The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Раздел полезных советов: Как вытащить из SSL сервиса серверн..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Как вытащить из SSL сервиса серверн..."  
Сообщение от auto_tips on 21-Янв-08, 13:14 
Команда для того, чтобы вытащить из ssl-enabled сервиса серверный сертификат:

   openssl s_client -connect server:port -showcerts


URL: http://gq.net.ru/2008/01/17/retrieving-ssl-cert/
Обсуждается: https://www.opennet.ru/tips/info/1565.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Как вытащить из SSL сервиса серверный сертификат"  
Сообщение от варввапрвапрварпвапрва on 21-Янв-08, 13:14 
>серверный сертификат:

Имеется в виду его подписанный публичный ключ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Как вытащить из SSL сервиса серверный сертификат"  
Сообщение от GQ on 26-Апр-09, 13:10 
Нет, таки именно сертификат. Ключ, это одна из частей сертификата.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как вытащить из SSL сервиса серверный сертификат"  
Сообщение от Vitaly_loki (??) on 21-Янв-08, 20:51 
Блин, напугали то... У меня аж все мировозрение перевернулось, прочитав я этот заголовок... Тут имеется ввиду открытый, публичный ключ, а не приватный ключ. Точнее надо писать инфу в заголовках

Можно сделать проще: openssl s_client -connect 127.0.0.1:443, все равно он сертификат выкачает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как вытащить из SSL сервиса серверный сертификат"  
Сообщение от citrin email(??) on 22-Янв-08, 10:59 
> Тут имеется ввиду открытый, публичный ключ, а не приватный ключ.

В заголовке все написано точно. Сертификат это информация о сервере и публичный ключ с цифровой подписью.

Если Вы почему то думаете что сертификат должен содержать приватный ключ, то рекомендую почитать что то по основам X.509 и SSL.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как вытащить из SSL сервиса серверный сертификат"  
Сообщение от Vitaly_loki (ok) on 23-Янв-08, 12:53 
Да все я это знаю... не первый год с openssl работаю. Просто я почему то подумал, что имеется в виду как вытащить приватный ключ с сервера (а он не передается никогда). X.509 знаю глубже основ
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Как вытащить из SSL сервиса серверный сертификат"  
Сообщение от Аноним on 31-Янв-08, 04:38 
А тогда вопрос. Есть приватный ключ. И есть CSR - как доказать что при его генерации был использован этот приватный ключ?
Проблема в том сто SP прислали сертификат а оно не матчится с прив. ключем :(
Я уже man openssl до дыр - ничего не нашел ....
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру