"openssl verify" gives OK for bad certificate chain -


निम्न वी 3 एक्सटेंशन के साथ एक स्व-हस्ताक्षरित रूट सीए प्रमाणपत्र, रूटकेर्ट। पी है: 

  X509v3 एक्सटेंशन: X509v3 कुंजी उपयोग: प्रमाणपत्र साइन X509v3 मूलभूत बाधाएं: सीए: सही   
 rootcert.pem में CA फ़्लैग को सही पर सेट किया गया है & amp; इसका मुख्य उपयोग प्रमाण पत्र हस्ताक्षर करने की अनुमति देता है। रूटसीर्ट.पीएम निम्नलिखित वी 3 एक्सटेंशन के साथ एक प्रमाणपत्र foocert.pem पर संकेत करता है:  
  X509v3 एक्सटेंशन: X509v3 मूलभूत बाधाएं: सीए: गलत X509v3 कुंजी उपयोग: डिजिटल हस्ताक्षर, अस्वीकार, कुंजी एनसिफरमेंट   
 foocert.pem में CA फ़्लैग को झूठी और amp पर सेट किया गया; इसका मुख्य उपयोग प्रमाण पत्र हस्ताक्षर करने की अनुमति नहीं देता है। लेकिन कह सकते हैं कि फॉकार्ट पीम ने रूजसर्ट पीम्म पर हस्ताक्षर किए हैं।  
 फोकर्ट की एक प्रमाण पत्र श्रृंखला बनाएं; रूगुकेर्ट:  
  बिल्ली foocert.pem roguecert.pem & gt; Roguechain.pem   
 openssl सत्यापन का उपयोग करके सत्यापित करें। सत्यापन सफल है:  
  $ openssl सत्यापित करें -सफाइल रूटकेर्ट.पीम roguechain.pem roguechain.pem: ठीक   
 x509_strict के साथ सत्यापित करें, फिर भी इसका सफल:  
  $ openssl verify -x509_strict-CAfile rootcert.pem badchain.pem badchain.pem: ठीक है   
 चलो कहना है कि सिस्टम सिर्फ रूट सीए प्रमाण पत्र पर भरोसा करता है। एक सहकर्मी इसकी प्रमाण-पत्र श्रृंखला देता है, जहां मध्यवर्ती प्रमाण पत्र में से कोई एक सीए नहीं माना जाता है (सीए का सेट और गलत उपयोग करने के लिए प्रमाण पत्र हस्ताक्षर करने की अनुमति नहीं है), तब भी खुलने वाले एसएसएल झंडे श्रृंखला अच्छा है?  < P> मैं कैसे ऐसे चेन्स पर विश्वास नहीं कर सकता openssl?   
 
 
 मूल उत्तर गलत साबित हुआ, इसलिए यहाँ एक और है:)  
 ऐसा लगता है कि openssl सत्यापित केवल प्रमाण-पत्र श्रृंखला की जांच करता है और यह  कोई भी  झंडे (यहां तक ​​कि सही-लागू सेट के साथ) को भी जांच नहीं करता है। जब आप वास्तव में एक एसएसएल / टीएलएस कनेक्शन करते हैं तो पुस्तकालय हालांकि झंडों की जांच करता है:  
  $ openssl s_client -verify 100 -CAfile cacert.pem -connect सर्भर नाम: 443 गहराई की जांच 100 कनेक्ट (00000003 ) गहराई = 1 / सीएन = मध्य त्रुटि सत्यापित करें: num = 24: अमान्य सीए प्रमाणपत्र वापसी की पुष्टि करें: 1 गहराई = 1 / सीएन = मध्य त्रुटि सत्यापित करें: संख्या = 26: असमर्थित प्रमाणपत्र उद्देश्य वापसी की पुष्टि करें: 1 गहराई = 2 / सीएन = रूट वापसी की पुष्टि करें: 1 गहराई = 1 / सीएन = मध्य वापसी की जांच करें: 1 गहराई = 0 / सीएन = पत्तन वापसी की पुष्टि करें: 1 --- प्रमाण पत्र श्रृंखला 0 s: / CN = पत्ती I: / CN = मध्य 1 एस: / सीएन = मध्य i: / CN = रूट --- ... SSL- सत्र: प्रोटोकॉल: TLSv1 ... वापसी कोड सत्यापित करें: 26 (असमर्थित प्रमाणपत्र उद्देश्य)

Comments

Post a Comment

Popular posts from this blog

c - Mpirun hangs when mpi send and recieve is put in a loop -

I was trying to use the program to use mifrewan on 4 node clusters. Distributing node 0 data in nodes 1, 2 and 3. In the program, from '90 'to variable values ​​of' dior 'to be calculated. Therefore the node is distributing data and collecting results in an omitted fashion (for different values ​​of var 'dir') when do {*******} Whereas (dir Loop is given, Mippun is hanging, and no output is found. But when I comment on two {*******} (dir The loop output is obtained for the initial value of variable dir dir = -90 ), and that output is correct. The problem occurs when the loop is given. Can anyone help me in solving this problem. #include "mpi.h" int main (int argc, char * argv []) Float dir = -90; Int rank, nanoprakash; MPI_Status status; MPI_Init (& amp; argc, & argv); MPI_Comm_rank (MPI_COMM_WORLD, & amp; Rank); MPI_Comm_size (MPI_COMM_WORLD, & amp; numprocs); If (rank == 0) {/ / data to begin / / (dest = 1; dest ...
Read more

python - Apply coupon to a customer's subscription based on non-stripe related actions on the site -

I can not find anything in the source about using coupons after subscribing to a user's plan. Is it possible to use a coupon to credit a user's membership after initial subscription? If not, what is the best option? Specifically, I want to give a user 100% coupon for that month, when they take 5 [site specific actions]. This is possible, but may not be the best idea. Coupons are currently applied to the stripe, then apply again at the customer level and each client can have a single coupon. So if you are already offering discounts to the coupon, then the customer who is currently in the present will also give up. It also means that if you are using a recently-added multiple subscription capacity, then all of the user's subscription will be ready for the month. Coupons can be set to "Once", only once (as the only name) can be used by any customer, so if this credit can earn more than once, You will have to maintain a 100% discount coupon continuousl...
Read more

java - Unable to get JDBC connection in Spring application to MySQL -

मैंने स्प्रिंग में डीबी कॉन्फ़िगरेशन का पालन किया है: & lt; bean id = "dataSource" Class = "org.apache.commons.dbcp.BasicDataSource" नष्ट-विधि = "बंद" & gt; & Lt; प्रॉपर्टी नाम = "url" मान = "jdbc: dburl" / & gt; & Lt; संपत्ति नाम = "driverClassName" मान = "com.mysql.jdbc.Driver" / & gt; & Lt; संपत्ति नाम = "उपयोगकर्ता नाम" मान = "उपयोगकर्ता नाम" / & gt; & Lt; संपत्ति नाम = "पासवर्ड" मान = "पासवॉर्फ" / & gt; & Lt; प्रॉपर्टी नाम = "हटाए गए हटाए गए" मान = "सही" / & gt; & Lt; गुण नाम = "प्रारंभिक आकार" मान = "3" / & gt; & Lt; संपत्ति नाम = "अधिकतमअक्टिव" मान = "5" / & gt; & Lt; / सेम ​​& gt; डीबी से गुण मूल्यों को लोड करने के लिए अतिरिक्त कॉन्फ़िगरेशन। & lt; bean id = "config1" class = "org.apache.commons.configuration....
Read more