[openssl] タグが付いた質問
29 件の質問
-2
票
1
回答
724
閲覧数
Windowsでローカル開発専用SSL証明書を発行する方法
Windowsでローカル開発専用SSL証明書を発行する基本的なやり方は下記通りですが、ブラウザーは証明書に信用したくないままです。
行った行動を論述します。
段階1 OpenSSLで証明書を発行
OpenSSLはWindowsに入ってませんから、Git Bashから実行します。
openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -...
2
票
2
回答
1,420
閲覧数
自己署名サーバ証明書をCentOS7にインストールして、ChromeのHTTPアクセスでエラーが出ないようにしたい
自己署名したサーバ証明書を使ってサーバを運用しています。
サーバ証明書をクライアントの「信頼されたルート証明機関」にインポートすることで、クライアントからブラウザ(Chrome)でHTTPSアクセスしたときに、以下のエラーが表示されないようにしたいと考えています。
この接続ではプライバシーが保護されません
{IPアドレス}では、悪意のあるユーザーによって、パスワード、メッセージ、...
1
票
1
回答
1,499
閲覧数
(openssl の) RSA 秘密鍵の中身はそれぞれ何を表す?
openssl で rsa の鍵を適当に test.pem で生成して、その中身を openssl rsa -in test.pem -text -noout で眺めていました。(長いので、この質問の末尾に付与します)
この中で、prime1, prime2 はそれぞれ 1536 == 3072/2bit 長の素数(以降、p, q と呼びます)、 modulus は p * q のかけ算の結果(...
0
票
1
回答
1,036
閲覧数
OpenSSL の通信に ADH-AES256-SHA (TLS_DH_anon_WITH_AES_256_CBC_SHA) を使用したい
質問です。
質問
OpenSSL の通信に ADH-AES256-SHA (TLS_DH_anon_WITH_AES_256_CBC_SHA) を使用したいのですが、 ClientHello に TLS_DH_anon_WITH_AES_256_CBC_SHA が含まれません。
SSL_set_cipher_list に ADH-AES256-SHA を指定するだけでは不足なのでしょうか?
背景
...
0
票
1
回答
188
閲覧数
鍵作成や証明書作成時(ca署名)にエラーメッセージのみを表示したい
以下のそれぞれのコマンドで出力される通常のメッセージを抑止し、エラーメッセージのみ画面出力する方法があればご教示願います。
■鍵作成
openssl genrsa -out test.key -aes256 -passout pass:<任意> 2048
■証明書作成
openssl ca -batch -policy policy_anything -out /etc/pki/CA/test....
3
票
3
回答
3,289
閲覧数
Ubuntu 向け自作パッケージで libssl を利用する際のバージョン指定について
Ubuntu向けの自作アプリを作成しています。debパッケージで配布するのでDEBIAN/controlのDepends:に依存パッケージ情報を記述しておき、debパッケージをビルドしています。
私のアプリはOpenSSLを使用するので、libsslが必要なのですが、Ubuntu18におけるそれはlibssl1.0.0(1.0.2g)で、Ubuntu19におけるそれはlibssl1.1(1.1....
0
票
2
回答
1,435
閲覧数
OpenSSL1.1のx64ビルドができない
Windows 10(x64)でOpenSSL1.1をコマンドラインからビルドするとエラーが発生します。
x86のビルドは通るのですが原因は何でしょうか。
LNK1112発生時はソリューションのプロパティから対象コンピューターを変更するという方法が案内されていますが、コマンドラインからこの設定は変更できるのでしょうか。
ご教授お願い致します。
■現象
perlによるmakefileの生成後、...
0
票
1
回答
282
閲覧数
pyoensslでOpenSSL.SSL.WantReadErrorが発生する
pyoensslでOpenSSL.SSL.WantReadErrorが発生します。
OpenSSLの不具合ではないかと考えており、アドバイスをお願いいたします。
■症状
https://github.com/opencv/open_model_zoo
をデバッグしています。
asn1crypto._ffi.LibraryNotFoundError: The library libcrypto ...
0
票
0
回答
4,768
閲覧数
ウェブサーバーのSSL証明書の問題 cURL error: [77] Problem with the SSL CA cert (path? access rights?)
大変お世話になっております。
GitHubの以下リンクにある、example_usage.php、PaypalIPN.php、certを利用して、paypalのsandboxにpaypalipnというシステムを実装しようとしております。
https://github.com/paypal/ipn-code-samples/tree/master/php
...
