abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 3
včera 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 768 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Openssl - problém s vytvořením certifikační autority

12.2.2008 17:21 Ripper | skóre: 30
Openssl - problém s vytvořením certifikační autority
Přečteno: 957×
Zdravím,

Pokouším se sprovoznit Openssl certifikační autoritu, problém je, když chci vytvořit certifikát a podepsat ho:

req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM

tak mi vyhodí chybu, které nerozumím a nikde jsem podobnou nenašel:
Generating a 2048 bit RSA private key
......................................................+++
.................................................................+++
writing new private key to './private/ca-key.pem'
-----
problems making Certificate Request
9533:error:0D07A098:asn1 encoding routines:ASN1_mbstring_ncopy:string too short:a_mbstr.c:147:minsize=2
Neviděl někdo něco podobného, případně neví někdo jak to sprovoznit?

Předem moc díky.

Odpovědi

12.2.2008 17:33 Ash | skóre: 53
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Interesantní :-O, zkuste dát ne-UTF-8 locales (LANG=C req ...).
12.2.2008 17:55 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Díky, ale popravdě řečeno nevím, co tím myslíte, upravit konfigurák openssl nebo to přidat jako parametr při tvorbě certifikátu?

Nebo ještě jinak?
13.2.2008 01:00 Ash | skóre: 53
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Myslím tím abyste na klávesnici napsal před ten příkaz ještě LANG=C:
LANG=C req atd... atd...
Jen tak tipuji, že když je problém s multibyte stringy, že při použití nemultibyte kódování by se mohly použít nemultibyte rutiny a problém vymizet.
13.2.2008 09:25 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
pokud zadám

LANG=C openssl req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM

Tak se mi vrátí chyba, že tento příkaz není platný a vypíše se nápověda:
Generating a 2048 bit RSA private key
..................+++
.........+++
writing new private key to './private/ca-key.pem'
-----
problems making Certificate Request
10487:error:0D07A098:asn1 encoding routines:ASN1_mbstring_ncopy:string too short:a_mbstr.c:147:minsize=2
> openssl LANG=C req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM
openssl:Error: 'LANG=C' is an invalid command.

Standard commands
asn1parse      ca             ciphers        crl            crl2pkcs7      
dgst           dh             dhparam        dsa            dsaparam       
ec             ecparam        enc            engine         errstr         
gendh          gendsa         genrsa         nseq           ocsp           
passwd         pkcs12         pkcs7          pkcs8          prime          
rand           req            rsa            rsautl         s_client       
s_server       s_time         sess_id        smime          speed          
spkac          verify         version        x509           

Message Digest commands (see the `dgst' command for more details)
md2            md4            md5            rmd160         sha            
sha1           

Cipher commands (see the `enc' command for more details)
aes-128-cbc    aes-128-ecb    aes-192-cbc    aes-192-ecb    aes-256-cbc    
aes-256-ecb    base64         bf             bf-cbc         bf-cfb         
bf-ecb         bf-ofb         cast           cast-cbc       cast5-cbc      
cast5-cfb      cast5-ecb      cast5-ofb      des            des-cbc        
des-cfb        des-ecb        des-ede        des-ede-cbc    des-ede-cfb    
des-ede-ofb    des-ede3       des-ede3-cbc   des-ede3-cfb   des-ede3-ofb   
des-ofb        des3           desx           rc2            rc2-40-cbc     
rc2-64-cbc     rc2-cbc        rc2-cfb        rc2-ecb        rc2-ofb        
rc4            rc4-40
13.2.2008 09:55 Ash | skóre: 53
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
To je nějaký nesmysl, používáte bash? LANG=C není žádný příkaz, jen nastavení prostředí. Zkuste
export LANG=C
openssl req -nodes -config openssl.cnf -days 1825 -x509 -newkey rsa:2048 -out ca-cert.pem -outform PEM
13.2.2008 10:50 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Zkusil jsem tedy nastavit to prostředí a se stejným výsledkem.

Nesedím přímo u toho stroje a momentálně tam běží pouze webmin, ssh ne. Webmin používá myslím bash.
12.2.2008 18:29 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Nějaký text máte příliš krátký, požadovaná délka je alespoň 2. Možná Common Name?
12.2.2008 18:36 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Tohle mě napadlo jako první, ale vše je delší, tedy alespoň to, co je odkomentováno.
12.2.2008 19:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Některé položky jsou povinné, takže se jich zakomentováním nezbavíte. Dále by teoreticky mohl být problém v kódování vstupních dat, že by openssl nějaký znak (asi nulový bajt) považovalo za konec vstupního řetězce. Ale to byste musel mít vstupní soubor nebo terminál v nějakém alespoň šestnáctibitovém kódování…
12.2.2008 21:27 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Myslím, že všechny povinné položky jsou OK a mám nastavené defaultní hodnoty i pro optional. Asi to bude tím kódováním, ale to opravdu nevím, která bije.
13.2.2008 08:23 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Pokud vám to nebude vadit, zkuste přiložit konfigurační soubor (jenom ten, bez klíčů a certifikátů), který pro tu CA používáte, jako přílohu ke komentáři, případně tajné či soukromé identifikační údaje změňte. Vyzkouším to, jestli u mne dojde ke stejné chybě.
13.2.2008 09:34 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Příloha:
Díky za ochotu, konfigurák je tak jak jej mám já, jen jsem změnil doménu ze skutečné na domena tld.
13.2.2008 11:13 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Změňte si prompt na yes, nebo použijte druhý formát sekce distinguished_name
[ req_distinguished_name ]
        C                      = CZ
        ST                     = Czech Republic
        L                      = Opava
        CN                     = Domena_CA
        emailAddress           = test@email.address
Je to popsáno v man openssl-req, až na konci jsou příklady pro prompt=yes i prompt=no.
13.2.2008 13:51 Ripper | skóre: 30
Rozbalit Rozbalit vše Re: Openssl - problém s vytvořením certifikační autority
Ano to je ono. Díky moc.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.