SSL/OpenSSL のバックアップ(No.6)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SSL/OpenSSL へ行く。
  • 1 (2020-02-18 (火) 16:55:59)
  • 2 (2020-02-18 (火) 17:31:10)
  • 3 (2020-03-05 (木) 16:24:19)
  • 4 (2020-03-09 (月) 11:34:48)
  • 5 (2020-05-20 (水) 15:54:14)
  • 6 (2022-01-27 (木) 13:18:46)

---

• SSL証明書の確認について調べてみた！⑤

• WindowsにOpenSSLをインストールして証明書を取り扱う（基本編）

コマンド †

• opensslコマンド例文集

• SSL証明書の確認

  openssl verify -partial_chain -trusted 【中間証明書】 【サーバ証明書】

• SSL証明書の内容確認

  openssl x509 -text -noout -in [SSL証明書 ex)server.crt]

• 秘密鍵ファイルの内容を確認

  openssl rsa -text -noout -in [秘密鍵ファイル]

• CSRファイルの内容を確認

  openssl req -text -noout -in [CSRファイル]

• PFXファイルの確認

  certutil -dump [PFXファイル]
  PFX パスワードの入力:

プログラミング †

• SSL/TLS でアクセスしてみよう (1)

前処理 †

SSL_load_error_strings() †

• OpenSSL のエラー文字列を読み込み
• 予め SSL_load_error_strings() を実行しておけば、(比較的) わかりやすいエラーメッセージが表示されるようになる

SSL_library_init() †

• SSL/TLS の初期化
• 暗号方式やメッセージダイジェスト関数などが自動的に登録される

SSL_CTX_new() †

• 使用するプロトコルを指定

SSL_new() †

• SSL_CTX 構造体にセットしたプロトコルや暗号化方式を元に、コネクションを管理する SSL構造体を新たに生成

SSL_set_session() †

SSL_set_fd() †

SSL_connect() †

SSL_get1_session() †

SSL_get_cipher() †

SSL_get_cipher_version() †

SSL_get_peer_certificate() †

送受信 †

SSL_write() †

SSL_read() †

後処理 †

SSL_shutdown() †

• SSL/TLS のコネクションを切断
• ソケットのコネクション切断は別

SSL_free() †

• SSL_new() で確保した領域を開放

SSL_CTX_free() †

• SSL_CTX_new() で確保した領域を開放

ERR_free_strings() †

• SSL_load_error_strings() で確保した領域を開放

エラー †

X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY †

• SSL_CTX_load_verify_locations

• How to fix X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY Squid error
• OPENSSL connection to a public server gives X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY
• ssl - パブリックサーバーへのOPENSSL接続は、X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLYを提供します

     

Site admin: anonymous

PukiWiki 1.5.1 © 2001-2016 PukiWiki Development Team. Powered by PHP 5.6.99-hhvm. HTML convert time: 0.023 sec.