1
票
0
回答
248
閲覧数
TeslaDecryptがvisual studio2019でコンパイルできない
GitHubで公開されている TeslaDecrypt のコードがコンパイルできなくて困っています。
環境は、windows10(64bit),Visual Studio2019(64bit)を用いています。
ビルドは以下の手順でおこないました。
「コードの複製またはチェックアウトする」からこちらのリポジトリをコピー
「TeslaDecrypter_vs2015.sln」を読み込む
...
0
票
1
回答
190
閲覧数
OpenAMのAD連携について
OpenAMでAD連携してユーザーを取り込みました
AD連携したユーザーでOpenAMにログインする
ユーザーごとに権限を付与する為にはどういった項目を設定すればよいでしょうか
発生している問題・エラーメッセージ
AD連携したユーザーでOpenAMにログインすると以下のメッセージが表示される
「このユーザーはアクティブではありません」となる
...
0
票
1
回答
254
閲覧数
Homestead をダウンロードするとOpenSSL SSL_read: SSL_ERROR_SYSCALL, errno 54と出る
virtual box とvagrantをインストールした後、vagrant box add laravel/homestead
と打ったがhomestead のインストールがうまくいきません。
5回くらい試しましたが、同じエラーが出ます。
通信速度が遅い環境にいるのでそれが原因かもですが、タイムアウトの際は errno60 が出る
という情報もあり謎です。
/Users/apple/....
2
票
1
回答
4,536
閲覧数
vagrant up すると「SSL_ERROR_SYSCALL, errno 54」が出る
初歩的な質問で申し訳ありませんが、回答していただけると助かります。
ドットインストールにてローカル環境開発について学習している中でエラーが出ました。動画の内容通りに進めていき、vagrant init bento/centos-6.8 をした後、仮想マシンの IP アドレスを設定してから vagrant up をした際のエラーです。
An error occurred while ...
0
票
1
回答
331
閲覧数
CentOS7 Apache2.4 http2
CentOS7 + Apache/2.4.6でhttp2でアクセスできるように設定しております。
こちら参考にしております。
https://blog.apar.jp/linux/5200/
ApacheとSSLの設定は終わっているのですが、http2のモジュールをうまく組み込めておりません。
そもそもmod_http2.soなるソケットがなかったり、...
5
票
1
回答
374
閲覧数
暗号輸出規制の影響を受ける公開鍵で署名されているのに、一時的なRSA鍵は何故検証できたのか
FREAK攻撃で鍵をダウングレードさせる部分がいまいちわかりません。
ダウングレードさせるのは公開鍵のようですが、
Q1. 公開鍵には認証局等の署名が必要なので、あらかじめ脆弱な公開鍵を用意しているサーバー限定の攻撃なのか?
と思いましたが、「華麗なる因数分解:FREAK攻撃の仕組み」によると、
A1. サーバーが一時的に脆弱な公開鍵を作成する機能への攻撃
のようで。しかし、...
0
票
1
回答
467
閲覧数
EVP_PKEY_decryptにおいてSegmentation faultが発生します
現在、C++でOpenSSLライブラリを用いて公開鍵暗号方式の暗号化、復号を実装しています。
しかし、プログラムを実行すると、以下の中の2回目のEVP_PKEY_decryptでSegmentation faultが発生します。
OSはUbuntu 14.04.3、コンパイラはclang++-3.6またはclang++-3.8です。
bool decryptData(EVP_PKEY *key, ...
0
票
0
回答
125
閲覧数
D言語でのOpenSSLの使用
現在D言語でAES暗号を使おうと、OpenSSLをリンクしようとしています。
できれば既存の静的リンクライブラリを使用したいのですが可能でしょうか。
現状、dubでビルドしており、dub build とすると以下の様なエラーが出ます。
Linking...
OPTLINK (R) for Win32 Release 8.00.17
Copyright (C) Digital Mars 1989-...
1
票
2
回答
1,108
閲覧数
Linuxのi686-w64-mingw32向けにOpenSSLライブラリを使った開発環境を構築する方法
タイトルのようにしたいのですがうまくいきません。
環境はubuntu 16.04 LTSです。
wget https://www.openssl.org/source/openssl-1.0.2h.tar.gz
その場で解凍、OpenSSLのディレクトリを開く
./config --prefix=/usr/i686-w64-mingw32
make
make test
sudo make ...
0
票
1
回答
5,947
閲覧数
VisualStudio 2015でのOpenSSL(libeay32.lib)リンクエラー
現在、OpenSSL(1.0.2g)とBoost(1.60)を、TLS1.2でHTTPS通信をするプログラムを作成しています。
開発環境は、Windows10上で動作するVisualStudio2015です。
ビルドは32bit(x86)のリリースモードで行います。
ライブラリとのリンクはすべて静的リンクです。(組み込み先に制約があるため)
ランタイムライブラリは、「マルチスレッド (/MT)」...
