Fernando Luis » certificate http://www.fernandoluis.com Fernando Luis security linux debian fotografia Wed, 17 Aug 2011 12:25:54 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Script para generar certificados con openssl http://www.fernandoluis.com/script-para-generar-certificados-con-openssl/2009/03 http://www.fernandoluis.com/script-para-generar-certificados-con-openssl/2009/03#comments Mon, 02 Mar 2009 11:55:38 +0000 admin http://www.fernandoluis.com/wordpress/?p=65 Es muyyy chorra, pero funciona:

openssl genrsa -des3 -out $1.pem 2048 openssl req -new -key  $1.pem -out $1-petic-cert-client.pem openssl x509 -CA cacert.pem -CAkey cakey.pem -req -in $1-petic-cert-client.pem -set_serial 3 -days 365 -extfile config2.txt -sha1 -out $1-client-cert.pem openssl pkcs12 -export -in $1-client-cert.pem -inkey $1.pem -certfile cacert.pem -out $1-cert-pck12.p12

]]> Es muyyy chorra, pero funciona:

openssl genrsa -des3 -out $1.pem 2048
openssl req -new -key  $1.pem -out $1-petic-cert-client.pem
openssl x509 -CA cacert.pem -CAkey cakey.pem -req -in $1-petic-cert-client.pem -set_serial 3 -days 365 -extfile config2.txt -sha1 -out $1-client-cert.pem
openssl pkcs12 -export -in $1-client-cert.pem -inkey $1.pem -certfile cacert.pem -out $1-cert-pck12.p12

]]> http://www.fernandoluis.com/script-para-generar-certificados-con-openssl/2009/03/feed 0 Problema = Iphone + IMAP + SSL = starttls: TLSv1 with cipher AES128-SHA (128/128 bits reused) no authentication http://www.fernandoluis.com/problema-iphone-imap-ssl-starttls-tlsv1-with-cipher-aes128-sha-128128-bits-reused-no-authentication/2009/02 http://www.fernandoluis.com/problema-iphone-imap-ssl-starttls-tlsv1-with-cipher-aes128-sha-128128-bits-reused-no-authentication/2009/02#comments Fri, 27 Feb 2009 07:56:12 +0000 admin http://www.fernandoluis.com/wordpress/?p=56 Pues sí. si te conectas a un servidor IMAP SSL en el cual, el certificado es un “self-signed” los nuevos Iphone no serán capaces de terminar de crear la cuenta de correo.

LA solución es muy sencilla, pero algo ilógica para una marca como Apple:

1) Ir al la opción de Mail en el Iphone 2) Seleccion “Otras [...]]]> Pues sí. si te conectas a un servidor IMAP SSL en el cual, el certificado es un “self-signed” los nuevos Iphone no serán capaces de terminar de crear la cuenta de correo.

LA solución es muy sencilla, pero algo ilógica para una marca como Apple:

1) Ir al la opción de Mail en el Iphone
2) Seleccion “Otras cuentas” de la lista de proveedores
3) Completar la información para la cuenta
4) Click “Guardar”, y obtendrás un mensaje de error en el certificado
5) Click “CANCELAR”, y volverás a la pantalla de configuración
6) Click “GUARDAR”  , y te dirá algo como “Puede que no recibas correo ”
7) Click OK
8) Ahora que está creada la cuenta, puedes ir hacia atrás e ir al apartado de Avanzados y activar/desactivar la configuración SSL

]]> http://www.fernandoluis.com/problema-iphone-imap-ssl-starttls-tlsv1-with-cipher-aes128-sha-128128-bits-reused-no-authentication/2009/02/feed 0