Skip to main content

Вопросы с меткой [tls]

TLS (англ. transport layer security — Протокол защиты транспортного уровня) — криптографический протокол, обеспечивающий защищённую передачу данных между узлами в сети Интернет.

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
19 показов

hashicorp vault tls: failed to verify certificate: x509: certificate signed by unknown authority

При попытке проинициализировать Vault vault operator init падает ошибка: Get "https://127.0.0.1:8200/v1/sys/seal-status": tls: failed to verify certificate: x509: certificate signed by ...
Denis's user avatar
  • 179
0 голосов
0 ответов
38 показов

ошибка подключения к БД MySQL Tls

Создал игру с подключением к БД, на localhost все идеально работало. Как только перенес на хостинг начали возникать проблемы. Ошибка возникает в этих строчках string connStr = "server=ip;uid=...
Константин's user avatar
0 голосов
0 ответов
22 показа

Flutter, нужно ли шифровать запросы?

Изучаю Flutter. Хочу сделать отдельное приложение для админов и для клиентов. У клиентов планируется оплата услуг, у админов регулировка длительности услуг (списывание с абонементов). Это самые ...
Антон Гуменов's user avatar
0 голосов
0 ответов
35 показов

Как работает nginx+ssl с бекенд приложениями?

Пытаюсь написать простенький бекенд с REST API для работы с мобильным приложенеим. В приложении хочу общаться с беком через TLS. Перебрал несколько фреймворков. В доках нет ничего про TLS. Если я ...
Антон Гуменов's user avatar
0 голосов
0 ответов
24 показа

Экспортировать http из https в wireshark

Premaster secrets я подсунул. Хочу извлечь файлы из pcap. Но кнопка экспорт http находит файлы только в http пакетах. Куда нажать чтоб он смотрел глубже?
eri's user avatar
  • 36.8k
1 голос
0 ответов
205 показов

Ошибки проверки и игнорирования сертификатов при работе через прокси в Golang

Пишу скрипт на GO который проверяет прокси низкого качества путем выполнения GET запроса. Однако возникают ошибки с проверкой и игнорированием проверки сертификатов. Независимо к какому сайту ...
Saind's user avatar
  • 11
2 голоса
0 ответов
763 показа

CertPathValidatorException: Trust anchor for certification path not found c DigiCert сертификатом

Дано: Android девайсы разных вендоров, все в Индии. Версии ОС - все (от 5 до 14 Android). Всего больше сотни разных девайсов, вот первый десяток моделей: M2010J19SI CPH2579 MT2111 SM-M315F 220733SI ...
ЮрийСПб's user avatar
  • 69.9k
0 голосов
0 ответов
165 показов

Проблема TLS1.2 подключения RabbitMQ

Ошибка c TLS 1.2: trace-log: 2024-01-29 00:00:21,152 [53] INFO - Error creating read connection, EndPoint: amqp://rabbit-t4.isb:5671, SSL enabled: True, SSL Version: Tls12, Reason: None of the ...
KoSi's user avatar
  • 1
0 голосов
1 ответ
52 показа

Чтение ecdsa из env выдает: Ошибка декодирования PEM-блока

Всем добрый день! в env прописано TLS_KEY=-----BEGIN EC PRIVATE KEY-----MHcCAQEEIAl3OVDPI+DZga26bSGBoIuYsXHYBMuBdhHqT/...
Роман's user avatar
0 голосов
0 ответов
34 показа

Как зашифровывать письма с помощью exim?

Кто-нибудь использовал TLS при настройке почты на SMTP сервере EXIM? Нужно, чтобы проходящая через EXIM почта шифровалась, уходя вовне. Например, на внешний домен mail.ru почта зашифровывалась. Можно ...
Boris's user avatar
  • 1
1 голос
1 ответ
60 показов

TLS как функция для обработки массива байт

Я ищу инструкцию или библиотеку, в которой будет реализованы в виде функций набор шагов по созданию шифрованного соединения по протоколу TSL. Все примеры, которые я смотрел просто сразу создают TLS-...
Kirill Belov's user avatar
0 голосов
1 ответ
97 показов

Копирование данных thread_local-переменной для новых потоков

Всем привет. Мне потребовалось создать уникальный для разных потоков глобальный контейнер. Обратил внимание на thread_local. Однако существует проблема: мне необходимо, чтобы в новом потоке оставались ...
Александр's user avatar
-1 голос
1 ответ
84 показа

TLS Пассивный отпечаток

Могут ли сайты использовать снятие отпечатка TLS как дополнительный способ детекта пользователей? Обычно TLS отпечаток используется для блокировки ботов, так как позволяет отличить полноценный браузер ...
D .Stark's user avatar
  • 1,092
0 голосов
1 ответ
450 показов

Как указать путь до сертификата в конфигурации для Stunnel 5.65 (stunnel_msspi.exe)?

