicar mi pregunta, este es mi entendimiento actual sobre estos: ECDHE-RSA = el servidor genera aleatoriamente un par de claves DH porque el certificado no tiene información suf...
hecha 26.07.2017 - 10:29
3
respuestas

OpenSSL encriptando los gastos generales de ancho de banda de paquetes pequeños

Tengo un programa c / c ++ utilizado para cifrar datos para la comunicación entre dos extremos. El cifrado se realiza mediante OpenSSL (0.9.8d-fips, septiembre de 2006). Creo que vale la pena mencionar que no estoy muy familiarizado con el uso d...
hecha 29.05.2014 - 11:05
2
respuestas

Generando el token CSRF de sesión basado en el ID de sesión SSL

Situación siguiente: La aplicación solo es accesible a través de HTTPS / SPDY nginx está enviando el ID de sesión SSL al servidor ascendente Al iniciar la sesión, me gustaría usar los primeros 128 caracteres de esa cadena En PHP: $c...
hecha 10.06.2013 - 20:56
2
respuestas

openssl, cree el certificado RC4-SHA

gmail.com Google, fb, ... usa RC4-SHA. ¿Cómo se crea un certificado autofirmado RC4-SHA? ¿O incluso con la clave aes128? Intenté usar "genrsa -aes128", lo que resultó en cert fue DHE-RSA-AES256-SHA openssl genrsa -aes128 -out 1.key 1024 ope...
hecha 10.12.2012 - 22:09
1
respuesta

¿Es posible cifrar un archivo usando tanto el cifrado AES-256 como la contraseña y el archivo de claves utilizando OpenSSL?

¿Es posible cifrar un archivo utilizando tanto el cifrado AES-256 como la contraseña y el archivo de claves utilizando OpenSSL? Quiero cifrar un archivo usando OpenSSL. Después de horas de pruebas, he encontrado un comando que puede hacer...
hecha 13.08.2018 - 07:34
2
respuestas

¿Cómo descifrar datos con un archivo pem?

Tengo lo siguiente: Un par de claves generadas con openssl de la manera descrita aquí . Las claves se llaman rsa_1024_priv.pem y rsa_1024_pub.pem . Un mensaje cifrado, file.enc , que fue generar a través de esta página...
hecha 19.12.2016 - 19:16
1
respuesta

¿Cómo puede saber qué parámetros de certificado se usaron con openssl?

Por ejemplo, el navegador Chrome (que usa F12 > security) le dirá qué intercambio de claves, cifrado y protocolo utilizó el certificado SSL de un sitio web. por ejemplo protocol (TLS 1.2), a strong key exchange (ECDHE_RSA with P-256), an...
hecha 30.04.2017 - 03:55
1
respuesta

El certificado del servidor termina en el certificado de CA eliminado, ¿aún funciona?

Contexto: Tengo un código C ++ que utiliza curl con GnuTLS que no se puede conectar a enlace desde Ubuntu actualizado el paquete ca-certificates . Eso, por lo que puedo decir, corresponde al error de Debian # 858064 . Esa no es (...
hecha 23.10.2017 - 19:58
1
respuesta

No se puede conectar usando ECDH-RSA-AES256-SHA

Intento establecer una conexión SSL utilizando el cifrado ECDH-RSA-AES256-SHA utilizando OpenSSL, pero falla al decir "no shared cipher" : En el servidor, ejecuto: $ openssl s_server -cert selfsigned_cert.pem -key selfsigned_ke...
hecha 14.09.2015 - 12:50
2
respuestas

Confiando en la lista de autoridades de certificación de openssl o proporcione la mía

Mis disculpas si esto es demasiado subjetivo, pero estoy buscando consejos sobre las mejores prácticas. Mantenemos un pequeño programa escrito en Python que se ejecuta en los servidores de nuestros clientes y se comunica con nuestros servidores....
hecha 27.08.2014 - 21:33