Skip to main content

[openssl] タグが付いた質問

OpenSSLは、TLS および SSL プロトコル用のツールキットを提供するオープンソースプロジェクトです。 また、汎用の暗号ライブラリでもあります。

絞り込み
並べ替え
タグ付けされた
-2
1 回答
724 閲覧数

Windowsでローカル開発専用SSL証明書を発行する方法

Windowsでローカル開発専用SSL証明書を発行する基本的なやり方は下記通りですが、ブラウザーは証明書に信用したくないままです。 行った行動を論述します。 段階1 OpenSSLで証明書を発行 OpenSSLはWindowsに入ってませんから、Git Bashから実行します。 openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -...
徳川武's user avatar
  • 213
2
2 回答
1,420 閲覧数

自己署名サーバ証明書をCentOS7にインストールして、ChromeのHTTPアクセスでエラーが出ないようにしたい

自己署名したサーバ証明書を使ってサーバを運用しています。 サーバ証明書をクライアントの「信頼されたルート証明機関」にインポートすることで、クライアントからブラウザ(Chrome)でHTTPSアクセスしたときに、以下のエラーが表示されないようにしたいと考えています。 この接続ではプライバシーが保護されません {IPアドレス}では、悪意のあるユーザーによって、パスワード、メッセージ、...
janjan's user avatar
  • 23
1
1 回答
1,499 閲覧数

(openssl の) RSA 秘密鍵の中身はそれぞれ何を表す?

openssl で rsa の鍵を適当に test.pem で生成して、その中身を openssl rsa -in test.pem -text -noout で眺めていました。(長いので、この質問の末尾に付与します) この中で、prime1, prime2 はそれぞれ 1536 == 3072/2bit 長の素数(以降、p, q と呼びます)、 modulus は p * q のかけ算の結果(...
Yuki Inoue's user avatar
  • 1.7万
0
1 回答
1,036 閲覧数

OpenSSL の通信に ADH-AES256-SHA (TLS_DH_anon_WITH_AES_256_CBC_SHA) を使用したい

質問です。 質問 OpenSSL の通信に ADH-AES256-SHA (TLS_DH_anon_WITH_AES_256_CBC_SHA) を使用したいのですが、 ClientHello に TLS_DH_anon_WITH_AES_256_CBC_SHA が含まれません。 SSL_set_cipher_list に ADH-AES256-SHA を指定するだけでは不足なのでしょうか? 背景 ...
miwarin's user avatar
  • 449
0
1 回答
188 閲覧数

鍵作成や証明書作成時(ca署名)にエラーメッセージのみを表示したい

以下のそれぞれのコマンドで出力される通常のメッセージを抑止し、エラーメッセージのみ画面出力する方法があればご教示願います。 ■鍵作成 openssl genrsa -out test.key -aes256 -passout pass:<任意> 2048 ■証明書作成 openssl ca -batch -policy policy_anything -out /etc/pki/CA/test....
gaccha's user avatar
  • 3
3
3 回答
3,289 閲覧数

Ubuntu 向け自作パッケージで libssl を利用する際のバージョン指定について

Ubuntu向けの自作アプリを作成しています。debパッケージで配布するのでDEBIAN/controlのDepends:に依存パッケージ情報を記述しておき、debパッケージをビルドしています。 私のアプリはOpenSSLを使用するので、libsslが必要なのですが、Ubuntu18におけるそれはlibssl1.0.0(1.0.2g)で、Ubuntu19におけるそれはlibssl1.1(1.1....
soramimi's user avatar
  • 1,969
0
2 回答
1,435 閲覧数

OpenSSL1.1のx64ビルドができない

Windows 10(x64)でOpenSSL1.1をコマンドラインからビルドするとエラーが発生します。 x86のビルドは通るのですが原因は何でしょうか。 LNK1112発生時はソリューションのプロパティから対象コンピューターを変更するという方法が案内されていますが、コマンドラインからこの設定は変更できるのでしょうか。 ご教授お願い致します。 ■現象 perlによるmakefileの生成後、...
user36284's user avatar
0
1 回答
282 閲覧数

pyoensslでOpenSSL.SSL.WantReadErrorが発生する

pyoensslでOpenSSL.SSL.WantReadErrorが発生します。 OpenSSLの不具合ではないかと考えており、アドバイスをお願いいたします。 ■症状 https://github.com/opencv/open_model_zoo をデバッグしています。 asn1crypto._ffi.LibraryNotFoundError: The library libcrypto ...
takeshi0212's user avatar
0
0 回答
4,768 閲覧数

ウェブサーバーのSSL証明書の問題 cURL error: [77] Problem with the SSL CA cert (path? access rights?)

