Tag: ANTIXSSLIBRARY
Quiero configurar la siguiente infraestructura, sin embargo tengo problemas con MITMProxy. Cliente –https–> MITMproxy –http–> squid –https–> Internet Básicamente, MITMProxy debería eliminar el cifrado SSL, luego quiero almacenar en caché los datos y luego usar de nuevo una conexión cifrada a Internet. Sin embargo, no puedo lograr que MITMProxy reenvíe . . . Read more
Tengo una lista de X509Certificates y me gustaría comprobar si son una CA y, en este caso, si son una CA raíz. Entonces estoy utilizando este código: Para comprobar si esto es una CA: private boolean isCa(@NotNull X509Certificate certificate) { if (certificate.getBasicConstraints() != -1 && certificate.getKeyUsage()[5] == true) { return . . . Read more
Estoy utilizando TLSv1.2 junto con OpenSSL versión 1.1.1g y Apache versión 2.4.35 en mi aplicación Java. Aquí quiero habilitar solo 3 protocolos (chacha20-poly1305, AES-GCM, AES-CCM), y quiero bloquear los protocolos restantes en TLSv1.2. Añadí esos 3 protocolos en SSLCipherSuite que estaba presente en el archivo ssl.conf. SSLProtocol -ALL +TLSv1.2 SSLCipherSuite . . . Read more
Estoy tratando de consumir un servicio que está protegido por un certificado SSL. Para eso, hice esta implementación, pero arroja este error: java.security.cert.CertPathValidatorException: No se encontró ancla de confianza para la ruta de certificación. Tengo el certificado en el directorio Raw y es un archivo .pem. Estoy tratando de identificar . . . Read more
Estoy tratando de conectarme a una API segura que requiere un certificado SSL de cliente y una clave. La API remota me proporcionó ambos y puedo conectarme a esta API sin problemas con Postman. Ahora, tengo un servidor node.js alojado en Heroku y necesito enviar el certificado de cliente y . . . Read more