標籤：nidBox 中所有 openssl 相關日記

將 *.pfx 轉成 .key/.crt/.ca-bundle/fullchain

 mini
只記錄步驟詳細原理，請 google 方法一產生私鑰 .key $ openssl pkcs12 -in abc.pfx -nocerts -nodes -out my.key 產生 crt 憑證檔$ openssl pkcs12 -in abc.pfx -clcerts -nokeys -out my.crt Enter Import Password: 輸入 pfx密碼產生中繼憑證 ca-bundle$ openssl pkcs12 -in abc.pfx ...

SSL / TLS 1.0、1.1 終止支援、更新

 mini
有關網站傳輸加密 (SSL/TLS)Google、Mozilla也將HTTPS憑證支援期縮短為398天自 2020/9/1 起，Safari、Chrome、Firefox三大瀏覽器不再接受憑證效期超過398天的新網站憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC...

筆記: libssl.so.1.0.0: cannot open shared object file: No such file or directory

 mini
安裝/更新 openssl 後的錯誤問題Apache httpd 出現錯誤：Cannot load modules/mod_ssl.so into server: libssl.so.1.0.0: cannot open shared object file: No such file or directory或是PHP 出現錯誤：php: error while loading shared libraries: libssl.so.1.0.0: cannot open shared object fil...

筆記: Let's Encrypt + dehydrated

 mini
Let's Encrypt 提供免費的 SSL 憑證，效期是 3 個月，到期時可再申請 ( 申請的限制說明 Rate Limits )dehydrated 則是一套能自動由 Let's Encrypt 下載 SSL 憑證的工具， 可以方便的自動化更新 SSL 憑證，免去每三個月要手工更新的�...

openssl 更新 ( apache httpd)

 mini
CentOS更新 openssl ：# yum update openssl確認是否已更新完成、有修補相關的漏洞：# rpm -q --changelog openssl | more 或# rpm -q --changelog openssl | grep CVE-2016-2108顯示：- fix CVE-2016-2108 - memory corruption in ASN.1 encoderopenssl 相關的漏洞資料、編號查詢 ...