1
票
1
回答
1,097
閲覧数
Windows7のMinGW(GCC)を使ってOpenSSLライブラリを使う方法がわかりません
perlをインストールして、
Visual Studio Community 2015をインストールして、
開発者コマンドプロンプトfor VS2015から、
cd openssl-1.0.2d
perl Configure VC-WIN32 --prefix=C:\openssl-1.0.2d-x86 no-asm
ms\do_ms
nmake -f ms\nt.mak
nmake -f ms\...
2
票
1
回答
324
閲覧数
Ubuntu上でOpenSSLのalpnの関数を使う方法
このリンク先のコードをコンパイルしようとすると,下記のようなエラーが出てコンパイル出来ません。Opensslのバージョンが1.0.2以上じゃないとalpnが使えないというのは、調べた結果わかったので、この方法で1.0.2dにあげたのですがダメでした。
どなたか解決方法知っている方がいましたら教えて下さい。
ubuntuのバージョンは、14.04.3です。
root@ubuntu:~$ g++ -...
4
票
2
回答
676
閲覧数
smime.p7sからメッセージダイジェストを求めたい
S/MIMEで受信したデータを平文化した後、OpenSSLを使って自分で
メッセージダイジェストを求めて、改ざんがないかチェックをしたいと思います。
ただ、smime.p7sからメッセージダイジェストを求める手順がわかりませんでした。
OpenSSLでなくても構わないのですが、求め方を教えて頂けますか。
今のところ、以下の手順でメッセージダイジェストの取得を進めていました。
平文部分をdata....
1
票
1
回答
1,922
閲覧数
OpenSSL: 証明書のSubjectaltname属性OtherNameにうまく日本語が設定できない。
OpenSSLを使用して証明書のsubjectaltnameのothernameに日本語の性別を格納しようとしています。
まず、openssl.cnfに以下の文を追加し、othernameの値を設定しました。
Sex = 1.1.1.5
[ v3_req ]
# Extensions to add to a certificate request
basicConstraints = ...
3
票
0
回答
1,079
閲覧数
Glassfishでクライアント証明書認証ができない
下記URLを参考にGlassfishでクライアント証明書認証を実施しようとしたのですがサーバアクセス時にERR_CONNECTION_CLOSEDエラーが発生し、うまくいきません。
http://yoshio3.com/2010/02/08/glassfish-ssl%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%...
1
票
1
回答
583
閲覧数
OpenSSLのクライアントでSSL_ERROR_WANT_X509_LOOKUPが発生
SSL_write() が一度成功し、その後に SSL_read() でデータの受信もできましたが、そのあとにSSL_write() を行うと SSL_ERROR_WANT_X509_LOOKUP が発生しました。
これの対処方法をご存じの方がいましたらよろしくお願いします。
1
票
1
回答
1,638
閲覧数
C++でOpenSSLで非同期通信(ノンブロッキング)を行う方法
SSL_writeやSSL_readをノンブロッキングで処理したいです。(目的が達成できればBIOでもなんでも可)
スレッドではなく、select()のような関数を使って通知を受けたいと考えています。
具体的な方法を教えていただけると助かります。
1
票
1
回答
4,015
閲覧数
svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する
svn を update しようとしたら以下のエラーが発生するようになりました。
この解消方法を教えてもらえないでしょうか?
$ svn up
Updating '.':
svn: E175002: Unable to connect to a repository at URL 'https://example.com/'
svn: E175002: OPTIONS (URL: 'https〜')...
0
票
1
回答
3,673
閲覧数
syntax error near unexpected token `|'
http://qiita.com/yutori_enginner/items/de808277cdd9e7ac32f0
上記のURLを参考にFacebookのhash key(リリース用)を設定しようとしたのですが、ターミナルにkeytool -exportcert -alias <RELEASE_KEY_ALIAS> -keystore <RELEASE_KEY_PATH&...
3
票
2
回答
9,815
閲覧数
中間CA証明書が正常にインストールされているかをopensslコマンドで確認する方法
こちらの解説によると中間CA証明書がインストールされていない場合にPC上のブラウザでは補完を行うが携帯端末では情報の保管を行わないためにSSLのエラーになってしまう事があるそうなのですが、
opensslコマンドで状況を確認するときに出力のどこを見ればいつ期限が切れたかがわかるのでしょうか?
globalsign-のルート証明書の件について という記事を参考に
$ wget https://...