標籤： openssl 的相關文章

瀏覽方式： 摘要列表 | 標題列表 | 全站 《openssl》 相關

將 *.pfx 轉成 .key/.crt/.ca-bundle/fullchain

2023073016:46
只記錄步驟 詳細原理，請 google   方法一 產生私鑰 .key $ openssl pkcs12 -in abc.pfx -nocerts -nodes -out my.key 產生 crt 憑證檔 $ openssl pkcs12 -in abc.pfx -clcerts -nokeys -out my.crt Enter Import Password: 輸入 pfx密碼 產生中繼憑證 ca-bundle $ openssl pkcs12 -in abc.pfx  -nokeys -cacerts -out my.ca-bundle Enter Import Password: 輸入 pfx密碼 Ap...
繼續閱讀»   
分類:網路服務 / 留言(0)

SSL / TLS 1.0、1.1 終止支援、更新

2020063010:11
有關網站傳輸加密 (SSL/TLS) Google、Mozilla也將HTTPS憑證支援期縮短為398天 自 2020/9/1 起，Safari、Chrome、Firefox三大瀏覽器不再接受憑證效期超過398天的新網站憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC上的這些瀏覽器標示為不安全。 但是今年9月1日之後，網站仍然能使用之前取得的效期2年（27個月）的憑證。因此，網站管理員最好在8月31日前更新取得2年效期的憑證。 有關 TLS  1.0 / 1.1 終止支援 一些大廠 在好幾年前就一直講了 微軟、蘋果、Google及Mozilla四大瀏覽器業者將在2020年終止支援TLS 1.0、1.1 (2018/10/16) ...
繼續閱讀»   
分類:網路服務 / 留言(1)

筆記: Let's Encrypt + dehydrated

2019011716:45
Let's Encrypt  提供免費的 SSL 憑證，效期是 3 個月，到期時可再申請 ( 申請的限制說明 Rate Limits ) dehydrated 則是一套能自動由 Let's Encrypt 下載 SSL 憑證的工具， 可以方便的自動化更新 SSL 憑證，免去每三個月要手工更新的麻煩。 dehydrated 安裝筆記 $ git clone https://github.com/lukas2511/dehydrated.git $ mkdir /etc/dehydrated $ vi /etc/dehydrated/config 放這兩行 OCSP_...
繼續閱讀»   
分類:網路服務 / 留言(1)

Apache HTTPD SSL 關閉 SSL v2 /v3 及 TLSv1.0

2017110418:38
SSL/TLS  五個協定(protocol)：
SSLv2 不安全
SSLv3 不安全
TLSv1.0 不安全  參考
TLSv1.1 安全
TLSv1.2 安全
檢測 web server 支援哪些協定 protocol
$ nmap --script ssl-enum-ciphers -p 443  www.xxx.com...
繼續閱讀»   
分類:web開發 / 留言(0)

筆記: libssl.so.1.0.0: cannot open shared object file: No such file or directory

2017050209:23
安裝/更新 openssl 後的錯誤問題
Apache httpd 出現錯誤：
Cannot load modules/mod_ssl.so into server: libssl.so.1.0.0: cannot open shared object file: No such file or directory
或是
PHP 出現錯誤：
php: error wh...
繼續閱讀»   
分類:linux / unix / 留言(0)

openssl 更新 ( apache httpd)

2016100211:58

CentOS

更新 openssl ：

# yum update openssl



確認是否已更新完成、有修補相關的漏洞：


# rpm -q --changelog openssl | more 

或

# rpm -q --changelog op...
繼續閱讀»   
分類:web開發 / 留言(0)