The new SFCB broker fails to start with a SSL-related error: Failure setting ECDH curve name (secp22

最新推荐文章于 2022-06-27 10:33:54 发布
最新推荐文章于 2022-06-27 10:33:54 发布
阅读量281 收藏
点赞数 
# openssl ecparam -list_curves
  secp384r1 : NIST/SECG curve over a 384 bit prime field
  secp521r1 : NIST/SECG curve over a 521 bit prime field
  prime256v1: X9.62/SECG curve over a 256 bit prime field

The problem is that sfcbd's default secp224r1 ECDH curve is not currently enabled in openssl on Fedora (there's already request to enable it, see rhbz#1067697).

This can be workarounded by setting "sslEcDhCurveName: secp384r1" in "/etc/sfcb/sfcb.cfg".

I will change the default curve to "secp384r1" temporarily to make the package work right after installation.


https://bugzilla.redhat.com/show_bug.cgi?id=1097794


注意 OpenSSL的版本，旧一些的版本没有ecparam

liujxken
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openssl
jinjia649472189的博客
07-01 215
CA(Certificate Authority)：颁发数字证书的机构，作为受信任的第三方，承担公钥体系中公钥的合法性校验的责任。CA为每个使用公钥的用户颁发一个数字证书，并且对该证书进行签名。CA自己也拥有一个证书(含公钥)，任何人都能得到CA的证书，用来验证CA所签发的证书。 数字签名：用私钥对某个文件/某段消息的散列值进行加密。验证数据的完整性和是否被篡改。 在通信中，双方每次在写完消息之后，计算消息的散列值，并用自己的私钥加密生成数字签名，附在信件后面 ，接收者在收到消息和数字签名之后，先计算散列
ruby-sfcc:sblim 客户端的 ruby​​ 绑定
06-18
您可以使用它来连接到任何 CIMOM 的 CIM-XML，但它可以通过使用本机接口进行连接来利用 sfcb CIMOM。 要求 Ruby解释器 ruby-sfcc 已经构建，测试套件针对： * ruby 1.8.7 * ruby 1.9.2 * rubinius HEAD (what ...
“Property or method “***“ is not defined on the instance but referenced during render.”报错的原因及解决方案
热门推荐
酷爱前端的小陈博客
04-29 18万+
报错问题： 在使用vue-cli运行项目的过程中，在VScode中不报错，但在浏览器调试工具中发出 [Vue warn]: Property or method "pic" is not defined on the instance but referenced during render. Make sure that this property is reactive, either in the data option, or for class-based components, by in.
鸟哥的linux私房菜学习笔记《二十五》账号管理
kevinhanser
03-18 632
2. 查看特定用户密码文件 3. 输入账号后，系统处理流程 5. /etc/passwd 6. /etc/shadow 7. /etc/group 8. 有效用户组和初始用户组 9. /etc/gshadow 10. useradd： 11. useradd 12. passwd 13. chage 14. usermod 15. userdel
Python SSL操作手册
一个的博客
06-27 6048
此模块提供对 Client 端和服务器端网络套接字的传输层安全性(通常称为“安全套接字层”)加密和对等身份验证Function的访问。该模块使用 OpenSSL 库。只要在该平台上安装了 OpenSSL，它就可以在所有现代 Unix 系统，Windows，Mac OS X 以及可能的其他平台上使用。由于对 os 套接字 API 进行了调用，因此某些行为可能取决于平台。安装的 OpenSSL 版本也可能导致行为变化。例如，TLSv1.1 和 TLSv1.2 随附 openssl 版本 1.0.1.请勿在未阅读
freeswitch 添加tls支持，unable to create curve (secp160r2) 报错
a731569的专栏
05-22 1230
在freeswitch服务端添加tls证书时，出现了 unable to create curve (secp160r2) 139913620977480:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: PARAMETERS 139913620977480:error:09
sblim-sfcb-1.4.9-17.el8.ppc64le.rpm
12-04
离线安装包，亲测可用
sblim-sfcb-1.4.9-17.el8.aarch64.rpm
12-04
离线安装包，亲测可用
sblim-sfcb-1.4.9-17.el8.x86_64.rpm
12-10
官方离线安装包，亲测可用
sblim-sfcb-1.3.16-12.el7_0.i686.rpm
12-10
官方离线安装包，亲测可用
鸟哥的linux私房菜学习笔记《二十七》用户身份切换
kevinhanser
03-18 1059
1. su 2. sudo 3. sudo 的执行是这样的流程： 4. 利用用户组以及免密码的功能处理visudo 5. 不需要密码即可使用 sudo” 6. 有限制的命令操作 7. 通过别名设置visudo
X25519（Curve25519）椭圆曲线密钥生成
阿群的笔记(同步备份自简书)
03-08 6782
查询openssl当前版本支持的椭圆曲线类型（该列表虽并不包括x25519，实际上是支持的） $ openssl ecparam -list_curves secp256k1 : SECG curve over a 256 bit prime field secp384r1 : NIST/SECG curve over a 384 bit prim...
2018-04-08椭圆曲线的多种国际标准
阿群的笔记(同步备份自简书)
04-08 1332
ANSI X9.62 prime192v1: NIST/X9.62/SECG curve over a 192 bit prime field prime192v2: X9.62 curve over a 192 bit prime field prime192v3: X9.62 curve over a 192 bit prime field...
Linux -- id
Q848319632的博客
09-03 54
ID(1) User Commands ID(1)NAME id - print real and effective user and group IDsSYNOPSIS id [OPTION]... [USERNAME]DESCRIPTION ...
Linux 命令行总结
weixin_30760895的博客
11-04 119
1、使用ln不加参数，会创建硬链接，如果要创建软连接，需要加-s 参数。 # ln test1 test8 -rw-r--r-- 5 root root 0 Nov 4 15:07 test1 -rw-r--r-- 5 root root 0 Nov 4 15:07 test8 2、使用-s 参数，会创建软连接。 # ln -s test1 test9 lrwxrwxr...
ECDH and ECDSA(ECC椭圆曲线算法3)
Network/Storage/Linux Kernel
06-03 3万+
这是ECC系列的第三篇。在之前的文章中，我们看到了什么是椭圆曲线，并且我们为了做一些数学运算，定义了椭圆曲线上的点为一个群，然后我们约束了曲线的取值范围（即定义在有限域上的群）。有了这个约束，我们也看到了椭圆曲线上的点能够生成循环子群。我们也介绍了基点、解、cofactor的概念。最后，我们看到了在有限域上的数乘运算是一个简单的操作，但是离散对数问题是比较难的。现在我们来看看ECC算法的应用。椭圆曲
Python RSA， ECDSA384签名/验证
u011280717的博客
11-11 4446
工作中用到了RSA和ECDSA的签名，整理一下脚本代码，分享给有需要的人。RSA支持多种bit位数， ECDSA暂时只支持ECDSA384。RSA的脚本用的python2，ECDSA用python3写的。 RSA #!/usr/bin/python from cryptography.exceptions import InvalidSignature from cryptograph...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值