Вопросы с меткой [openssl]
OpenSSL-это набор программ с открытым исходным кодом, реализующий протокол SSL/TLS, а также общую криптографическую библиотеку.
210
вопросов
0
голосов
0
ответов
6
показов
Подписать сертификат не в цепочке CA
Есть ли стандартное поле в SSL которое удостоверяло право или подтверждало выпуск сертификата.
Схема работы такая...
Сотрудник делает запрос в СА на выпуск. СА работает в автоматическом режиме. Но ...
1
голос
0
ответов
23
показа
OpenSSL 1.0 или 1.1
Имеется проект c PHP 7.2 и пакетом sqlsrv-5.8.1 версии. Пакет этот использует OpenSSL версии 1.1.1s. Мне необходимо было обновить версию PHP до 8.2. Но sqlsrv версии 5.8.1 не поддерживается в этой ...
1
голос
0
ответов
35
показов
Как убрать ошибку "CA signature digest algorithm too weak (_ssl.c:997)" при обращении к внешнему API
Работаю в Ubuntu 22, на Python 3.10. Делаю запросы в Песочницу API МДЛП Честный знак: https://api.sb.mdlp.crpt.ru
ГОСТ-шифры настроил, сервер принимает. Но Serever Hello приходит с сертификатом "...
0
голосов
0
ответов
18
показов
MySQL. Ошибка с SSL
Для создания сертификатов использовал https://www.xmodulo.com/enable-ssl-mysql-server-client.html
Но получил это
Dec 24 16:40:12 ptero mariadbd[47120]: 2022-12-24 16:40:12 0 [Note] InnoDB: Loading ...
0
голосов
1
ответ
27
показов
Как мне перезаписать файл зашифрованным содержимым средствами openssl
Я хочу зашифровать файл, с помощью openssl. Мне надо его зашифровать, и перезаписать в файл, с тем же именем, что и был. Но если я пишу так.
-openssl aes-256-cbc -a -salt -pbkdf2 -in C://ZeD_Crypto//...
0
голосов
1
ответ
57
показов
Как мне ответить команде из командной строки
Мне надо из кода в с++ ввести команду в cmd, но эта команда требует ввести ключ. Как мне с кода это сделать.
system("openssl aes-256-cbc -a -salt -pbkdf2 -in C://ZeD_Crypto//test.txt -out C://...
0
голосов
1
ответ
44
показа
Как конвертировать цифровой сертификат с расширением .crt в сертификат с расширением .cer?
Я пытаюсь сгенерировать цифровой сертификат и использую следующие команды openSSL.
1)generating a Cryptographic Key Pair and CSR
openssl req -new -newkey rsa:2048 -nodes -keyout demo.key -out demo.csr
...
0
голосов
0
ответов
24
показа
openssl и магически 3des ECB
Подскажите пожалуйста не могу разобраться , у меня есть пример ключа и сообщение которое нужно расшифровать с помощью 3des-ecb и ответ , так как в криптографии я чуть больше чем ничего то решил сразу ...
0
голосов
0
ответов
48
показов
Собрать .key файлы в один
Есть сертификат КриптоПро:
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
X_X_X
Signature Algorithm: GOST R 34.10-2012 with GOST R 34.11-2012 (256 bit)
...
0
голосов
0
ответов
15
показов
Неверная генерация bitcoin адреса
Я использую код для генерации bitcoin адреса с сайта https://nb.nickfarrow.com/_posts/2020-06-17-Cryptography-in-Bitcoin-with-C.html
#include <stdio.h>
#include <secp256k1.h>
#include <...
0
голосов
0
ответов
94
показа
nginx выдает сертификат на другое доменное имя
Всем здравствуйте, у нас проблема с выдачей верного SSL-сертификата. На Windows стоит HyperV. На нем крутятся две виртуальные машины (ВМ):
BitrixVM 7.5.0 (CentOS centos-release-7-9.2009.1.el7.centos....
0
голосов
0
ответов
30
показов
Помогите решить проблему настройки Git - Unsupported SSL backend channel
При попытке запушить папку в гитхаб стал выдавать ошибку...
