Search results

===OpenSSL DANE support=== Weil stunnel auf OpenSSL aufsetzt, ist die Idee, DANE basierend

...penPace] ist eine kryptographische Bibliothek für [http://www.openssl.org/ OpenSSL], die das Protokoll Extended Access Control (EAC) Version 2.0 unterstützt. wird OpenSSL 1.0.0d lokal installiert und die Patches für OpenPace eingespielt.

==== OpenSSL ==== ...fsetzt, und damit in der Lage waere, alle vom SCF bereitgestellen (und von OpenSSL unterstuetzten) Mechanismen zu verwenden.

==File based Encryption with OpenSSL== [[OpenSSL]] supports a great variety of strong encryption algorithms.

$ openssl genrsa -out private/ca.key 2048 # RSA-CA-Key erstellen $ openssl req -new -x509 -days 3650 -key private/ca.key -out ca.cert -set_serial 1 #

#'''Generate your private key: <pre>openssl genrsa -aes256 -out mail.key 2048</pre>''' <pre><nowiki>wolfm@wolftux:~/tha openssl genrsa -aes256 -out mail.key 2048

...te der Compile-Vorgang beschrieben. Wir empfehlen sich daran zu halten, da OpenSSL gepatcht und neu kompiliert wird. Das kann auf einem produktiven System zu # with `--enable-openssl-install` OpenSSL will be downloaded and installed along with OpenPACE

[[File:DataFlowTLS.png|thumb|Data flow in TLS using OpenSSL]] ...n done entirely by user-space libraries (such as [https://www.openssl.org/ OpenSSL]) and highly builds upon hardware implementations of ''AES_GCM'' that were

...Transport Layer Security (TLS) can choose appropriate ciphers since SSLv3. OpenSSL supports perfect forward secrecy using elliptic curve Diffie–Hellman sinc * Based on stable software (Debian wheezy, OpenSSL 1.0.1e and Apache 2.4)

* openssl 0.9.7e-3 (schon enthalten) * openssl-devel 0.9.7e-3

...icht ohne Anpassungen durchgeführt werden. Es existiert aber ein Patch für OpenSSL 1.0.0c, der es ermöglicht RFC 4279 konforme Verbindungen aufzubauen. Somit ...eigene C-Funktionen erweitern. Dies kann im Hinblick auf die anzupassende OpenSSL Version von Vorteil sein.

...en, welches OpenSSL (alle folgenden Aussagen beziehen sich auf die Version OpenSSL 1.1.1 11 Sep 2018) voraussetzt. ...ch das man eine von mbedTLS unterstütze Cipher-Suite bzw. Kurve verwendet. OpenSSL sowie mbedTLS unterstützen [https://de.wikipedia.org/wiki/Elliptic_Curve_C

Für viele der Befehle, die zur Erstellung notwendig sind, kann das OpenSSL-PHP-Modul verwendet werden. Jedoch bietet das Modul u.a. für die Erstellun ...as Signieren von Clientzertifikaten sind im Ordner der CA (oder wie in der openssl.cnf festgelegt) die folgende Dateien und Ordner notwendig:

...t to use an already existing protocol and implementation, e.g. SSL/TLS and OpenSSL. Problem: SSL uses X.509 certificates and not raw keys. Certificates pose s For the time being the keys used are RSA keys (to be used with OpenSSL via [http://sandbox.rulemaker.net/ngps/m2/ M2Crypto]). A public key (<code>

...://ipxe.org/crypto RSA-Zertifikate]]. Für unser Vorhaben erstellen wir mit OpenSSL eine eigene (Root)CA, die sowohl das Zertifikat des HTTPS-Boot-Servers als openssl req -x509 -newkey rsa:2048 -out ca.crt -keyout ca.key -days 1000

...ls des Makefiles erstellen lassen. Das Makefile benutzt die entsprechenden openssl-Befehle mit der config als Parameter. ...in Step 2 ist die Erstellung eines private key im TPM 2.0 Chip, um mittels openssl einen zugehörigen CSR zu erstellen. Der TPM 2.0 Chip muss zunächst im BIO

<pre>openssl x509 -in servercert.pem -noout -fingerprint -sha256 | tr -d ":" | sed 's/SH ...unverzichtbar sind, kommt man um selbstkompilierte Versionen kaum herum. ''openssl'' unterstützt DNSSEC und DANE noch nicht.

openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout server.key -out server. openssl x509 -in server.crt -noout -text

...rts muss zunächst ein Zertifikat erstellt werden. Dabei kann mit Tools wie OpenSSL gearbeitet werden [http://mathias-kettner.de/lw_ca_zertifikat_erstellen.htm ...auf dem Webserver installiert sein (siehe oben). Das Zertifikat wurde mit OpenSSL erstellt und mit dem SDK-Tool "keytool" zu einem Java kompatiblen Keystore

...n "pre shared key" in Kombination mit RSA gemäß RFC 4279 bereitstellt, für openSSL nur als Patch (http://www.internet-sicherheit.de/service/tools/patches/) (a