Возникла тут надобность по-быстрому наколдовать Wildcard X509-сертификат для одного домена. Покупать и ждать пока проплатят времени / возможности не было, поэтому привет, Lets Encrypt. Сделать-то конечно сделал, но заманался сказочно. И вот почему.

Для выпуска wildcard-а надо иметь возможность на время проведения процедуры ACME Challenge разместить ( Read more... )

Есть такой популярный формат контейнера для хранения цепочки X.509-сертификатов вместе с закрытым ключом, описанный в стандарте PKCS#12. Контейнер этот является шифрованным.

В первых версиях OpenSSL для шифрования ключа использовался алгоритм 3DES_CBC, а сертфикатов RC2_CBC. Но 7 сентября 2021 года разработчики OpenSSL решили, что пора бы уже ( Read more... )

Первая часть была где-то здесь. Но с тех пор семь лет утекло, так что ту статью можете не читать. Неактуальная уже она.

... Я как-то очень давно купил себе квалифицированную ЭЦП. Она мне в итоге так ни разу и не пригодилась. Но всё равно "по инерции" зачем-то продлеваю её каждый год. Ну мало ли, вдруг приспичит поучаствовать в каких-нибудь онлайн- ( Read more... )

... Заменил в своем ноутбуке Wi-Fi адаптер AW-XB547NF (Realtek 8852BE) на Intel AX200. Пришлось, конечно, помудохаться с разборкой-сборкой корпуса, но оно того стоило. Сеть поднялась вообще без каких-либо танцев с бубном, достаточно только установить пакетик с прошивками из штатного репозитория. Всё заработало стабильно и как должно. У меня конечно ( Read more... )

Есличо, это не связанные друг с другом кейсы.

... Ещё летом я испужался что евробакс продолжит улетать в космос, поэтому задушил жабу и приобрёл себе ноут Xiaomi XMA2006-RB. Не могу сказать что прям супер-пупер, но на что-то покруче мне денег было уже жалко. Купить-то купил, но настроить лапки дошли только сейчас. Помимо прочего в машинке установлен ( Read more... )

... В последнее время предположительно роскомпозор опять начал активно баловаться со своими ТСПУ. Пару раз в неделю у меня стабильно рвутся IPSec-и до зарубежных контрагентов. Сидишь, работаешь. Тут Zabbix присылает уведомления: IPSec в Азербайджан порвался, в Германию порвался. При этом внутри России всё более-менее продолжает работать. Время от ( Read more... )

Думал, меня не коснется. Но нет, всё таки накрыло.

В рамках одного из всратых проектов необходимо будет как-то взаимодействовать с каким-то очередным РосАбстрактНадзором. А для этого они требуют установить у себя и запустить какую-либо из железок из списка ниже.

ViPNet Coordinator HW v.4 HW100 C
ViPNet Coordinator HW v.4 HW1000
ViPNet Coordinator HW v. ( Read more... )

Пытаемся строить IPSec-тоннель между Juniper SRX и Cisco ASA. Хотим использовать IKEv2 с шифрованием первой фазы алгоритмом aes256-gcm, обменом ключами по DH-group-20 и аутентификацией по Pre-Shared Key.

В такой постановке задачи именно с такой комбинацией параметров Juniper применяет Pseudo-Random Function (сокращенно PRF) hmac-sha384 и не ( Read more... )

Задача.

Нужно соединить несколько устройств при помощи OpenVPN. Некоторые из них весьма слабомощные (роутеры на ARM-процессорах). Для этого хочется использовать криптографию на эллиптических кривых (EC), а также поднять свой собственный CA для выпуска сертификатиков.

Решение, часть первая. CA.

Вообще, существует уже довольно много "легковесных" CA. ( Read more... )

Да-да, я только что проснулся, прочухался и внезапно узнал про WireGuard.

С политпропагандой матчастью я уже ознакомился. Мол, ядрёнее (kernel-space), безбуфернее (не использует Linux CryptoAPI), быстрее, прогрессивнее, современнее, проще в настройке и всё вот это. Статейки на хабре тоже почитал.

Вопрос к тем, кто его реально использовал или ( Read more... )