大変お世話になっております。 GitHubの以下リンクにある、example_usage.php、PaypalIPN.php、certを利用して、paypalのsandboxにpaypalipnというシステムを実装しようとしております。 https://github.com/paypal/ipn-code-samples/tree/master/php ...
baseballjapan's user avatar
1
0 回答
248 閲覧数

TeslaDecryptがvisual studio2019でコンパイルできない

GitHubで公開されている TeslaDecrypt のコードがコンパイルできなくて困っています。 環境は、windows10(64bit),Visual Studio2019(64bit)を用いています。 ビルドは以下の手順でおこないました。 「コードの複製またはチェックアウトする」からこちらのリポジトリをコピー 「TeslaDecrypter_vs2015.sln」を読み込む ...
ryo's user avatar
  • 11
0
1 回答
190 閲覧数

OpenAMのAD連携について

OpenAMでAD連携してユーザーを取り込みました AD連携したユーザーでOpenAMにログインする ユーザーごとに権限を付与する為にはどういった項目を設定すればよいでしょうか 発生している問題・エラーメッセージ AD連携したユーザーでOpenAMにログインすると以下のメッセージが表示される 「このユーザーはアクティブではありません」となる ...
田中太郎's user avatar
0
1 回答
254 閲覧数

Homestead をダウンロードするとOpenSSL SSL_read: SSL_ERROR_SYSCALL, errno 54と出る

virtual box とvagrantをインストールした後、vagrant box add laravel/homestead と打ったがhomestead のインストールがうまくいきません。 5回くらい試しましたが、同じエラーが出ます。 通信速度が遅い環境にいるのでそれが原因かもですが、タイムアウトの際は errno60 が出る という情報もあり謎です。 /Users/apple/....
Yushi  Sato's user avatar
2
1 回答
4,536 閲覧数

vagrant up すると「SSL_ERROR_SYSCALL, errno 54」が出る

初歩的な質問で申し訳ありませんが、回答していただけると助かります。 ドットインストールにてローカル環境開発について学習している中でエラーが出ました。動画の内容通りに進めていき、vagrant init bento/centos-6.8 をした後、仮想マシンの IP アドレスを設定してから vagrant up をした際のエラーです。 An error occurred while ...
Takahiro's user avatar
0
1 回答
331 閲覧数

CentOS7 Apache2.4 http2

CentOS7 + Apache/2.4.6でhttp2でアクセスできるように設定しております。 こちら参考にしております。 https://blog.apar.jp/linux/5200/ ApacheとSSLの設定は終わっているのですが、http2のモジュールをうまく組み込めておりません。 そもそもmod_http2.soなるソケットがなかったり、...
osamuya's user avatar
  • 347
5
1 回答
374 閲覧数

暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか

FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。 ダウングレードさせるのは公開鍵のようですが、 Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか? と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、 A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃 のようで。しかし、...
alpha's user avatar
  • 1,866
0
1 回答
467 閲覧数

EVP_PKEY_decryptにおいてSegmentation faultが発生します

現在、C++でOpenSSLライブラリを用いて公開鍵暗号方式の暗号化、復号を実装しています。 しかし、プログラムを実行すると、以下の中の2回目のEVP_PKEY_decryptでSegmentation faultが発生します。 OSはUbuntu 14.04.3、コンパイラはclang++-3.6またはclang++-3.8です。 bool decryptData(EVP_PKEY *key, ...
rook's user avatar
  • 1
0
0 回答
125 閲覧数

D言語でのOpenSSLの使用

現在D言語でAES暗号を使おうと、OpenSSLをリンクしようとしています。 できれば既存の静的リンクライブラリを使用したいのですが可能でしょうか。 現状、dubでビルドしており、dub build とすると以下の様なエラーが出ます。 Linking... OPTLINK (R) for Win32 Release 8.00.17 Copyright (C) Digital Mars 1989-...
sussu's user avatar
  • 55
1
2 回答
1,108 閲覧数

Linuxのi686-w64-mingw32向けにOpenSSLライブラリを使った開発環境を構築する方法

タイトルのようにしたいのですがうまくいきません。 環境はubuntu 16.04 LTSです。 wget https://www.openssl.org/source/openssl-1.0.2h.tar.gz その場で解凍、OpenSSLのディレクトリを開く ./config --prefix=/usr/i686-w64-mingw32 make make test sudo make ...
uln's user avatar
  • 127
0
1 回答
5,947 閲覧数