Unsupported SSL backend channel. Supported SSL backends -secure-transport,openssl
Возможно ошибочно была введена какая-то настройка git ...
0
голосов
0
ответов
21
показ
Выводит кракозябры openssl в консоле
Выводит кракозябры openssl в консоле.Как исправить?
$ echo 'Текст для шифрования' | openssl enc -a -aes-256-cbc -iter 1000000 -pass pass:12345
U2FsdGVkX1/z6MRnKC3j4Dj/8jFfVm3J+v/...
0
голосов
0
ответов
28
показов
Как правильно рассчитать время непрерывной работы, задержку, и время до окончания срока жизни ssl сертификата микросервиса?
Есть несколько сервисов, нужно отслеживать их доступность а также срок жизни ssl сертификата.
Конкретно нужно понимать:
Сколько сервис проработал без перебоев (время непрерывной работы)
Время до ...
0
голосов
0
ответов
80
показов
Из-за чего появляется проблема abort() has been called?
Установлены библиотеки OpenSSL 3.0.3 от 3 мая 2022 года.
Скомпилированы библиотеки Poco Project 1.11.3
при выполнении строки
Poco::Crypto::CipherKey key("aes-256", passwordKey, saltKey); ...
0
голосов
1
ответ
58
показов
Просмотр информации по сертификатам
На вывод необходимо получить всю информацию из ssl сертификата (subject, issuer, extensions и т д).
С сертификатами форматов pem, der разобрался, но не могу найти решение для .jks, .cacert.
Нужно ...
0
голосов
0
ответов
21
показ
Как перешифровать приватный ключ сертификата в AES
Пытался считать ключ сертификата
str = приватный ключ без -----BEGIN ENCRYPTED PRIVATE KEY----- и без
-----END ENCRYPTED PRIVATE KEY-----
byte[] bytes = Base64.getDecoder().decode(str);
...
0
голосов
0
ответов
22
показа
Конвертация pem в cer с помощью python
Необходимо реализовать функцию, конвертирующую расширения файлов ssl сертификатов. Как пример файл формата .cer to .pem, или наоборот.
Есть ли готовые библиотеки на питоне и практические примеры?
0
голосов
0
ответов
14
показов
Порядок IP SANS openssl
Возник вопрос, имеет ли значение порядок ip_sans полей в сертификате?
Опишу ситуацию по подробнее.
Имеем vault который формирует csr из полученных данных
ip_sans, alt_names, otherNames и тд.
Эти ...
0
голосов
1
ответ
55
показов
Использование клиентского сертификата .p12 в API-запросах (Python)
Всем привет! Для запросов к API имеется сертификат p12, который защищён паролем. Успешно добавила этот сертификат в браузер, запросы через Swagger выполняются. Теперь пытаюсь прикрутить этот ...
1
голос
0
ответов
77
показов
Как подписать фаил с помощью алогритмов ГОСТ используя OpenSSL?
Искал в интернете примеры того, как можно с помощью OpenSSL подписать файл используя алгоритмы ГОСТ 2012. Нашел очень древний код который работает только под Windows. На данный момент использую версию ...
0
голосов
1
ответ
49
показов
Использование ssl поверх c++ winsock
У меня есть код запроса по протоколу HTTP(nk_http.hpp):
#define REQ_TO_DOMAIN 1
#define REQ_TO_IP 2
#define REQ_GET 3
#define REQ_POST 4
#define REQ_HTTP 5
#define REQ_HTTPS 6
struct {
bool ok = ...
0
голосов
0
ответов
30
показов
При попытке загрузки изображения на сайт WordPress возникает ошибка "SSL operation failed with code 1. OpenSSL Error messages: error:14090086"
При попытке загрузки изображения на сайт под управлением WordPress возникает ошибка "SSL operation failed with code 1. OpenSSL Error messages: error:14090086" насколько я понял это из за ...
0
голосов
0
ответов
27
показов
ECDSA не могу настроить исходники
Господа доброго времени!
Пытаюсь форкнуть bitcoin/dash не выходит компиляция ESDASA
нужно сгенерировать 5 ключей, генерируются все кроме (main.pem)
sudo pip install scrypt construct==2.5.2
т.е.
...