Существует конфигурация для службы Stunnel (на Windows): output= C:\stunnel\stunnel_cli.log socket= l:TCP_NODELAY=1 socket= r:TCP_NODELAY=1 debug= 7 [https] client= yes accept= localhost:3080 connect=...
Кирилл Пархом's user avatar
0 голосов
2 ответа
82 показа

SSL-сертификат принцип работы

Объясните пожалуйста про удостоверяющие SSL-сертификаты. Сколько не читал так и не смог понять механизма их работы. Как я понимаю SSL-Сертификаты ввели, как противодействие перехвата публичных ключей ...
Optimus1's user avatar
  • 1,045
1 голос
1 ответ
357 показов

Как в .NET5 задать TLS13 программно

У провайдера есть сервер с какой-то старой версией Windows (возможно, что даже не Windows Server 2012, а Windows Server 2008) c IIS10 - и у меня был запущен там сайт с ботом телеграм. Изначально он не ...
A K's user avatar
  • 28.8k
0 голосов
0 ответов
324 показа

Недействительный сертификат SSL Nginx

Настраиваю свой сервер на Debian 11. Ставлю Nginx, сайт на Golang, настраиваю всё это для нормальной работы. По итогу сам сайт работает корректно, но SSL сертификат помечается как недействительный. ...
zentoro's user avatar
  • 55
0 голосов
1 ответ
131 показ

PHP Workerman: Ошибка SSL23_GET_CLIENT_HELLO:http request

При запуске приложения на хостинге с SSL приложение выбрасывает несколько раз в минуту ошибку: SSL23_GET_CLIENT_HELLO:http request. Приложение пишу на PHP в связке с JavaScript. На стороне PHP ...
Thony's user avatar
  • 134
0 голосов
1 ответ
341 показ

Python TLS. Можно ли извлечь публичный ключ из сертификата для шифрования данных им?

Создал самоподписанный сертификат+приватный ключ к нему для TLS соединений по сокетам. openssl req -new -newkey rsa:3072 -days 365 -nodes -x509 -keyout cerver.key -out server.crt Но внутри TLS ...
Frich's user avatar
  • 5
0 голосов
1 ответ
183 показа

TLS сокет на python. Получил я шифрование пересылаемых данных или только проверку сертификатов при соединении?

У меня есть шаблон кода из учебника по теме TLS сокетов и применения алгоритма вычисления ключа шифрования по Диффи-Хеллману. В блоке обработчика входящих сообщений мы видим такую строку: ...
Frich's user avatar
  • 5
0 голосов
0 ответов
228 показов

Проблемы с сертификацией SSL\TLS в C#

На серваке произошли проблемы с сертификатом. Мне нужно переписать программу по взятию файла с этого сервера так, что бы она игнорировала ошибки сертификации. Я выделил основной проблемный код в ...
Titov S.P.'s user avatar
1 голос
0 ответов
697 показов

TLS получаю ошибку x509: certificate signed by unknown authority

Генерирую каждый раз новый сертификат с уникальным серийным номером при запуске сервера сроком на 12 часов, но при попытке подключиться со cтороны клиента получаю x509: certificate signed by unknown ...
Manticore's user avatar
  • 309
0 голосов
1 ответ
308 показов

Как сделать k8s кластер доступным?

Настраиваю k8s кластер на Яндекс облаке и столкнулся с проблемой получения TLS сертификата ingress контроллером при помощи cert-manager. Имя домена специально заменено на другое! Описание ситуации: ...
Ian Kirsh's user avatar
0 голосов
0 ответов
44 показа

Почему документация HTTP/2 рекомендует использовать TLS?