VisualStudio 2015でのOpenSSL(libeay32.lib)リンクエラー

現在、OpenSSL(1.0.2g)とBoost(1.60)を、TLS1.2でHTTPS通信をするプログラムを作成しています。 開発環境は、Windows10上で動作するVisualStudio2015です。 ビルドは32bit(x86)のリリースモードで行います。 ライブラリとのリンクはすべて静的リンクです。(組み込み先に制約があるため) ランタイムライブラリは、「マルチスレッド (/MT)」...
sussu's user avatar
  • 55
1
1 回答
1,097 閲覧数

Windows7のMinGW(GCC)を使ってOpenSSLライブラリを使う方法がわかりません

perlをインストールして、 Visual Studio Community 2015をインストールして、 開発者コマンドプロンプトfor VS2015から、 cd openssl-1.0.2d perl Configure VC-WIN32 --prefix=C:\openssl-1.0.2d-x86 no-asm ms\do_ms nmake -f ms\nt.mak nmake -f ms\...
uln's user avatar
  • 127
2
1 回答
324 閲覧数

Ubuntu上でOpenSSLのalpnの関数を使う方法

このリンク先のコードをコンパイルしようとすると,下記のようなエラーが出てコンパイル出来ません。Opensslのバージョンが1.0.2以上じゃないとalpnが使えないというのは、調べた結果わかったので、この方法で1.0.2dにあげたのですがダメでした。 どなたか解決方法知っている方がいましたら教えて下さい。 ubuntuのバージョンは、14.04.3です。 root@ubuntu:~$ g++ -...
jpsuper's user avatar
  • 76
4
2 回答
676 閲覧数

smime.p7sからメッセージダイジェストを求めたい

S/MIMEで受信したデータを平文化した後、OpenSSLを使って自分で メッセージダイジェストを求めて、改ざんがないかチェックをしたいと思います。 ただ、smime.p7sからメッセージダイジェストを求める手順がわかりませんでした。 OpenSSLでなくても構わないのですが、求め方を教えて頂けますか。 今のところ、以下の手順でメッセージダイジェストの取得を進めていました。 平文部分をdata....
damsoya's user avatar
  • 85
1
1 回答
1,922 閲覧数

OpenSSL: 証明書のSubjectaltname属性OtherNameにうまく日本語が設定できない。

OpenSSLを使用して証明書のsubjectaltnameのothernameに日本語の性別を格納しようとしています。 まず、openssl.cnfに以下の文を追加し、othernameの値を設定しました。 Sex = 1.1.1.5 [ v3_req ] # Extensions to add to a certificate request basicConstraints = ...
NaNash's user avatar
  • 507
3
0 回答
1,079 閲覧数

Glassfishでクライアント証明書認証ができない

下記URLを参考にGlassfishでクライアント証明書認証を実施しようとしたのですがサーバアクセス時にERR_CONNECTION_CLOSEDエラーが発生し、うまくいきません。 http://yoshio3.com/2010/02/08/glassfish-ssl%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%...
NaNash's user avatar
  • 507
1
1 回答
583 閲覧数

OpenSSLのクライアントでSSL_ERROR_WANT_X509_LOOKUPが発生

SSL_write() が一度成功し、その後に SSL_read() でデータの受信もできましたが、そのあとにSSL_write() を行うと SSL_ERROR_WANT_X509_LOOKUP が発生しました。 これの対処方法をご存じの方がいましたらよろしくお願いします。
0xfffffff7's user avatar
1
1 回答
1,638 閲覧数

C++でOpenSSLで非同期通信(ノンブロッキング)を行う方法

SSL_writeやSSL_readをノンブロッキングで処理したいです。(目的が達成できればBIOでもなんでも可) スレッドではなく、select()のような関数を使って通知を受けたいと考えています。 具体的な方法を教えていただけると助かります。
0xfffffff7's user avatar
1
1 回答
4,015 閲覧数

svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する

svn を update しようとしたら以下のエラーが発生するようになりました。 この解消方法を教えてもらえないでしょうか? $ svn up Updating '.': svn: E175002: Unable to connect to a repository at URL 'https://example.com/' svn: E175002: OPTIONS (URL: 'https〜')...
kitcon's user avatar
  • 11
0
1 回答
3,673 閲覧数

syntax error near unexpected token `|'

http://qiita.com/yutori_enginner/items/de808277cdd9e7ac32f0 上記のURLを参考にFacebookのhash key(リリース用)を設定しようとしたのですが、ターミナルにkeytool -exportcert -alias <RELEASE_KEY_ALIAS> -keystore <RELEASE_KEY_PATH&...
tarofess's user avatar
  • 1,909
3
2 回答
9,815 閲覧数

中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法

こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、 opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか? globalsign-のルート証明書の件について という記事を参考に $ wget https://...
ironsand's user avatar
  • 3,567