Вопросы с меткой [tls]
TLS (англ. transport layer security — Протокол защиты транспортного уровня) — криптографический протокол, обеспечивающий защищённую передачу данных между узлами в сети Интернет.
91
вопрос
0
голосов
0
ответов
19
показов
hashicorp vault tls: failed to verify certificate: x509: certificate signed by unknown authority
При попытке проинициализировать Vault vault operator init падает ошибка:
Get "https://127.0.0.1:8200/v1/sys/seal-status": tls: failed to verify certificate: x509: certificate signed by ...
0
голосов
0
ответов
38
показов
ошибка подключения к БД MySQL Tls
Создал игру с подключением к БД, на localhost все идеально работало. Как только перенес на хостинг начали возникать проблемы. Ошибка возникает в этих строчках
string connStr = "server=ip;uid=...
0
голосов
0
ответов
22
показа
Flutter, нужно ли шифровать запросы?
Изучаю Flutter.
Хочу сделать отдельное приложение для админов и для клиентов.
У клиентов планируется оплата услуг, у админов регулировка длительности услуг (списывание с абонементов).
Это самые ...
0
голосов
0
ответов
35
показов
Как работает nginx+ssl с бекенд приложениями?
Пытаюсь написать простенький бекенд с REST API для работы с мобильным приложенеим.
В приложении хочу общаться с беком через TLS.
Перебрал несколько фреймворков.
В доках нет ничего про TLS.
Если я ...
0
голосов
0
ответов
24
показа
Экспортировать http из https в wireshark
Premaster secrets я подсунул. Хочу извлечь файлы из pcap. Но кнопка экспорт http находит файлы только в http пакетах. Куда нажать чтоб он смотрел глубже?
1
голос
0
ответов
205
показов
Ошибки проверки и игнорирования сертификатов при работе через прокси в Golang
Пишу скрипт на GO который проверяет прокси низкого качества путем выполнения GET запроса. Однако возникают ошибки с проверкой и игнорированием проверки сертификатов. Независимо к какому сайту ...
2
голоса
0
ответов
763
показа
CertPathValidatorException: Trust anchor for certification path not found c DigiCert сертификатом
Дано:
Android девайсы разных вендоров, все в Индии. Версии ОС - все (от 5 до 14 Android). Всего больше сотни разных девайсов, вот первый десяток моделей:
M2010J19SI
CPH2579
MT2111
SM-M315F
220733SI
...
0
голосов
0
ответов
165
показов
Проблема TLS1.2 подключения RabbitMQ
Ошибка c TLS 1.2:
trace-log:
2024-01-29 00:00:21,152 [53] INFO - Error creating read connection, EndPoint: amqp://rabbit-t4.isb:5671, SSL enabled: True, SSL Version: Tls12, Reason: None of the ...
0
голосов
1
ответ
52
показа
Чтение ecdsa из env выдает: Ошибка декодирования PEM-блока
Всем добрый день!
в env прописано
TLS_KEY=-----BEGIN EC PRIVATE KEY-----MHcCAQEEIAl3OVDPI+DZga26bSGBoIuYsXHYBMuBdhHqT/...
0
голосов
0
ответов
34
показа
Как зашифровывать письма с помощью exim?
Кто-нибудь использовал TLS при настройке почты на SMTP сервере EXIM?
Нужно, чтобы проходящая через EXIM почта шифровалась, уходя вовне.
Например, на внешний домен mail.ru почта зашифровывалась.
Можно ...
1
голос
1
ответ
60
показов
TLS как функция для обработки массива байт
Я ищу инструкцию или библиотеку, в которой будет реализованы в виде функций набор шагов по созданию шифрованного соединения по протоколу TSL. Все примеры, которые я смотрел просто сразу создают TLS-...
0
голосов
1
ответ
97
показов
Копирование данных thread_local-переменной для новых потоков
Всем привет. Мне потребовалось создать уникальный для разных потоков глобальный контейнер. Обратил внимание на thread_local. Однако существует проблема: мне необходимо, чтобы в новом потоке оставались ...
