Skip to main content

Respostas interessantes marcadas com a tag

5 votos
Aceito

Unable to find the wrapper “https” - did you forget to enable it when you configured PHP?

Vá no seu arquivo php.ini e verifique se a extensão php_openssl.dll está como um ; (ponto e virgula) na frente. Ai você pode inserir desta forma: extension = php_openssl.dll Feito isso, reinicie ...
viana's user avatar
  • 27,7mil
5 votos
Aceito

Consumo máximo de memoria no bash do linux usando o openssl com o aes

Talvez consiga fazer o que pretende utilizando o comando time(1). Segundo a página do man do comando ele suporta format strings com funcionalidades específicas para reportar utilização de memória: ...
Tiago Leite's user avatar
4 votos
Aceito

Como obter o número do CPF/CNPJ de um certificado digital do tipo e-CPF/e-CNPJ nos modelos A1 e A3?

Após obter um certificado A1 e A3 válido (e não os de testes que foram usados para confecção da pergunta), foi possível identificar que no campo S_DN_CN do certificado contém o nome e o número do ...
LeonanCarvalho's user avatar
3 votos
Aceito

O que '%02x' faz exatamente?

Segundo a documentação apresenta o número inteiro como hexadecimal garantindo que tenha sempre 2 dígitos, sendo o 0 usado à esquerda se tiver apenas 1 ou 0 dígitos. Geralmente é a única forma de gerar ...
Maniero's user avatar
  • 484mil
3 votos

Dúvida Sobre a segurança do 'openssl_encrypt'

Em resumo vou listar os "problemas" que tem no seu código: Sua entropia máxima diminuiu de 128 para 96 por causa do base64, sem vantagem alguma. Sua cifra escolhida (AES-CBC) não protege contra ...
Inkeliz's user avatar
  • 21,8mil
3 votos
Aceito

Função para criar hash no padrão SRI

Você tem o hash_file() no PHP, que a variação do hash() justamente para arquivos, que é similar ao morto md5_file(). $algoritmo = 'SHA512'; $arquivo = 'arquivo.js'; $hash = hash_file($algoritmo, $...
Inkeliz's user avatar
  • 21,8mil
3 votos
Aceito

Validar certificado digital junto ao ICP-Brasil

Você pode começar olhando 2 informações do certificado, o Issuer e o AKI (Authority Key Identifer): O Issuer contém o nome da autoridade certificadora que emitiu o certificado. Para saber quais são as ...
hkotsubo's user avatar
  • 66,9mil
3 votos

O que é Initialization Vector?

No seu contexto o iv é um conjunto de caracteres randômicos, normalmente eles são usados para garantir que sua criptografia sempre seja única, e deve ser sempre gerado um novo quando for utilizá-lo, ...
Jeferson Almeida's user avatar
2 votos

OpenSSL e ASP.NET WebAPI

Cara, a solução não é 100% seguro, mas já tem algumas proteções, o ideal é convencer o uso do SSL. (é possível conseguir certificados válidos por preços bem acessíveis). Mas sobre o seu caso, em um ...
TioRAC's user avatar
  • 451
2 votos
Aceito

Como identificar o cliente pela chave pública de um certificado

Somente com a chave-pública isso é impossível. Na verdade é possível, mas qualquer um pode alegar ser "Cliente Y", mesmo que não seja. Um tal cliente me envia a chave uy2395734asdfas, como faço ...
Inkeliz's user avatar
  • 21,8mil
1 voto

Como autenticar cliente com biblioteca SSL do python?

Após muita pesquisa, finalmente encontrei um exemplo (antigo) do uso do módulo SSL do python para autenticação de cliente: #!/usr/bin/python3 import socket import ssl host_addr = '127.0.0.1' ...
Joao Pedro Lourenco Affonso's user avatar
1 voto

Erro na execução deste comando

No seu comando os str e um dos pass esta sem cifrão ($), portanto está sendo passada como valor e não como variável. Provavelmente o comando que você deseja é: openssl enc -aes-128-ecb -in $pass -K $...
Lucas Martins's user avatar
1 voto

Migrar função PHP de mcrypt para Openssl

Não há como portar para o OpenSSL. Isso ocorre porque o MCRYPT_RIJNDAEL_256 não é igual ao AES-256, ele usa uma versão não-padrão. O AES opera sempre com blocos tamanho de 128 bytes, mesmo no AES-256, ...
Inkeliz's user avatar
  • 21,8mil
1 voto

Migrar função PHP de mcrypt para Openssl

Infelizmente, você precisará criptografar novamente todos os seus dados e na verdade desde de PHP 7.1.0, o mcrypt_decrypt e o mcrypt_encrypt estão depreciados, sendo assim para resolver o teu problema ...
Jerfeson Guerreiro's user avatar
1 voto
Aceito

Extrair chave privada de um arquivo com a extenção .DER

Se não me engano a opção x509 só funciona se o arquivo contém um certificado (sem a chave privada). Como no seu caso o arquivo só tem a chave privada RSA (conforme dito nos comentários), a opção rsa ...
hkotsubo's user avatar
  • 66,9mil
1 voto

Assinatura digital com certificado

Há um exemplo que explica isso no manual do PHP usando hash no link: http://php.net/manual/pt_BR/function.openssl-verify.php Veja se pode te ajudar, ele explica como funciona o método, e como usá-lo ...
wmengue's user avatar
  • 163
1 voto

O que é Initialization Vector?

Como o Jeferson já respondeu, o Initial Vector serve para inicializar o seu vetor de criptografia. Imagine que você tem um algoritmo que gere sempre a sequencia 1,2,3,4. Para que ele mude este valor, ...
jlHertel's user avatar
  • 4.945
1 voto

Converter certificado cer sem PK em PCKS12

Pelo que entendi do link passado, o comando para gerar o p12 foi: openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 -name "Whatever" No próprio link, fala que a chave privada ...
lemoce's user avatar
  • 683

Only top scored, non community-wiki answers of a minimum length are eligible