В одной из книг прочитал, что некоторые прокси-сервера могут не явно пропускать через себя веб трафик. Так же эти прокси-сервера могут не распознавать http2, далее дословно : Из-за такого поведения ...
Konstantin's user avatar
2 голоса
3 ответа
5k показов

Не получается авторизоваться в GitHub через GitBash

При попытке клонировать собственный (приватный) репозиторий через GitBash возникает ошибка: fatal: Произошла ошибка при отправке запроса. fatal: Запрос был прерван: Не удалось создать защищенный канал ...
AlxDidorenko's user avatar
1 голос
0 ответов
102 показа

SSL в java с сертификатом Let's Encrypt

Пытаюсь создать приложение на SSL сокетах с сертификатом Let's Encrypt. Для начала с помощью OpenSSL преобразовал в PKCS12 такой командой: pkcs12 -export -in cert/cert.pem -inkey cert/privkey.pem -out ...
Сергей Евтухов's user avatar
1 голос
0 ответов
490 показов

Проблема с получением сертификатов от lets-encrypt в traefik

Вместо выдачи указанного сертфиката traefik выдаёт дефолтный. Из-за этого я получаю ошибку о недействительном сертификате, когда перехожу на нужную мне страницу docker-compose.yml: version: "3.7&...
pagislav's user avatar
  • 715
0 голосов
0 ответов
60 показов

Ошибка в коде для рассылки через форму на сайте. Connection failed. Error #2: stream_socket_enable_crypto(): SSL operation failed with code 1

Учусь делать сайт, возникла вот такая ошибка. Код предназначен для рассылки на несколько адресов через форму на сайте. Я так понимаю нужен сертификат ssl? можно ли как-то обойтись без него, ну или как ...
Ver Sam's user avatar
0 голосов
1 ответ
57 показов

Как правильно создать сообщение CertificateVerify (TLS 1.3) с помощью OpenSSL на C/C++?

Пишу свою реализацию TLS 1.3 и застрял на сообщении server CertificateVerify - не могу понять как оно создаётся. При помощи openssl s_server получил образцы сообщений с одной сессии и вот пытаюсь ...
Iceman's user avatar
  • 2,303
0 голосов
0 ответов
286 показов

Golang , TLS forward proxy server (tls: first record does not look like a TLS handshake)

я новичок в GO, и для обучения я хотел создать прокси-сервер прямого доступа, поддерживающий HTTPS. Я столкнулся с проблемой, которую не могу решить, даже не нашел решения на github и stackoverflow ...
AlexDespod's user avatar
1 голос
0 ответов
558 показов

Exception при подключении к удаленной БД Oracle

При попытке подключиться к удаленной базе Oracle через SSL/TLS, выводится Exception: "C:\Program Files\AdoptOpenJDK\jdk-11.0.8.10-hotspot\bin\java.exe"... Exception in thread "main"...
bnv's user avatar
  • 31
0 голосов
1 ответ
44 показа

Какой контент входит в размер Record Size Limit (TLS 1.3)

Читаю RFC и никак не могу понять какой максимальный размер пользовательских данных можно уместить в Record TLS 1.3... В спецификации указан лимит (1 << 14) + 1 (16385 байт). Но у нас ещё есть ...
Iceman's user avatar
  • 2,303
1 голос
1 ответ
786 показов

TLS клиент на C++

На данный момент я изучаю библиотеку OpenSSL, а именно хочу совершить TLS рукопожатие между клиентом и сервером. Вся документация OpenSSL на английском, да и толкового пути изучения нет. Только нашел ...
Арсений Лашкевич's user avatar
0 голосов
1 ответ
150 показов

Python requests выдаёт 426 status code. А curl и Postman - 200

Пытаюсь сделать запрос через Python requests к 'https://maxmaster.ru', но выдаёт 426 ошибку. >>> import requests >>> requests.__version__ '2.25.0' >>> resp = requests.get('...
wetra's user avatar
  • 3
0 голосов
0 ответов
158 показов

Обычный SSL сертификат на поддомен

Дамы и господа! Возможно ли заказать и установить на сервер самый обычный сертификат (не Wildcard) на поддомен? То есть, при оформлении заказа так и указать, например, shop.example.com. Суть в том, ...
KernelSource's user avatar
0 голосов
1 ответ
82 показа

Цифровой сертификат и расширения

Всем доброго времени суток! Разрабатываю приложения на C# и дошёл до уровня шифрования. Пытаюсь понять расширения сертификата Для чего они вообще нужны? С одной стороны, понятно, что они несут ...
ваня к's user avatar
1 голос
0 ответов
223 показа

TLS и SSL на HTTPS работа в деталях(без openssl и других библиотек)

Для курсовой работы нужно написать алгоритм который бы подключался к сайту и делал просто GET запрос для получения информации. Алгоритмы TLS 1.3 и 2.0 (ниже не требуется). Нужно самостоятельно ...
semIlch's user avatar
  • 29
0 голосов
0 ответов
427 показов

Как настроить подключение к удаленному docker хосту?

