Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Разное / Linux)
Режим отображения только ответов первого уровня		[ Отслеживать ]

Помогите разобраться с сертификатами, Nightman_Sha (ok), 16-Июл-22, (0) [смотреть все] точно также openssl x509 покажет тебе серт то что они дали там видно будет, tester (??), 02:15 , 17-Июл-22, (1)   // openssl x509 -in cert pem -text--Certificate Data Version 3 0x2 , Nightman_Sha (ok), 12:00 , 17-Июл-22, (4) есть мнение что спрашивающий некомптентен и вообще не в курсе что ему дали и зач, муу (?), 11:27 , 17-Июл-22, (2)   // Очевидно Ваше мнение очень важно для меня Но похоже вы тоже, не очень понимаете, Nightman_Sha (ok), 11:44 , 17-Июл-22, (3) // я понимаю и что сказать и даже угадал что сертификат для авторизации клиентаа вы, муу (?), 15:28 , 17-Июл-22, (9) Остался без работы Ну не печалься Все образуется, Nightman_Sha (ok), 16:26 , 17-Июл-22, (10) // Тихо сам с собой ведет беседу , ыы (?), 21:14 , 17-Июл-22, (11) Нужно только для curl Опции --cert и --key https everything curl dev usingcur, ннова (?), 12:10 , 17-Июл-22, (5)   // К сожалению не только для curl Еще есть приклад который прекрасно работает по ht, Nightman_Sha (ok), 12:19 , 17-Июл-22, (6) // Ну если приклад , и не удается ему подсунуть сертификат, то есть еще вариант пр, ннова (?), 12:34 , 17-Июл-22, (7) // полновесный nginx, а тем более монструозный apache только для того чтобы поднять, Ann None (?), 15:16 , 17-Июл-22, (8) Не зная о каком приложении идет речь - самый разумный совет -это все таки нанять, ыы (?), 08:21 , 18-Июл-22, (12) Вы посмотрите повнимательнее, что вам выдали, простым блокнотом к примеру, там , Сергей (??), 10:42 , 18-Июл-22, (13) А ему выдали сертификатX509v3 Extended Key Usage TLS Web Server Authentication, , Тот Самый (?), 03:03 , 19-Июл-22, (14)   Слов было много Тебе дали не ca сертификат, найди от него ca и добавь в файл a , BarS (??), 13:44 , 20-Июл-22, (15)   права файлов проверьте, логи, Аноним (16), 13:31 , 21-Июл-22, (16)   в этом ошибка в cer оба ключа и приватный и публичный, в pem ты получил что-то о, cylon (?), 14:54 , 26-Июл-22, (17)   в cer может быть насколько сертификатов и ключей, для https авторизация по ключу, cylon (?), 15:05 , 26-Июл-22, (18)   // это формат такой там может быть сколько угодно чего угодно Файл Pem начин, ыы (?), 22:00 , 26-Июл-22, (19) // gt оверквотинг удален ты прав глупостей понаписал некоторых но для TLS Web, cylon (?), 14:28 , 27-Июл-22, (20) процедура ведь 1 создать ключ приватный и публичный2 создать запрос используя , cylon (?), 14:40 , 27-Июл-22, (21) 1,2,5,14,15,16,17,18

Сообщения

[Сортировка по времени | RSS]

1. "Помогите разобраться с сертификатами"	+/–
Сообщение от tester (??), 17-Июл-22, 02:15
точно также openssl x509 покажет тебе серт то что они дали там видно будет
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

2. "Помогите разобраться с сертификатами"	+/–
Сообщение от муу (?), 17-Июл-22, 11:27
есть мнение что спрашивающий некомптентен и вообще не в курсе что ему дали и зачем есть мнение что это клиентский сертификат для авторизации на ресурсе и подписан он собственной CA ресурса > Непонятно, что теперь делать? Можно ли как то обмануть систему. Или владельцы сервиса https дали мне неполный набор сертификатов нанять админа
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

5. "Помогите разобраться с сертификатами"	+/–
Сообщение от ннова (?), 17-Июл-22, 12:10
Нужно только для curl? Опции --cert и --key: https://everything.curl.dev/usingcurl/tls/clientcert
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

14. "Помогите разобраться с сертификатами"	+/–
Сообщение от Тот Самый (?), 19-Июл-22, 03:03
>update-ca-trust >curl --cacert А ему выдали сертификат X509v3 Extended Key Usage: TLS Web Server Authentication, TLS Web Client Authentication Если софтина не умеет авторизоваться сертификатом (curl и Firefox умеют), то самый простой вариант, как уже сказали, stunnel. Но для начала - в школу, за учебники. Надо  как минимум понимать разницу между СА и клиентским сертификатом
Ответить | Правка | Наверх | Cообщить модератору

15. "Помогите разобраться с сертификатами"	+/–
Сообщение от BarS (??), 20-Июл-22, 13:44
Слов было много. Тебе дали не ca сертификат, найди от него ca и добавь в файл a trust сертификатами
Ответить | Правка | Наверх | Cообщить модератору

16. "Помогите разобраться с сертификатами"	+/–
Сообщение от Аноним (16), 21-Июл-22, 13:31
права файлов проверьте, логи
Ответить | Правка | Наверх | Cообщить модератору

17. "Помогите разобраться с сертификатами"	+/–
Сообщение от cylon (?), 26-Июл-22, 14:54
> Добрый день! > Подключаемся к стороннему сервису по https. Нам владельцы сервиса https дали сертификат > для взаимодействия, в формате cer. Перевел в формат pem успешно. в этом ошибка в cer оба ключа и приватный и публичный, в pem ты получил что-то одно. конвертируй в p12
Ответить | Правка | Наверх | Cообщить модератору

18. "Помогите разобраться с сертификатами"	+/–
Сообщение от cylon (?), 26-Июл-22, 15:05
в cer может быть насколько сертификатов и ключей, для https авторизация по ключу у тебя в системе должен быть сертификат CA и твой подписанный этим CA сертификат. Все это могли и одним cer файлом предать. а pem это просто один ключ
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема