2
票
承認済み
OpenSSL: 証明書のSubjectaltname属性OtherNameにうまく日本語が設定できない。
設定ファイルがutf8なのにlatinとして受け取っているので、そのlatinをまたutf8にするパターンの文字化けでした。
5年も前なので解決済みでしょうが、私もはまってしまいました。
で、 asn1 と ASN1_generate_nconf とにらめっこの末、以下の記述で解決しました。
FORMAT:UTF8,UTF8:男性
ただ、設定ファイルの書き方によって、...
2
票
Homestead をダウンロードするとOpenSSL SSL_read: SSL_ERROR_SYSCALL, errno 54と出る
解決しました!
おそらく原因は通信速度が遅いことによるタイムアウトか、
Macがスリープになってしまったことによる通信断でした。
2
票
承認済み
(openssl の) RSA 秘密鍵の中身はそれぞれ何を表す?
この後調べていった結果、 OpenSSL の RSA で用いられる秘密鍵は、RFC3447で定義されているものがそのまま利用されているようだな、と思っています。それぞれ、
modulus: n == p * q
publicExponent: e == 65537 (==0x10001)
privateExponent: d == e^-1 mod LCM(p-1, q-1) ※...
2
票
承認済み
OpenSSL の通信に ADH-AES256-SHA (TLS_DH_anon_WITH_AES_256_CBC_SHA) を使用したい
自己レスです。
本家の issue に同じものがありました。
using ADH on new openssl · Issue #8408 · openssl/openssl
openssl s_client -cipher 'ADH:@SECLEVEL=0' -tls1 -connect 10.xxx.xxx.xxx:8729
OpenSSL 1.1.0 implements "...
1
票
Windowsでローカル開発専用SSL証明書を発行する方法
証明書はただ存在すればいいというものではありません。
Common Name (e.g. server FQDN or YOUR name) []:localhost
と入力して作成された証明書は https://localhost/ のアドレスの正当性を証明するものとなります。
他方、ブラウザーのエラーメッセージには「127.0.0.1では、~」と表示されています。証明書とは異なる ...
1
票
承認済み
鍵作成や証明書作成時(ca署名)にエラーメッセージのみを表示したい
ソースコード(genrsa.c、ca.c)をあたってみましたが、どうやらもとのコードの時点ですべて標準エラーに出力しているようで、分ける方法は存在しないようでした。
どうしても出力を削りたければ、あとから何らかのプログラムで必要でないテキストを削るようにする必要があると思います。
1
票
承認済み
Ubuntu 向け自作パッケージで libssl を利用する際のバージョン指定について
自己回答です。コメントでいただいた内容を踏まえてまとめます。
Ubuntu18ではOpenSSL1.0が標準で、libssl1.0.0というパッケージ名。
Ubuntu19ではOpenSSL1.1が標準で、libssl1.1というパッケージ名。
依存関係を解決したいだけなら、メタパッケージのopensslをインストールすれば、ディストロ毎の標準OpenSSLがインストールされる。
...
1
票
OpenSSL1.1のx64ビルドができない
自己解決しました。
x86ビルド後のゴミファイルが残った状態でビルドしていたためx86オブジェクトのリンクでエラーが発生していました。
OpenSSLのtgzを再展開後ビルドで成功しました。
1
票
vagrant up すると「SSL_ERROR_SYSCALL, errno 54」が出る
(この回答が直接今回のエラーに関与している訳ではないと思うのですが、質問者さんの環境ではこれで問題が解決したとのことですので、回答として投稿します。)
vagrant up を実行するカレント・ディレクトリを間違っているのかもしれません。vagrant init によって Vagrantfile を作ったディレクトリに cd してから vagrant up してください。...
1
票
CentOS7 Apache2.4 http2
mod_http2 は Available in version 2.4.17 and later となっており 2.4.6 では使用できないと思います。
ご覧になっているページと同じ httpd-2.4.23 で試すと /usr/local/apache2/modules/mod_http2.so にモジュールがインストールされました。
1
票
svn update を実行すると "SSL handshake failed: SSL disabled due to library version mismatch" エラーが発生する
コメント欄で教えていただいた情報に沿って、ターミナルから以下のコマンドを打つことで解決できました。
参考にしたページ:
SVN: SSL disabled due to library version mismatch
$ sudo port upgrade neon
この投稿は @kitcon さんのコメント の内容を元に コミュニティwiki として投稿しました。
コミュニティ wiki
無効化に投票