tiaWiki

Ez az oldal csak olvasható. Megtekintheted a forrását, de nem változtathatod meg. Ha úgy gondolod, hogy ez helytelen, kérdezd az Adminisztrátorokat!
====== OpenSSL ======
  * http://www.sslshopper.com/article-most-common-openssl-commands.html
  * http://www-user.tu-chemnitz.de/~hot/SSL
  * http://www.ipsec-howto.org/x600.html
  * https://www.ssllabs.com/ssltest/
  * https://raymii.org/s/tutorials/Strong_SSL_Security_On_Apache2.html


===== SSL Cert authority =====
  * https://help.ubuntu.com/community/OpenSSL
  * http://wiki.samat.org/CheatSheet/OpenSSL


===== Cert generátor =====
<code bash openssl.sh>
#!/bin/bash
if [ $# -ne 2 ]; then
    echo "Usage: openssl.sh <dir> <key size>"
    exit 1
fi


# Creating CA private key
#openssl genrsa -out "$1/ca.key"

# Creating CA private key and cert
openssl req -newkey rsa:$2 -nodes -keyout "$1/ca.key" -new -x509 -days 3650 -out "$1/ca.pem"

# Creating RSA cert request
openssl req -newkey rsa:$2 -nodes -keyout "$1/rsa.key" -new -days 1825 -out "$1/rsareq.pem"
# Creating RSA cert with the previusly created request
openssl x509 -days 1825 -CA "$1/ca.pem" -CAkey "$1/ca.key" -req -CAcreateserial -in "$1/rsareq.pem" -out "$1/rsa.pem"

# Verifying new cert with the root key
openssl verify -CAfile "$1/ca.pem" "$1/rsa.pem"

# Checking details
openssl x509 -text -noout -in "$1/ca.key"
openssl x509 -text -noout -in "$1/rsa.key"
</code>


===== Egy soros self-signed cert generátor =====
  * CA certhez: <code bash>
openssl req -nodes -new -x509 -days 3650 -out 'selfsigned_cert.pem' -newkey rsa:2048 -keyout 'selfsigned_key.pem' -subj '/C=HU/ST=Hungary/L=Budapest/CN=ssl.test'
</code> vagy <code bash>
openssl req -nodes -new -extensions 'v3_ca' -x509 -days 3650 -out 'selfsigned_cert.pem' -newkey rsa:2048 -keyout 'selfsigned_key.pem' -subj '/C=HU/ST=Hungary/L=Budapest/CN=ssl.test'
</code>
  * nem CA certhez: <code bash>
openssl req -nodes -new -extensions 'usr_cert' -x509 -days 3650 -out 'selfsigned_cert.pem' -newkey rsa:2048 -keyout 'selfsigned_key.pem' -subj '/C=HU/ST=Hungary/L=Budapest/CN=ssl.test'
</code>

<note>
Az elérhető kiegészítők (**extension**-ök) listáját a ''/etc/ssl/openssl.cnf'' fájl tartalmazza. 
</note>


===== Cert chain =====
<note important>Fontos a sorrend! ''Server'', ''CA1'', ''CA2'', ..., ''RootCA''</note>


===== CA lista bővítése =====
  - CA cert másolása a ''/usr/local/share/ca-certificates/'' mappába ''.crt'' kiterjesztéssel!
  - Linkelés és fingerprint generálás: <code bash>
sudo update-ca-certificates
</code>


===== Fingerprint kézi generálása =====
  * Az ''/etc/ssl/'' könyvtárban lévő fingerprintek újragenerálása: <code bash>
c_rehash
</code>
  * Vagy tetszőleges mappában lévő certek fingerprintjeinek újragenerálása: <code bash>
c_rehash '/etc/ssl/xxx'
</code>


===== Kliens-szerver teszt =====
==== Szerver ====
  * Mezítlábas szerver:<code bash>
openssl s_server -accept <portszám> -key <ssl kulcs> -cert <ssl cert>
</code>
  * Egy kis debug infóval:<code bash>
openssl s_server -accept <portszám> -key <ssl kulcs> -cert <ssl cert> -state
</code>
  * Cert ellenőrzéssel:<code bash>
openssl s_server -accept <portszám> -key <ssl kulcs> -cert <ssl cert> -state -CApath <CA certeket tartalmazó mappa> -verify <max ellenőrzési rekurzió>
</code>


==== Kliens ====
  * Mezítlábas kliens: <code bash>
openssl s_client -connect <cél IP>:<cél port> -key <ssl kulcs> -cert <ssl cert>
</code>


===== Böngészős plugines titkosítás =====
  * http://www.cipherbox.org/wiki/index.php/Developer_documentation


===== EVP Bytes =====
  * http://stackoverflow.com/questions/8008253/c-sharp-version-of-openssl-evp-bytestokey-method
  * http://en.wikipedia.org/wiki/PBKDF2


===== TSA cert =====
  * Beállítás: <file ini openssl.conf>
...
[ tsa_cert ]
extendedKeyUsage = critical,timeStamping
...
</file>
  * Tanúsítvány kérelem generálása: <code bash>
openssl req \
    -nodes \
    -newkey rsa:2048 \
    -keyout timestamp.key \
    -new \
    -reqexts tsa_cert \
    -set_serial 0 \
    -out timestamp.csr
</code>
tiaWiki

Felhasználói eszközök

Eszközök a webhelyen

Eszközök az oldalon
