Openssl on Karpoke - Just Another Blog

TLSSLed v1.2

Sun, 23 Oct 2011 15:45:00 +0100

TLSSLed es un script cuya finalidad es evaluar la seguridad de SSL/TLS de un servidor web. Se basa en el escáner de SSL/TLS, sslscan, el cual a su vez se basa en la librería openssl, y en el comando openssl s_client. Entre las comprobaciones que realiza se incluyen comprobar si el servidor soporta SSLv2, cifrado NULL, cifrados débiles por la longitud de su clave (40 ó 56 bits), la disponibilidad de cifrados fuertes, como AES, si el certificado está firmado con MD5 y si permite la renegociación de SSL/TLS.

Configurar Apache para servir conexiones seguras

Tue, 14 Jun 2011 14:13:00 +0100

Si tenemos Apache, y queremos configurarlo para que se pueda navegar de forma segura por nuestro sitio utilizando el protocolo HTTPS, necesitamos:

crear las claves que se utilizarán para cifrar la conexión,
configurar mod_ssl, el módulo de Apache para usar conexiones

seguras,

y permitir la conexión por el puerto 443.

Crear las claves de cifrado

Vamos a generar un par de claves RSA triple DES de 2048 bits en el directorio /etc/ssl:

Sa Nostra y SSL

Mon, 25 Oct 2010 11:50:00 +0100

Leyendo la comparativa de SbD sobre el uso de SSL por parte de los bancos online, estos son los resultados de Sa Nostra:

URL: https://linea.sanostra.es

Verificación SSLv2

Comando:

$ openssl s_client -ssl2 -connect linea.sanostra.es:443

Bien: no da soporte

Tipo de certificado (Normal/EV)

Esto lo podemos comprobar a través del navegador. Mal: Tiene un certificado SSL sin Validación Extendida.

Longitud de la clave RSA del certificado

Comando:

$ openssl s_client -connect linea.sanostra.es:443

Mal: La clave es de 1024 bits.

Random Bash

Sat, 25 Sep 2010 00:54:00 +0100

“Los números aleatorios no deberían ser generados por un método elegido aleatoriamente”. Donald E. Knuth

En Bash, podemos obtener números enteros aleatorios:

$ echo $RANDOM
20684

Cada vez que se referencia el parámetro RANDOM, éste devuelve un valor entre 0 y 32767, es decir, 2^15^-1. Podemos inicializar la secuencia de números aleatorios asignando un valor a RANDOM. Debemos tener en cuenta que si le asignamos un valor vacío a RANDOM se pierden sus propiedades especiales, aunque después lo inicialicemos.