0
голосов
0
ответов
113
показов
uwebsocket wss server как запустить?
Подскажите, использую библиотеку uwebsocket для С++, сперва писал просто без SSL, коннектился через консоль в Chrome ws = new WebSocket("ws://localhost:1457");
все работает шикарно.
Настала ...
1
голос
1
ответ
401
показ
Ошибка "[SSL: CA_MD_TOO_WEAK] ca md too weak (_ssl.c:3862)')" при использовании requests с сертификатом
Есть у меня скрипт для работы, который по сертификату ходит на корпоративный сайт:
PEM_FILE_NAME = str(DIR / 'ipetrash.pem')
headers = {
'User-Agent': USER_AGENT,
}
rs = requests.post(URL, data=...
0
голосов
1
ответ
59
показов
curl с++ https g++ Поделитесь уже собранной библиотекой
Не могу скомпилировать curl OpenSSL так как мне нужен доступ к https
Простой код
#include <iostream>
#include <curl\curl.h>
#include <string>
// функция, вызываемая cURL для записи ...
2
голоса
0
ответов
51
показ
Как функции OpenSSL работают с памятью?
На официальном wiki openssl есть пример функции создания цифровой подписи (Calculating HMAC).
При первом вызове функции выделяется память, но не освобождается (снимок 3).
При повторном вызове функции ...
0
голосов
1
ответ
66
показов
Boost beast + OpenSSL
Подскажите пожалуйста, кто нибудь пробывал собирать пример из Boost beast синхронного HTTPS клиента ?
Boost beast sync HTTPS client
У меня не компилируется вообще никак и ни с каких сторон. Ошибка ...
1
голос
0
ответов
38
показов
Как собрать OpenSSL из исходников для WIndows/VS2019
Подскажите пожалуйста, кто нибудь собирал OpenSSL для VS2019 для Windows ?
У меня возникает проблема при сборке - для x86, хотя для x64 static и dll - debug/release собрались без проблем по описанию ...
0
голосов
1
ответ
47
показов
портятся данные, почему?
считывается максимум для отправки в json формате наряду с другими данными, чтобы вместилось в 4096 байт. Чтобы было проще понять, привожу код. отправляю файл через gtk4 приложение.
unsigned ...
0
голосов
1
ответ
384
показа
OpenSSL не видит ГОСТ алгоритм
Всем еще раз добрый день, я все еще страдаю от OpenSSL, теперь другая проблема, мне нужно выпустить ключ с шифрованием через ГОСТ по алгоритму gost2001.
Все требования вроде учтены, но он не видит ...
0
голосов
0
ответов
16
показов
Проблема с OpenSSL
Пытался подписать сертификат по инструкции на этом сайте https://losst.ru/sozdanie-sertifikata-openssl, в итоге он выдает мне ошибку при обращении к demoCA, подскажите пожалуйста что с этим делать?
...
1
голос
1
ответ
22
показа
Как работает E2EE?
почитал про E2EE и задумался, вот есть пользователи A и B, Условные Alex и John, каждый сгенерировал свою пару приватный/публичный ключ и отправил друг другу публичные ключи, и вдруг сторона A(Alex) ...
1
голос
0
ответов
224
показа
Генерация сертификатов OpenVPN через Python скрипт
Говорят для изучения языка лучшая мотивация это нужда.
Я хочу автоматизировать рутинную работу по генерации пользовательских сертификатов OpenVPN. У меня имеется табличный файл excel в котором есть ...
0
голосов
0
ответов
72
показа
Порт функции с Golang на C++
В моих интересах портировать программу написанную на языке Go на C++. Все шло хорошо, пока не встретил данную функцию...
import (
"crypto/aes"
"crypto/cipher"
)
func ...
0
голосов
1
ответ
30
показов
OpenSSL, Обход вопроса
Есть задача автоматизировать шифрование текста через Openssl.
Команда:
echo -n "nicework" | openssl enc -e -aes-256-cbc -a -salt
Пробовали добавить -passin 'pass:??????????????'(Вместо ? ...
0
голосов
0
ответов
57
показов
Не получается добавить SSL-сертификат в nginx
Мне нужно использовать в nginx самоподписанный SSL-сертификат для localhost.
