всем привет ( Read more... )

сгенерил ключ
openssl genpkey -algorithm gost2001 -pkeyopt paramset:A -out ca.key

а вытащить оттуда паблик не соображу как...

ps. как из сертификата вытащить я знаю

Друзья-коллеги, добрый день ( Read more... )

В продолжение историй про Firefox http://ru-root.livejournal.com/2775862.html и openssl http://ru-root.livejournal.com/2777369.html

Firefox обновился до версии 34 и теперь вообще категорически отказывается соединяться с сайтом:

" ( Read more... )

Надысь наступил я, как обычно, на грабли. Питоновый скриптик не смог соединиться с SOAP-сервером по https:

...
File "/usr/lib64/python2.4/urllib2.py", line 1006, in do_open
raise URLError(err)
urllib2.URLError:

Пошёл проверять wget'ом, curl'ом, потом вообще вручную openssl'ем - везде одна и та же фигня:

error:14077410:SSL routines: ( Read more... )

По поводу громкой истории с утеканием памяти из OpenSSL поверх heartbeat:

Всерьёз дёргаться нужно лишь владельцам версия 10.* либо ставившим OpenSSL из портов.
Но обновляться, разумеется, всё равно следует.

Ref: http://www.freebsd.org/security/

Кстати, о сертификатах ( Read more... )

Други мои ( Read more... )

Почему openssl при показе содержимого сертификата с 1024-битовым ключом выводит его в виде 129 байт вместо 128?
А в FF, например, всё нормально, их 128.

( Read more... )

Всем хорошего времени суток!

Вопрос заключается в следующем:

каким образом в openssl.conf указать AIA (Authority Information Access) field?
если кто-то сталкивался, буду признателен за хинт.
Заранее благодарю.

x-posted 2 ru_linux