প্রশ্ন একটি চ্যালেঞ্জ পাসওয়ার্ড কি?


আমি একটি উবুন্টু সার্ভারে SSL সেট আপ করছি। সিএসআর সেট আপ করার অংশ হিসাবে এটি ক্ষেত্রের একটি "চ্যালেঞ্জ পাসওয়ার্ড"। এটা কি? ডিফল্ট ফাঁকা। আমাকে কি প্রবেশ করতে হবে?


155
2018-05-04 14:34


উত্স




উত্তর:


"চ্যালেঞ্জ পাসওয়ার্ড" সিএসআর প্রজন্মের অংশ হিসাবে অনুরোধ করা হয়েছে, গোপন কী এনক্রিপ্ট করার জন্য ব্যবহৃত পাসফ্রেজ থেকে ভিন্ন।কী প্রজন্মের সময়ে অনুরোধ করা হয়েছে, অথবা যখন কোনও প্লেইনটেক্স কী পরে এনক্রিপ্ট করা হয় - এবং তারপরে প্রতিবার SSL- সক্রিয় পরিষেবা যা এটি ব্যবহার করে তা আবার শুরু করে অনুরোধ করে)।

এখানে একটি কী উৎপন্ন হচ্ছে, এবং উৎপন্ন কীটির শুরু:

$ openssl genpkey -algorithm rsa -out foo.key
............++++++
...++++++

$ head -3 foo.key
-----BEGIN PRIVATE KEY-----
MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAJ9jNAG4Noy//r/S
eeK/gEgGOV0BZm0CYmgSQGj4P6N3cJsPlGsG80qKTxTFwoEiXnM3BVeBpDdXhGKt

এই কি কোন পাসফ্রেজ আছে। আমি সৃষ্টিতে এক জন্য উত্থাপিত হয় নি, এবং এক প্রবেশ করিনি। এখন, এর একটি এনক্রিপ্টেড কী উৎপন্ন করা যাক:

$ openssl genpkey -algorithm rsa -des3 -out bar.key
...........................................++++++
.....................................++++++
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:

$ head -3 bar.key
-----BEGIN ENCRYPTED PRIVATE KEY-----
MIICxjBABgkqhkiG9w0BBQ0wMzAbBgkqhkiG9w0BBQwwDgQInfwj1iv3icMCAggA
MBQGCCqGSIb3DQMHBAizMHBklBexiwSCAoDtRKf1WtMiVMH7HraGTIG0rlQS6Xuj

সুতরাং এটি একটি এনক্রিপ্টেড ব্যক্তিগত কী (যা apache, বা অন্য কোনও SSL- সক্রিয় সার্ভার, এটি শুরু হওয়ার জন্য আনলক করার প্রয়োজন হবে) এবং একটি সাধারণ পাঠ্য প্রাইভেট কী (যা পরিষেবা শুরু সময় আনলক করার প্রয়োজন হয় না) কী তা দেখতে হবে তা স্পষ্ট হওয়া উচিত । এখন আমি একটি সিএসআর উত্পন্ন করব সঙ্গে একটি চ্যালেঞ্জ পাসওয়ার্ড থেকে এনক্রিপ্ট না চাবি:

$ openssl req -new -key foo.key
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:
State or Province Name (full name) []:
Locality Name (eg, city) [Default City]:
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:asdfasdf
An optional company name []:
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----

এবং দেখানোর জন্য যে কীটি জাগ্রতভাবে এনক্রিপ্ট করা হয়নি:

$ head -3 foo.key
-----BEGIN PRIVATE KEY-----
MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAJ9jNAG4Noy//r/S
eeK/gEgGOV0BZm0CYmgSQGj4P6N3cJsPlGsG80qKTxTFwoEiXnM3BVeBpDdXhGKt