Для создания приватного ключа и сертификата использовал OpenSSL следующим образом:
openssl genrsa -aes256 -out private.key ...
0
голосов
2
ответа
474
показа
Ошибка сертификата при подключении к ЕСИА через openssl
Делаю авторизацию через госуслуги. При подключении openssl s_client -connect esia.gosuslugi.ru:443 -showcerts не проходит проверка первого сертификата:
CONNECTED(00000003)
depth=0 CN = \D0\9C\D0\B8\D0\...
1
голос
1
ответ
313
показов
Запрос Curl через PHP с сертификатом ГОСТ2012
пожалуйста не пинайтесь, сам я не девелопер но задачку надо решить))
Имею сервер на Centos 8 в котором собран curl и openssl с поддержкой криптографии ГОСТ2012.
Когда отправляю запрос curl -v -k https:...
0
голосов
0
ответов
249
показов
Composer detected issues in your platform. phpMyAdmin
Composer detected issues in your platform: Your Composer dependencies require the following PHP extensions to be installed: mysqli, openssl.
Как избавиться от ошибки при переходе по ссылке http://...
1
голос
1
ответ
226
показов
Задать пароль от приватного ключа удостоверяющего центра в командной строке
Задача: Мне необходимо автоматизировать процесс создания пользователей для ovpn. Будет использоваться awx, поэтому необходимо написать команду так чтобы все что может затребовать команда передавать ...
2
голоса
2
ответа
378
показов
Настройка защищенного подключения через протокол mqtt (mosquitto, ssl)
Как настроить защищенное соединение между клиентом и брокером по протоколу mqtt и через веб-сокеты? Брокер mosquitto на своем сервере. Клиенты разные, от paho-js до контроллеров от Wago.
PS: у меня ...
0
голосов
1
ответ
66
показов
Не получается собрать OpenSSL
Начинаю изучать C++ (перешел с Java, Kotlin), накидал простой код для отправки GET запросов. Из под Ubuntu все собирается отлично. Но захотел сбилдить из под винды.
Билдю этой командой (На этом этапе ...
1
голос
0
ответов
527
показов
Подпись по ГОСТ в php
Добавил в OpenSSL GOST Engine, проверил
adminka@ubuntu-nginx:/$ openssl ciphers|tr ':' '\n'|grep GOST
GOST2012-GOST8912-GOST8912
GOST2001-GOST89-GOST89
собрал из исходников PHP 7.2.24 с ключами --...
1
голос
0
ответов
69
показов
Вопрос по функции openssl_encrypt (PHP)
Здрaвствуйте. Я шифрую строку при помощи функции openssl_encrypt.
$string = 'hello';
$password = '1234567812345678';
$vector = 'vector1234567890';
echo "Результат: " . openssl_encrypt ($...
-1
голос
1
ответ
37
показов
Как правильно создать сообщение CertificateVerify (TLS 1.3) с помощью OpenSSL на C/C++?
Пишу свою реализацию TLS 1.3 и застрял на сообщении server CertificateVerify - не могу понять как оно создаётся. При помощи openssl s_server получил образцы сообщений с одной сессии и вот пытаюсь ...
0
голосов
1
ответ
102
показа
SSL_ERROR_SYSCALL error when updating packages from git via composer
Когда пытаюсь обновить модули с github через composer командой composer update выпадает ошибка error fatal: unable to access 'https: // ***************': OpenSSL SSL_connect: SSL_ERROR_SYSCALL in ...
0
голосов
2
ответа
48
показов
openssl_encrypt возвращает false если использовать OPENSSL_ZERO_PADDING
Получаю некоторые зашифрованные данные из стороннего сервиса и на php их успешно дешифрую следуюющим кодом
$secret = 'test';
$iv = '1234567890123456';
$algo = 'aes-256-cbc';
$decrypted = ...
0
голосов
1
ответ
206
показов
Как проверить отозван сертификат или нет?
Допустим.
echo | openssl s_client -connect dns.google:443 | openssl x509 -certopt ca_default -out googledns.pem -outform PEM
Как теперь проверить googledns.pem? С каким CRL списком сравнивать?