Вот допустим поднят докер на сервере git.repo-test.com. У меня на сервере имеется root доступ по ssh. Дальше я экспортирую переменные: export DOCKER_HOST="ssh://git.repo-test.com" ...
manking's user avatar
  • 6,423
0 голосов
0 ответов
63 показа

C# BouncyCastle SSL/TLS Алгоритм действий Handshake

Всем привет! Я новичок в этом никогда не реализовывал, надеюсь на вашу помощь. Использую библиотеку BouncyCastle хочу реализовать шифрование канала с помощью SSL/TLS. Но не могу понять с чего надо ...
ваня к's user avatar
1 голос
0 ответов
158 показов

Возможно ли расшифровать трафик TCP/TLS?

Есть одна софтина на компьютере. Название ввиду некоторых её особенностей озвучить не могу. Суть в том, что я хочу поснифать запросы, которые она отправляет на сервер. Сложностей добавляет то, что ...
Nevereverlie's user avatar
1 голос
0 ответов
141 показ

Некорректная работа curl на ubuntu. Проблема с http1.1, tls1.3

curl реализует странное поведение для ubuntu 18.04. При этом, корректно работает на macos. В чём проблема? Ubuntu При запросе с ubuntu: curl https://market.yandex.ru Я получаю 403 ошибку. Если же ...
hedgehogues's user avatar
  • 9,926
1 голос
0 ответов
109 показов

Как настроить Wireshark?

Из захваченного трафика получил значения: Client Hello: Random Bytes Server Hello: Random Bytes Certificate: x509af.subjectPublicKey, pkcs1.modulus, pkcs1.publicExponent, x509af.encrypted Client Key ...
ArtGrek13's user avatar
  • 909
0 голосов
0 ответов
204 показа

Не работает сертификат

Запускаю traefik с пример из документации. Не работает tls: time="2020-06-23T21:54:24Z" level=error msg="failed to load X509 key pair: tls: failed to find any PEM data in certificate ...
hedgehogues's user avatar
  • 9,926
1 голос
0 ответов
88 показов

Как создать сертификат TLS КРИПТОПРО через linux, для доступа к ftp?

Необходимо создать TLS сертификат через cripto pro под linux. Создание сертификата и его использование необходимо в частности для доступа по ftp. На форумах и документации criptopro https://www....
Дмитрий Матвиенко's user avatar
1 голос
0 ответов
37 показов

Производительность nginx при верификации клиентского сертификата

Планирую использовать nginx с настройкой верификации клиентского сертификата. Будет настроен локальный УЦ со списком отзыва, доступным по HTTPs. Думаю, что каждое соединение клиента будет ...
GrayHoax's user avatar
  • 2,000
0 голосов
0 ответов
288 показов

Unable to retrieve connection (Kibana to Elasticsearch)

После настройки ssl и tls elasticsearch работает, браузер распознает сертификат как доверенный, локальный доступ и внешний есть но kibana и metricbeat почему-то не находят его. Ссылка по которой ...
Vex's user avatar
  • 111
1 голос
1 ответ
866 показов

Как на C++ работать с OpenSSL "вручную", оставляя за собой полный контроль сетевой части

Нужно добавить на сервер TLS шифрование. Поизучав документацию OpenSSL, нашёл функции вроде SSL_connect, SSL_do_handshake, и подобные удобные обёртки, которые берут на себя не только шифровку/...
Iceman's user avatar
  • 2,303
0 голосов
0 ответов
214 показов

Идентификация сетевого трафика телеграмм

Необходимо выявлять трафик мессенджера телеграмм. Волнует не с точки зрения статистического анализа, а конкретных пробелов в мимикрировании под tls 1.2. Вот самая актуальная статья по этой теме. ...
user avatar
8 голосов
2 ответа
618 показов

Расшифровать TLS без сокета

Остался вопрос: как понять что соединение готово к передаче? Пишу сервер, в протоколе есть проксированный TLS. Сообщения нормальные для TLS, но упакованные. Самый простой способ расшифровать TLS ...
eri's user avatar
  • 36.8k
3 голоса
1 ответ
11k показов

Как обеспечить HTTPS на flask python?

Как обеспечить https соединение на web фреймворке flask (python3)? Заранее спасибо!
Positron NN's user avatar