לוגו אתר Fresh          
 
 
  אפשרות תפריט  ראשי     אפשרות תפריט  צ'אט     אפשרות תפריט  מבזקים     אפשרות תפריט  צור קשר     חץ שמאלה ‎print ‎"Hello World!"; if‎ ‎not rules.‎know ‎then rules.‎read(); חץ ימינה  

לך אחורה   לובי הפורומים > מחשבים > תכנות ובניית אתרים
שמור לעצמך קישור לדף זה באתרי שמירת קישורים חברתיים
תגובה
 
כלי אשכול חפש באשכול זה



  #1  
ישן 16-04-2017, 14:49
  kobo01 kobo01 אינו מחובר  
 
חבר מתאריך: 16.04.17
הודעות: 7
ווידוא שרשרת סרטיפיקטים

שלום לכולם,
כבר דיי הרבה זמן אני מנסה לכתוב תכנית שמקבלת אוסף של certificate chains ומחזירה את השרשראות שאינן חוקיות מבניהן.
את פעולת הווידוא אני מנסה לעשות בעזרת openssl (אך פתוח להצעות טובות יותר אם אתם מכירים).
משום שאני מקבל כקלט את השרשראות, אורכן אינו קבוע ולכן לשם השאלה נסמן את cert0.pem כcertificate של הserver, על סרטיפיקט זה חתום cert1.pem, וכן הלאה, עד certk.pem (שהוא הcertificate של הroot ca).
אני מנסה לוודא את השרשרת באופן הבא (כפי שראיתי שעושים באינטרנט):
1. משרשר את הסרטיפיקטים כולם לקובץ אחד (הroot ראשון והserver certificate אחרון).
2. משתמש בפקודה : openssl verify -CAfile ca.pem certs.pem
ברוב המקרים אני מקבל תשובה טובה, כלומר שהסרטיפיקט חוקי.
אך לעיתים אני מקבל את הפלט הבא (למרות שהשרשרת תקינה באופן וודאי):
http://up416.siz.co.il/up1/wawymqmz3nod.jpg
(אציין שגם כאשר אני משתמש בספריית Openssl (crypto) אני מקבל פלט דומה)
מה אני עושה לא נכון ? כיצד הייתם ממליצים לוודא שרשרת סרטיפיקטים ?
תודה מראש לעונים !
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #2  
ישן 16-04-2017, 16:37
  שימיadmin שימי אינו מחובר  
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
 
חבר מתאריך: 25.10.01
הודעות: 42,775
בתגובה להודעה מספר 1 שנכתבה על ידי kobo01 שמתחילה ב "ווידוא שרשרת סרטיפיקטים"

יש לך עניין מיוחד לעשות את זה בעצמך?

כאילו, בהתחשב בעובדה ש https://www.ssllabs.com/ssltest/ קיים ועושה עבודה מצויינת... (לדוגמה, על האתר שבו אתה צופה כעת: https://www.ssllabs.com/ssltest/ana...www.fresh.co.il)

אגב, יכול להיות שכל השרשרת תקינה אבל אתה פשוט לא בוטח ב root שאליו הגעת בסוף פעולת הוידוא (כי הסט שלך לא שלם/מעודכן או כי יצרן מערכת ההפעלה שלך בחר שלא לכלול CA כזה או אחר)

נ.ב. להבא נא להעלות תמונות לכאן באמצעות קישור "לחץ כאן להעלאת קובץ" במסך כתיבת הודעה; גם יותר קל, גם התמונה תופיע כאן באתר, ותמשיך להופיע כאן כי היא הופכת לחלק מהאתר...
_____________________________________
תמונה שהועלתה על ידי גולש באתר ולכן אין אנו יכולים לדעת מה היא מכילה
נמאס לכם לזכור סיסמאות? לחצו כאן!

תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
תגובה

כלי אשכול חפש באשכול זה
חפש באשכול זה:

חיפוש מתקדם
מצבי תצוגה דרג אשכול זה
דרג אשכול זה:

מזער את תיבת המידע אפשרויות משלוח הודעות
אתה לא יכול לפתוח אשכולות חדשים
אתה לא יכול להגיב לאשכולות
אתה לא יכול לצרף קבצים
אתה לא יכול לערוך את ההודעות שלך

קוד vB פעיל
קוד [IMG] פעיל
קוד HTML כבוי
מעבר לפורום



כל הזמנים המוצגים בדף זה הם לפי איזור זמן GMT +2. השעה כעת היא 21:34

הדף נוצר ב 0.04 שניות עם 10 שאילתות

הפורום מבוסס על vBulletin, גירסא 3.0.6
כל הזכויות לתוכנת הפורומים שמורות © 2024 - 2000 לחברת Jelsoft Enterprises.
כל הזכויות שמורות ל Fresh.co.il ©

צור קשר | תקנון האתר