-1
голос
1
ответ
84
показа
TLS Пассивный отпечаток
Могут ли сайты использовать снятие отпечатка TLS как дополнительный способ детекта пользователей? Обычно TLS отпечаток используется для блокировки ботов, так как позволяет отличить полноценный браузер ...
0
голосов
1
ответ
450
показов
Как указать путь до сертификата в конфигурации для Stunnel 5.65 (stunnel_msspi.exe)?
Существует конфигурация для службы Stunnel (на Windows):
output= C:\stunnel\stunnel_cli.log
socket= l:TCP_NODELAY=1
socket= r:TCP_NODELAY=1
debug= 7
[https]
client= yes
accept= localhost:3080
connect=...
0
голосов
2
ответа
82
показа
SSL-сертификат принцип работы
Объясните пожалуйста про удостоверяющие SSL-сертификаты. Сколько не читал так и не смог понять механизма их работы.
Как я понимаю SSL-Сертификаты ввели, как противодействие перехвата публичных ключей ...
1
голос
1
ответ
357
показов
Как в .NET5 задать TLS13 программно
У провайдера есть сервер с какой-то старой версией Windows (возможно, что даже не Windows Server 2012, а Windows Server 2008) c IIS10 - и у меня был запущен там сайт с ботом телеграм. Изначально он не ...
0
голосов
0
ответов
324
показа
Недействительный сертификат SSL Nginx
Настраиваю свой сервер на Debian 11. Ставлю Nginx, сайт на Golang, настраиваю всё это для нормальной работы. По итогу сам сайт работает корректно, но SSL сертификат помечается как недействительный. ...
0
голосов
1
ответ
131
показ
PHP Workerman: Ошибка SSL23_GET_CLIENT_HELLO:http request
При запуске приложения на хостинге с SSL приложение выбрасывает несколько раз в минуту ошибку: SSL23_GET_CLIENT_HELLO:http request.
Приложение пишу на PHP в связке с JavaScript.
На стороне PHP ...
0
голосов
1
ответ
341
показ
Python TLS. Можно ли извлечь публичный ключ из сертификата для шифрования данных им?
Создал самоподписанный сертификат+приватный ключ к нему для TLS соединений по сокетам.
openssl req -new -newkey rsa:3072 -days 365 -nodes -x509 -keyout cerver.key -out server.crt
Но внутри TLS ...
0
голосов
1
ответ
183
показа
TLS сокет на python. Получил я шифрование пересылаемых данных или только проверку сертификатов при соединении?
У меня есть шаблон кода из учебника по теме TLS сокетов и применения алгоритма вычисления ключа шифрования по Диффи-Хеллману.
В блоке обработчика входящих сообщений мы видим такую строку:
...
0
голосов
0
ответов
228
показов
Проблемы с сертификацией SSL\TLS в C#
На серваке произошли проблемы с сертификатом. Мне нужно переписать программу по взятию файла с этого сервера так, что бы она игнорировала ошибки сертификации.
Я выделил основной проблемный код в ...
1
голос
0
ответов
697
показов
TLS получаю ошибку x509: certificate signed by unknown authority
Генерирую каждый раз новый сертификат с уникальным серийным номером при запуске сервера сроком на 12 часов, но при попытке подключиться со cтороны клиента получаю x509: certificate signed by unknown ...
0
голосов
1
ответ
308
показов
Как сделать k8s кластер доступным?
Настраиваю k8s кластер на Яндекс облаке и столкнулся с проблемой получения TLS сертификата ingress контроллером при помощи cert-manager.
Имя домена специально заменено на другое!
Описание ситуации:
...
0
голосов
0
ответов
44
показа
Почему документация HTTP/2 рекомендует использовать TLS?
В одной из книг прочитал, что некоторые прокси-сервера могут не явно пропускать через себя веб трафик. Так же эти прокси-сервера могут не распознавать http2, далее дословно :
Из-за такого поведения ...
