Añadiendo cifras soportados a Ubuntu -- encryption campo con openssl camp askubuntu Relacionados El problema

Adding supported ciphers to ubuntu


0
vote

problema

Español

Estoy tratando de agregar dos cifras adicionales a una instalación de Ubuntu del servidor ... ¿Cómo debo seguir agregando los cifras adicionales?

Fondo: Estoy tratando de agregar un poco de soporte de cifrado antiguo (para fines de prueba):

  • tls_rsa_with_rc4_128_sha
  • tls_rsa_with_aes_256_cbc_sha

y ha comprobado que no estén dentro de la lista ABCDEFGHIJKLMNABCDEFGHIJKLMN0

De la salida del comando 'OpenSSL CIPHERS -V', solo vi estas 3 entradas que comienzan con TLS:

        0x13,0x02 - TLS_AES_256_GCM_SHA384  TLSv1.3 Kx=any      Au=any  Enc=AESGCM(256) Mac=AEAD       0x13,0x03 - TLS_CHACHA20_POLY1305_SHA256 TLSv1.3 Kx=any      Au=any  Enc=CHACHA20/POLY1305(256) Mac=AEAD       0x13,0x01 - TLS_AES_128_GCM_SHA256  TLSv1.3 Kx=any      Au=any  Enc=AESGCM(128) Mac=AEAD   
Original en ingles

I am trying to add two additional ciphers to a server ubuntu installation... How should I go about adding the additional ciphers?

Background: I am trying to add some old cipher support (for testing purposes):

  • TLS_RSA_WITH_RC4_128_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

and have checked that they are not inside the openssl ciphers list

From the output of the command 'openssl ciphers -V', i only saw these 3 entries starting with TLS:

      0x13,0x02 - TLS_AES_256_GCM_SHA384  TLSv1.3 Kx=any      Au=any  Enc=AESGCM(256) Mac=AEAD       0x13,0x03 - TLS_CHACHA20_POLY1305_SHA256 TLSv1.3 Kx=any      Au=any  Enc=CHACHA20/POLY1305(256) Mac=AEAD       0x13,0x01 - TLS_AES_128_GCM_SHA256  TLSv1.3 Kx=any      Au=any  Enc=AESGCM(128) Mac=AEAD 
     
   
   

Lista de respuestas


Relacionados problema

20  ¿Por qué las actualizaciones desatendidas no arreglan el insecto hiedra?  ( Why unattended upgrades does not fix heartbleed bug ) 
He seguido la instrucción para instalar actualizaciones desatendidas para instalar actualizaciones automáticas de seguridad en mi servidor (Ubuntu Server 13.1...

2  Problemas con OpenSSL-Heartbleed en Ubuntu12.04LTS  ( Problems with openssl heartbleed in ubuntu12 04lts ) 
Esta es una nueva pregunta después de que vi la respuesta a " ¿Cómo parchear el eficiente hiedreído (CVE-2014-0160) en OpenSSL? ". Tengo un vserver con Ubun...

9  ¿Necesito tomar medidas en un servidor de 10.04 LTS para evitar la vulnerabilidad hiedra?  ( Do i need to take action on a 10 04 lts server to avoid the heartbleed vulnerabi ) 
Desde el sitio web de HeartBleed.com, veo que OpenSSL 0.9.8 no es vulnerable, que es la versión que está disponible en 10.04. Eso debería significar que realm...

1  Construir openssl de la fuente para tener la extensión TLS "HeartBeat" (id = 15) en Apache  ( Build openssl from source to have tls extension heartbeat id 15 in apache ) 
Estoy construyendo un entorno de prueba para una vulnerabilidad hiedra. Así que hago las siguientes cosas: Antes de comenzar, configuro Apache2 para traba...

31  Ubuntu 20.04 - ¿Cómo configurar el nivel de seguridad más bajo SSL?  ( Ubuntu 20 04 how to set lower ssl security level ) 
Me gustaría preguntar si hay una manera de bajar el nivel de seguridad SSL a 1 en Ubuntu 20.04, ya que estoy recibiendo: 141A318A:SSL routines:tls_process_...

153  ¿Cómo parchear el insecto hiedra (CVE-2014-0160) en OpenSSL?  ( How to patch the heartbleed bug cve 2014 0160 in openssl ) 
A partir de hoy, una error en OpenSSL se ha encontrado afectando las versiones ABCDEFGHIJKLMNABCDEFGHIJKLMN1 a través de 1.0.1f (inclusive) y 1.0.2-bet...

87  ¿Cómo cifré rápidamente un archivo con AES?  ( How do i quickly encrypt a file with aes ) 
Quiero cifrar un archivo usando AES-256. ¿Cómo puedo hacerlo de forma rápida y sencilla, y cómo puedo o cualquier otra persona? " ...

0  No hay archivos de certificado dentro / usr / lib / ssl  ( No certificate files inside of usr lib ssl ) 
No parece tener ningún certificado SSL instalado en mi máquina y está causando problemas con WEGGET y FARADAY llamados dentro de los rieles. Cuando ejecuto ...

2  ¿Creó una nueva tecla OpenSSL y no sé dónde está mi archivo CSR?  ( Created a new openssl key and i dont know where my csr file is ) 
Todavía aprendiendo mucho sobre Ubuntu y Management Server. Necesito generar un nuevo certificado SSL y he seguido un tutorial sobre cómo crear el archivo C...

2  Problema actualizando OpenSSL en 13.10 - ¿Cómo diagnosticar o trabajar alrededor?  ( Problem updating openssl in 13 10 how to diagnose or work around ) 
Siguiendo las instrucciones en Pregunta existente en los errores de OpenSSL , he ejecutado APT: Actualice y actualice, y reiniciado. Ahora, cuando reviso l...




© 2022 respuesta.top Reservados todos los derechos. Centro de preguntas y respuestas reservados todos los derechos