«openssl» 태그된 질문

SSL (Secure Socket Layer) 및 TLS (Transport Layer Security) 프로토콜의 오픈 소스 구현

1
Openssl .pem 파일을 생성하는 방법과 배치해야하는 위치
비밀번호 대신 파일을 .pem사용하여 ssh를 통한 원격 로그인을 허용 하는 OpenSSL 파일 을 생성하고 싶습니다 .pem. 다음을 사용하여 키 .crt와 .pem파일 을 생성 할 수 있습니다 sudo openssl genrsa -des3 -out server.key 2048 openssl req -new -key server.key -out server.csr openssl x509 -req -days 365 -in server.csr -signkey server.key -out …

1
BuildID SHA1은 무엇을 의미합니까?
이것이 나왔을 때 우분투 화합 터미널 창에서 둘러 보았습니다. 내가 입력했을 때 : file /bin/ls 출력은 다음과 같습니다 /bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=0x214a38d0db472db559f0dabf0ae97f82fea83e03, stripped sha1이 올바른지 확인하고 싶기 때문에 다음과 같이 입력했습니다. openssl sha1 /bin/ls 그러나 출력은 …

7
libcrypto.so.1.0.0 : 사용 가능한 버전 정보가 없습니다 (ssh에 필요)
다음과 같은 오류가 발생합니다. jalal@klein:~$ ssh -i "hyunwoo_key.pem" ubuntu@ec2-52-23-201-2.compute-1.amazonaws.com ssh: /home/jalal/computer_vision/MCR/v901/bin/glnxa64/libcrypto.so.1.0.0: no version information available (required by ssh) ssh: /home/jalal/computer_vision/MCR/v901/bin/glnxa64/libcrypto.so.1.0.0: no version information available (required by ssh) OpenSSL version mismatch. Built against 1000207f, you have 100010bf jalal@klein:~$ openssl version openssl: /home/jalal/computer_vision/MCR/v901/bin/glnxa64/libssl.so.1.0.0: no version information available (required by openssl) openssl: /home/jalal/computer_vision/MCR/v901/bin/glnxa64/libssl.so.1.0.0: …
11 16.04  ssh  openssh  openssl 

3
apt-get을 통해 openssl을 어떻게 다운 그레이드 할 수 있습니까?
최근 업그레이드 후 SSL 연결 문제가 있습니다. 문제가 해결되는지 확인하기 위해 openssl을 일시적으로 다운 그레이드하고 싶습니다. 현재 openssl설치된 1.0.1-4ubuntu5.32버전은 이전 버전 5.31입니다. 그러나 내가 시도 할 때 : apt-get install openssl=1.0.1-4ubuntu5.31 나는 얻다: E: Version '1.0.1-4ubuntu5.31' for 'openssl' was not found 특정 버전을 설치하기위한 올바른 절차라고 생각 했습니까?
11 apt  openssl 

2
우분투 12.04의 패치 OpenSSL CVE-2014-0160?
아니요, 이것은 OpenSSL에서 Heartbleed 버그를 패치하는 방법 (CVE-2014-0160)과 중복되지 않습니까? . 계속 읽어보십시오. 우분투 12.04와 관련하여 충돌하는 정보가 있습니다. Heartbleed와 페이지 12.04 우분투 주장은 영향을하고 필요는 1.0.1g로 패치가 우분투 보안 공지 USN-2165-1 버전의 주장 1.0.1-4ubuntu5.12패키지는 libssl1.0.0우분투 12.04에 문제를 해결해야한다. 이제이 패키지들이 설치되었습니다 : # dpkg -l | grep ssl ii …
10 security  openssl 


1
모든 버전의 Ubuntu는 DROWN 공격으로부터 안전합니까?
OpenSSLDROWN 취약점 ( CVE-2016-0800 ) 을 수정하기 위해 릴리스 버전 1.0.2g 및 1.0.1s 를 업데이트합니다 . Ubuntu 14.04 LTS Trusty Tahr에서 최신 버전은 1.0.1f-1ubuntu2.18 입니다. DROWN 수정 프로그램이 Trusty로 백 포트되지 않았다는 것을 올바르게 이해하고 있습니까? DROWN 수정 프로그램을 Ubuntu 버전에 통합해야합니까? OpenSSL

2
heartbleed 취약점을 피하려면 10.04 LTS 서버에서 조치를 취해야합니까?
heartbleed.com 웹 사이트에서 OpenSSL 0.9.8은 취약하지 않다는 것을 알았습니다. 10.04에서 사용할 수있는 버전입니다. 그것은 실제로 지금까지 10.04를 고수했기 때문에 프로덕션 서버 에서이 문제와 관련된 문제를 피할 수 있었음을 의미합니다. 맞습니까? 아니면 여전히 뭔가 빠졌으며 10.04 서버에서 수행해야 할 작업이 있습니까?
9 10.04  lts  openssl 

1
인증서 폴더에서 OpenSSL이 CA를 선택하지 않음
curlHTTPS 서버에 연결하지 못하는 데 문제가 있습니다 . $ curl https://the-problem-site.com (not the real URL!) curl: (35) error:14077458:SSL routines:SSL23_GET_SERVER_HELLO:reason(1112) 1112는 SSL_R_TLSV1_UNRECOGNIZED_NAME입니다 ssl.h. openssl s_client -connect the-problem-site.com:443대신 시도하면 볼 수 있습니다. CONNECTED(00000003) depth=1 /C=US/O=GeoTrust, Inc./CN=GeoTrust SSL CA verify error:num=20:unable to get local issuer certificate verify return:0 Certificate chain 0 s:/serialNumber=xx/C=xx/ST=xx/L=xxxx/O=xx/OU=xx/CN=the-problem-site.com i:/C=US/O=GeoTrust, …
9 curl  openssl 

1
localhost / 테스트 사용을 위해 SSL을 설정하는 방법에 대한 현대적이고 명확한 자습서가 있습니까?
login.example.com 용 스크립트를 개발한다고 가정 해 보겠습니다. login.example.com에 대한 액세스 권한은 없지만 해당 페이지는 assets.example.com (액세스 권한이 있음)에 스크립트를로드합니다. 프로덕션 로그인 페이지에서 새 스크립트가 얼마나 잘 작동하는지 테스트하기 위해 asset.example.com이 로컬 호스트를 가리 키도록 / etc / hosts를 변경했습니다 (따라서 Apache를 설정). 유일한 문제는 이제 로그인 페이지가 https : //assets.example.com/script.js를 …
9 12.04  12.10  ssl  openssl 

1
openssl / curl 오류 : SSL23_GET_SERVER_HELLO : tlsv1 경고 내부 오류
우분투 14.04에서 openssl 또는 curl을 서버 중 하나에 연결하는 데 매우 이상한 문제가 발생합니다. 실행 : openssl s_client -connect ms.icometrix.com:443 제공합니다 : CONNECTED(00000003) 140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error:s23_clnt.c:770: 실행할 때 비슷한 오류가 발생합니다. curl https://ms.icometrix.com curl: (35) error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error 클라이언트 / 서버에서 openssl 버전의 출력 : OpenSSL …
9 ssl  openssl  tls 
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.