Re: Verifica Certificato Client SSL con APACHE2 ok, ma algoritmo di cifratura risulta con algoritmo debole o inattendibile

2015-11-20 Per discussione Gabriele Zappi
Il 19 novembre 2015 21:58, Giuseppe Sacco ha scritto: > Ciao Gabriele, > > ... > Puoi rifare i passi da capo, specificando ad ogni comando "openssl req" > anche l'argomento "-sha512". Oppure puoi inserire questa opzione nel > file di configurazione aggiungendo nella parte CA_default, la > variabil

Re: Verifica Certificato Client SSL con APACHE2 ok, ma algoritmo di cifratura risulta con algoritmo debole o inattendibile

2015-11-20 Per discussione Gabriele Zappi
Grazie a tutti per le risposte. Ora provo con i vostri suggerimenti. Gabriele Sent with MailTrack Il 19 novembre 2015 21:58, Giuseppe Sacco ha scritto: > Ciao Gabriele, > > Il giorno gio, 19/11/2015 alle 16.35 +0100, Gabriele Zappi ha > scritto:[...] >> In altre parole, chi mi sa suggerire com

Re: Verifica Certificato Client SSL con APACHE2 ok, ma algoritmo di cifratura risulta con algoritmo debole o inattendibile

2015-11-19 Per discussione Giuseppe Sacco
Ciao Gabriele, Il giorno gio, 19/11/2015 alle 16.35 +0100, Gabriele Zappi ha scritto:[...] > In altre parole, chi mi sa suggerire come poter modificare i passi > descritti al primo link per ottenere gli stessi certificati con una > cifratura "forte"? E' indispensabile utilizzare il SHA512 al solo

Re: Verifica Certificato Client SSL con APACHE2 ok, ma algoritmo di cifratura risulta con algoritmo debole o inattendibile

2015-11-19 Per discussione Gabriele Zappi
Il 19 novembre 2015 17:36, Andrea Mennini ha scritto: > E' un problema nato da un exploit chiamato logjam. > > Segui questa guida: https://weakdh.org/sysadmin.html > > Ciao > Quindi praticamente mi stai dicendo che se io imposto i parametri del server come suggerito da questa guida, vanno bene i

Re: Verifica Certificato Client SSL con APACHE2 ok, ma algoritmo di cifratura risulta con algoritmo debole o inattendibile

2015-11-19 Per discussione Andrea Mennini
Il 19/11/2015 16:35, Gabriele Zappi ha scritto: > > Salve a tutti, > > > > Sostanzialmente ho generato una serie di certificati autofirmati per > > un mio server web con apache2 e SSL (Certificato CA, certificato > > server e certificato client) come da indicazioni di questa guida: [...] > > clien

Verifica Certificato Client SSL con APACHE2 ok, ma algoritmo di cifratura risulta con algoritmo debole o inattendibile

2015-11-19 Per discussione Gabriele Zappi
Salve a tutti, Sostanzialmente ho generato una serie di certificati autofirmati per un mio server web con apache2 e SSL (Certificato CA, certificato server e certificato client) come da indicazioni di questa guida: http://www.aral-net.it/howto-apache-2-e-ssl/ Quando al client faccio importare, s