2
голоса
3
ответа
5k
показов
Не получается авторизоваться в GitHub через GitBash
При попытке клонировать собственный (приватный) репозиторий через GitBash возникает ошибка:
fatal: Произошла ошибка при отправке запроса.
fatal: Запрос был прерван: Не удалось создать защищенный канал ...
1
голос
0
ответов
102
показа
SSL в java с сертификатом Let's Encrypt
Пытаюсь создать приложение на SSL сокетах с сертификатом Let's Encrypt.
Для начала с помощью OpenSSL преобразовал в PKCS12 такой командой:
pkcs12 -export -in cert/cert.pem -inkey cert/privkey.pem -out ...
1
голос
0
ответов
490
показов
Проблема с получением сертификатов от lets-encrypt в traefik
Вместо выдачи указанного сертфиката traefik выдаёт дефолтный. Из-за этого я получаю ошибку о недействительном сертификате, когда перехожу на нужную мне страницу
docker-compose.yml:
version: "3.7&...
0
голосов
0
ответов
60
показов
Ошибка в коде для рассылки через форму на сайте. Connection failed. Error #2: stream_socket_enable_crypto(): SSL operation failed with code 1
Учусь делать сайт, возникла вот такая ошибка. Код предназначен для рассылки на несколько адресов через форму на сайте. Я так понимаю нужен сертификат ssl? можно ли как-то обойтись без него, ну или как ...
0
голосов
1
ответ
57
показов
Как правильно создать сообщение CertificateVerify (TLS 1.3) с помощью OpenSSL на C/C++?
Пишу свою реализацию TLS 1.3 и застрял на сообщении server CertificateVerify - не могу понять как оно создаётся. При помощи openssl s_server получил образцы сообщений с одной сессии и вот пытаюсь ...
0
голосов
0
ответов
286
показов
Golang , TLS forward proxy server (tls: first record does not look like a TLS handshake)
я новичок в GO, и для обучения я хотел создать прокси-сервер прямого доступа, поддерживающий HTTPS. Я столкнулся с проблемой, которую не могу решить, даже не нашел решения на github и stackoverflow
...
1
голос
0
ответов
558
показов
Exception при подключении к удаленной БД Oracle
При попытке подключиться к удаленной базе Oracle через SSL/TLS, выводится Exception:
"C:\Program Files\AdoptOpenJDK\jdk-11.0.8.10-hotspot\bin\java.exe"...
Exception in thread "main"...
0
голосов
1
ответ
44
показа
Какой контент входит в размер Record Size Limit (TLS 1.3)
Читаю RFC и никак не могу понять какой максимальный размер пользовательских данных можно уместить в Record TLS 1.3...
В спецификации указан лимит (1 << 14) + 1 (16385 байт). Но у нас ещё есть ...
1
голос
1
ответ
786
показов
TLS клиент на C++
На данный момент я изучаю библиотеку OpenSSL, а именно хочу совершить TLS рукопожатие между клиентом и сервером. Вся документация OpenSSL на английском, да и толкового пути изучения нет. Только нашел ...
0
голосов
1
ответ
150
показов
Python requests выдаёт 426 status code. А curl и Postman - 200
Пытаюсь сделать запрос через Python requests к 'https://maxmaster.ru', но выдаёт 426 ошибку.
>>> import requests
>>> requests.__version__
'2.25.0'
>>> resp = requests.get('...
0
голосов
0
ответов
158
показов
Обычный SSL сертификат на поддомен
Дамы и господа!
Возможно ли заказать и установить на сервер самый обычный сертификат (не Wildcard) на поддомен? То есть, при оформлении заказа так и указать, например, shop.example.com. Суть в том, ...
0
голосов
1
ответ
82
показа
Цифровой сертификат и расширения
Всем доброго времени суток!
Разрабатываю приложения на C# и дошёл до уровня шифрования. Пытаюсь понять расширения сертификата
Для чего они вообще нужны? С одной стороны, понятно, что они несут ...
