5
votos
Aceito
Unable to find the wrapper “https” - did you forget to enable it when you configured PHP?
Vá no seu arquivo php.ini e verifique se a extensão php_openssl.dll está como um ; (ponto e virgula) na frente. Ai você pode inserir desta forma:
extension = php_openssl.dll
Feito isso, reinicie ...
5
votos
Aceito
Consumo máximo de memoria no bash do linux usando o openssl com o aes
Talvez consiga fazer o que pretende utilizando o comando time(1). Segundo a página do man do comando ele suporta format strings com funcionalidades específicas para reportar utilização de memória:
...
4
votos
Aceito
Como obter o número do CPF/CNPJ de um certificado digital do tipo e-CPF/e-CNPJ nos modelos A1 e A3?
Após obter um certificado A1 e A3 válido (e não os de testes que foram usados para confecção da pergunta), foi possível identificar que no campo S_DN_CN do certificado contém o nome e o número do ...
3
votos
Aceito
O que '%02x' faz exatamente?
Segundo a documentação apresenta o número inteiro como hexadecimal garantindo que tenha sempre 2 dígitos, sendo o 0 usado à esquerda se tiver apenas 1 ou 0 dígitos. Geralmente é a única forma de gerar ...
3
votos
Dúvida Sobre a segurança do 'openssl_encrypt'
Em resumo vou listar os "problemas" que tem no seu código:
Sua entropia máxima diminuiu de 128 para 96 por causa do base64, sem vantagem alguma.
Sua cifra escolhida (AES-CBC) não protege contra ...
3
votos
Aceito
Função para criar hash no padrão SRI
Você tem o hash_file() no PHP, que a variação do hash() justamente para arquivos, que é similar ao morto md5_file().
$algoritmo = 'SHA512';
$arquivo = 'arquivo.js';
$hash = hash_file($algoritmo, $...
3
votos
Aceito
Validar certificado digital junto ao ICP-Brasil
Você pode começar olhando 2 informações do certificado, o Issuer e o AKI (Authority Key Identifer):
O Issuer contém o nome da autoridade certificadora que emitiu o certificado. Para saber quais são as ...
3
votos
O que é Initialization Vector?
No seu contexto o iv é um conjunto de caracteres randômicos, normalmente eles são usados para garantir que sua criptografia sempre seja única, e deve ser sempre gerado um novo quando for utilizá-lo, ...
2
votos
OpenSSL e ASP.NET WebAPI
Cara, a solução não é 100% seguro, mas já tem algumas proteções, o ideal é convencer o uso do SSL. (é possível conseguir certificados válidos por preços bem acessíveis).
Mas sobre o seu caso, em um ...
2
votos
Aceito
Como identificar o cliente pela chave pública de um certificado
Somente com a chave-pública isso é impossível. Na verdade é possível, mas qualquer um pode alegar ser "Cliente Y", mesmo que não seja.
Um tal cliente me envia a chave uy2395734asdfas, como faço ...
1
voto
Como autenticar cliente com biblioteca SSL do python?
Após muita pesquisa, finalmente encontrei um exemplo (antigo) do uso do módulo SSL do python para autenticação de cliente:
#!/usr/bin/python3
import socket
import ssl
host_addr = '127.0.0.1'
...
1
voto
Erro na execução deste comando
No seu comando os str e um dos pass esta sem cifrão ($), portanto está sendo passada como valor e não como variável.
Provavelmente o comando que você deseja é:
openssl enc -aes-128-ecb -in $pass -K $...
1
voto
Migrar função PHP de mcrypt para Openssl
Não há como portar para o OpenSSL. Isso ocorre porque o MCRYPT_RIJNDAEL_256 não é igual ao AES-256, ele usa uma versão não-padrão. O AES opera sempre com blocos tamanho de 128 bytes, mesmo no AES-256, ...
1
voto
Migrar função PHP de mcrypt para Openssl
Infelizmente, você precisará criptografar novamente todos os seus dados e na verdade desde de PHP 7.1.0, o mcrypt_decrypt e o mcrypt_encrypt estão depreciados, sendo assim para resolver o teu problema ...
1
voto
Aceito
Extrair chave privada de um arquivo com a extenção .DER
Se não me engano a opção x509 só funciona se o arquivo contém um certificado (sem a chave privada).
Como no seu caso o arquivo só tem a chave privada RSA (conforme dito nos comentários), a opção rsa ...
1
voto
Assinatura digital com certificado
Há um exemplo que explica isso no manual do PHP usando hash
no link: http://php.net/manual/pt_BR/function.openssl-verify.php
Veja se pode te ajudar, ele explica como funciona o método, e como usá-lo ...
1
voto
O que é Initialization Vector?
Como o Jeferson já respondeu, o Initial Vector serve para inicializar o seu vetor de criptografia.
Imagine que você tem um algoritmo que gere sempre a sequencia 1,2,3,4.
Para que ele mude este valor, ...
1
voto
Converter certificado cer sem PK em PCKS12
Pelo que entendi do link passado, o comando para gerar o p12 foi:
openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 -name "Whatever"
No próprio link, fala que a chave privada ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
openssl × 59php × 23
certificado-digital × 12
ssl × 9
apache × 6
delphi × 5
segurança × 4
c# × 3
ubuntu × 3
criptografia × 3
assinatura-digital × 3
indy-10 × 3
amazon-aws × 3
java × 2
c × 2
funções × 2
linux × 2
vb.net × 2
bash × 2
hash × 2
jwt × 2
ssh × 2
wamp × 2
linha-de-comando × 2
rsa × 2