তাই আমি আবার বলি: "চ্যালেঞ্জ পাসওয়ার্ড" সিএসআর প্রজন্মের অংশ হিসাবে অনুরোধ করা হয় না গোপন কী এনক্রিপ্ট করতে ব্যবহৃত পাসফ্রেজের মতো একই জিনিস। "চ্যালেঞ্জ পাসওয়ার্ড" মূলত আপনার এবং SSL সার্টিফিকেট-ইস্যুকারী (আর্কাই সার্টিফিকেশন অথরিটি, বা CA) এর মধ্যে ভাগ করা গোপন গোপনীয়তা, সিএসআর-তে এমবেড করা, যা ইস্যুকারীটি আপনাকে কখনই প্রয়োজন তা প্রমাণ করতে ব্যবহার করতে পারে। কিছু SSL সার্টিফিকেট-ইস্যুকারীরা অন্যদের চেয়ে আরও পরিষ্কার করে তোলে; চেহারা নিচে এই পৃষ্ঠার নীচে চ্যালেঞ্জ পাসওয়ার্ড প্রয়োজন যেখানে তারা দেখতে - এটা না যখন আপনি apache পুনরায় আরম্ভ করুন:

আপনি একটি চ্যালেঞ্জ পাসওয়ার্ড প্রবেশ এবং ব্যবহার করতে হবে, আপনি প্রয়োজন হবে   আপনি একটি নিরাপদ স্থানে যে পাসওয়ার্ড সংরক্ষণ করুন তা নিশ্চিত করতে। আপনি যদি   কখনও কোনো কারণে আপনার সার্টিফিকেট পুনরায় ইনস্টল করার প্রয়োজন, আপনি হতে হবে   যে পাসওয়ার্ড লিখুন প্রয়োজন।


138
2018-05-04 15:29



একটি "এসএসএল ইস্যুকারী" এবং একটি CA (শংসাপত্র কর্তৃপক্ষ) এর মধ্যে কোন পার্থক্য আছে? - Jonathan
টেকনিক্যালি তারা এসএসএল প্রোটোকল নিজেই প্রদান করা হয় না, বরং একটি এসএসএল সামঞ্জস্যপূর্ণ সার্টিফিকেট। এসএসএল ইস্যুকারী কম স্পষ্ট মনে হচ্ছে। এসএসএস সার্টিফিকেট ইস্যুকারী আমার বিনয়ী মতামত স্পষ্ট হবে। - Jonathan
খুব (খুব) সম্পূর্ণ উত্তর, যখন একটি IMHO প্রয়োজন ছিল না। প্রশ্নটির উপর ভিত্তি করে, আপনি আপনার সমস্ত উত্তরকে বাদ দিতে পারেন, যেহেতু নিম্নলিখিত 'দ্য চ্যালেঞ্জ পাসওয়ার্ড' মূলত একটি ভাগ করা গোপন নন ...। আমি বিশ্বাস করি যে সম্পূর্ণরূপে প্রশ্ন করা হয়েছে যে, সম্পূর্ণ বিভ্রান্তিকর অ প্রাসঙ্গিক তথ্যের সাথে সম্পূর্ণরূপে প্রশ্ন করা হয়েছে। - joe
@ জো ধন্যবাদ! আপনি যা দেখতে পাচ্ছেন না (কারণ আপনার কাছে কোনও প্রতিনিধিত্ব নেই) হল যে আমি একটি খুব উচ্চ-রেটযুক্ত ব্যবহারকারী (যে ক্ষেত্রে দুর্ভাগ্যবশত, ভুল ছিল) দ্বারা একটি পূর্ববর্তী মুছে ফেলা উত্তরটি সাড়া দিচ্ছিলাম তাই করতে হয়েছিল একটি বিন্দু দ্বারা পয়েন্ট বিন্দু। তার পরবর্তী মুছে ফেলা, যা তার লেখক দ্বারা করা হয় না, আমার চেহারা একটু অদ্ভুত করে তোলে, কিন্তু এখন পর্যন্ত আমি এটা স্ট্যান্ড করার জন্য চয়ন করেছেন। যদি যথেষ্ট পরিমাণে অন্যদের আপনার মতামত তুলে ধরে আপনার দৃষ্টিভঙ্গি সমর্থন করে, আমি আমার উত্তর সংশোধন করব। - MadHatter
আমি এই একই প্রশ্ন দ্বারা বিরক্ত হয়েছি, এবং এই উত্তরটি বিষয়টির আমার সীমিত বোঝার জন্য সহায়ক (এটি লেখার উপায় অনুসারে) সহায়ক, কিন্তু ভাগ্যক্রমে আমার উত্তরটি খুঁজে পেয়েছে security.stackexchange.com/a/77082/67048 - zagrimsan