Есть такой популярный формат контейнера для хранения цепочки X.509-сертификатов вместе с закрытым ключом, описанный в стандарте PKCS#12. Контейнер этот является шифрованным.

В первых версиях OpenSSL для шифрования ключа использовался алгоритм 3DES_CBC, а сертфикатов RC2_CBC. Но 7 сентября 2021 года разработчики OpenSSL решили, что пора бы уже ( Read more... )

Отлаживал на днях один сервис. Curl при заходе на веб-сайт выругался типа
OpenSSL/3.0.9: error:0A000152:SSL routines::unsafe legacy renegotiation disabled

Пошел смотреть что это. Оказывается, сервер не умеет в RFC5746. Что это такое и зачем оно нужно, есть неплохая статья вот здесь, и даже на русском.

Шосукахарактерно, данный RFC был выпущен ещё в ( Read more... )

Чем нормальные люди в субботу занимаются? Правильно, пиво пьют. Но сисадмины - не нормальные. Они долбанутые. Ладно-ладно, уговорили. Не "они долбанутые", а "я долбанутый".

Итак. Дано: "честный" X.509-сертификат в виде base64-encoded PEM-контейнера от удостоверяющего центра "GeoTrust", он же "RapidSSL", он же "Symantec", он же "Thawte", он же бывший ( Read more... )

Имеется OpenVPN-сервер с авторизацией клиентов по X509-сертификатам. Пресловутые сертификаты генерируются при помощи скриптов из комплекта EasyRSA и централизованно складываются в некую папку (это поведение EasyRSA по умолчанию). Если прошляпать момент, когда какой-то из клиентских сертификатов протухает, и не сгенерировать ему свеженький, то потом ( Read more... )