1
голос
0
ответов
223
показа
TLS и SSL на HTTPS работа в деталях(без openssl и других библиотек)
Для курсовой работы нужно написать алгоритм который бы подключался к сайту и делал просто GET запрос для получения информации. Алгоритмы TLS 1.3 и 2.0 (ниже не требуется).
Нужно самостоятельно ...
0
голосов
0
ответов
427
показов
Как настроить подключение к удаленному docker хосту?
Вот допустим поднят докер на сервере git.repo-test.com.
У меня на сервере имеется root доступ по ssh.
Дальше я экспортирую переменные:
export DOCKER_HOST="ssh://git.repo-test.com" ...
0
голосов
0
ответов
63
показа
C# BouncyCastle SSL/TLS Алгоритм действий Handshake
Всем привет!
Я новичок в этом никогда не реализовывал, надеюсь на вашу помощь. Использую библиотеку BouncyCastle хочу реализовать шифрование канала с помощью SSL/TLS. Но не могу понять с чего надо ...
1
голос
0
ответов
158
показов
Возможно ли расшифровать трафик TCP/TLS?
Есть одна софтина на компьютере. Название ввиду некоторых её особенностей озвучить не могу. Суть в том, что я хочу поснифать запросы, которые она отправляет на сервер. Сложностей добавляет то, что ...
1
голос
0
ответов
141
показ
Некорректная работа curl на ubuntu. Проблема с http1.1, tls1.3
curl реализует странное поведение для ubuntu 18.04. При этом, корректно работает на macos. В чём проблема?
Ubuntu
При запросе с ubuntu:
curl https://market.yandex.ru
Я получаю 403 ошибку. Если же ...
1
голос
0
ответов
109
показов
Как настроить Wireshark?
Из захваченного трафика получил значения:
Client Hello: Random Bytes
Server Hello: Random Bytes
Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted
Client Key ...
0
голосов
0
ответов
204
показа
Не работает сертификат
Запускаю traefik с пример из документации. Не работает tls:
time="2020-06-23T21:54:24Z" level=error msg="failed to load X509 key pair: tls: failed to find any PEM data in certificate ...
1
голос
0
ответов
88
показов
Как создать сертификат TLS КРИПТОПРО через linux, для доступа к ftp?
Необходимо создать TLS сертификат через cripto pro под linux. Создание сертификата и его использование необходимо в частности для доступа по ftp. На форумах и документации criptopro https://www....
1
голос
0
ответов
37
показов
Производительность nginx при верификации клиентского сертификата
Планирую использовать nginx с настройкой верификации клиентского сертификата.
Будет настроен локальный УЦ со списком отзыва, доступным по HTTPs. Думаю, что каждое соединение клиента будет ...
0
голосов
0
ответов
288
показов
Unable to retrieve connection (Kibana to Elasticsearch)
После настройки ssl и tls elasticsearch работает, браузер распознает сертификат как доверенный, локальный доступ и внешний есть но kibana и metricbeat почему-то не находят его. Ссылка по которой ...
1
голос
1
ответ
866
показов
Как на C++ работать с OpenSSL "вручную", оставляя за собой полный контроль сетевой части
Нужно добавить на сервер TLS шифрование. Поизучав документацию OpenSSL, нашёл функции вроде SSL_connect, SSL_do_handshake, и подобные удобные обёртки, которые берут на себя не только шифровку/...
0
голосов
0
ответов
214
показов
Идентификация сетевого трафика телеграмм
Необходимо выявлять трафик мессенджера телеграмм.
Волнует не с точки зрения статистического анализа, а конкретных пробелов в мимикрировании под tls 1.2.
Вот самая актуальная статья по этой теме. ...
8
голосов
2
ответа
618
показов
Расшифровать TLS без сокета
Остался вопрос: как понять что соединение готово к передаче?
Пишу сервер, в протоколе есть проксированный TLS.
Сообщения нормальные для TLS, но упакованные.
Самый простой способ расшифровать TLS ...
3
голоса
1
ответ
11k
показов
Как обеспечить HTTPS на flask python?
Как обеспечить https соединение на web фреймворке flask (python3)? Заранее спасибо!