Zertifikat on Ulis Notizen https://wolf-u.li/tag/zertifikat/ Recent content in Zertifikat on Ulis Notizen Hugo de Copyright 2006-CURRENTYEAR Uli Wolf - All rights reserved Fri, 06 Apr 2018 07:03:01 +0600 Chrome HSTS Warnung umgehen https://wolf-u.li/chrome-hsts-warnung-umgehen/ Sun, 08 Oct 2017 18:11:58 +0800 https://wolf-u.li/chrome-hsts-warnung-umgehen/ <p>Ich hatte gerade das Problem, dass ich bei einem NAS vergessen hatte, das Zertifikat zu verlängern und leider aber &ldquo;HTTPS Only&rdquo; und &ldquo;HSTS aktivieren&rdquo; konfiguriert. Blöd wenn man dann das Webinterface nicht mehr erreichen kann.</p> <p>In Chrome gibt es dazu aber einen Workaround ;) Wenn die Warnung hochkommt, gibt man lediglich <del><code>badidea</code></del> <code>thisisunsafe</code> ein und schon lädt Chrome die Seite.</p> <p>Hinweis: das sollte nicht generell verwendet werden - man sollte schon wissen was man da tut. Effektiv schaltet man alle Sicherheitsmechanismen einfach aus ;)</p> Ich hatte gerade das Problem, dass ich bei einem NAS vergessen hatte, das Zertifikat zu verlängern und leider aber “HTTPS Only” und “HSTS aktivieren” konfiguriert. Blöd wenn man dann das Webinterface nicht mehr erreichen kann.

In Chrome gibt es dazu aber einen Workaround ;) Wenn die Warnung hochkommt, gibt man lediglich badidea thisisunsafe ein und schon lädt Chrome die Seite.

Hinweis: das sollte nicht generell verwendet werden - man sollte schon wissen was man da tut. Effektiv schaltet man alle Sicherheitsmechanismen einfach aus ;)

]]> Konvertierung von Zertifikaten zwischen PEM und DER Format mittels OpenSSL https://wolf-u.li/konvertierung-von-zertifikaten-zwischen-pem-und-der-format-mittels-openssl/ Sun, 27 Sep 2015 14:29:33 +2700 https://wolf-u.li/konvertierung-von-zertifikaten-zwischen-pem-und-der-format-mittels-openssl/ <h2 id="voraussetzungen">Voraussetzungen</h2> <p>Man benötigt eine funktionierende Installation von Openssl und sollte sich auf der Linux Kommandozeile bewegen können</p> <h2 id="hintergrund">Hintergrund</h2> <p>Die x509 Zertifikate und RSA Schlüssel können in verschiedenen Formaten gespeichert werden. Zwei der übrlichen Formate sind DER (ein Binärformat welches hauptsächlich von Java und Apple Plattformen genutzt wird) und PEM (eine base64 Darstellung des DER mit Kopf- und Fußzeilen welches hauptsächlich von Unix und Linux genutzt wird).</p> <h2 id="anleitung">Anleitung</h2> <p>Konvertierung eines Zertifikats (public key) von PEM zu DER:</p> Voraussetzungen

Man benötigt eine funktionierende Installation von Openssl und sollte sich auf der Linux Kommandozeile bewegen können

Hintergrund

Die x509 Zertifikate und RSA Schlüssel können in verschiedenen Formaten gespeichert werden. Zwei der übrlichen Formate sind DER (ein Binärformat welches hauptsächlich von Java und Apple Plattformen genutzt wird) und PEM (eine base64 Darstellung des DER mit Kopf- und Fußzeilen welches hauptsächlich von Unix und Linux genutzt wird).

Anleitung

Konvertierung eines Zertifikats (public key) von PEM zu DER:

1

openssl x509 -in input.crt -inform PEM –out output.crt -outform DER

Konvertierung eines Zertifikats (public key) von DER zu PEM:

1

openssl x509 -in input.crt -inform DER -out output.crt -outform PEM

Konvertierung eines Schlüssels (Private key) von PEM zu DER:

1

openssl rsa -in input.key -inform PEM -out output.key -outform DER

Konvertierung eines Schlüssels (Private key) von DER zu PEM:

1

openssl rsa -in input.key -inform DER -out output.key -outform PEM

Sollte das Zertifikat oder der Schlüssel mit einem passwort verschlüsselt sein, so wird man aufgefordert dies einzugeben.

]]>