我试图在我的loop0设备上创build一个encryption的驱动器。 对于这个命令 /sbin/cryptsetup create cryptedDrive /dev/loop0 我收到以下错误 无法读取设备/ dev / loop0 这是我为loop3设备输出的strace： （为了更好的粘贴 – > pastebin ） munmap(0xb7845000, 4096) = 0 mlockall(MCL_CURRENT|MCL_FUTURE) = 0 getpriority(PRIO_PROCESS, 0) = 20 setpriority(PRIO_PROCESS, 0, -18) = 0 stat64("/dev/loop3", {st_mode=S_IFBLK|0660, st_rdev=makedev(7, 3), …}) = 0 open("/dev/loop3", O_RDONLY|O_SYNC|O_DIRECT|O_LARGEFILE) = 3 ioctl(3, BLKSSZGET, 0xbff2ad84) = 0 fstatfs64(3, 84, {f_type=0x1021994, f_bsize=4096, f_blocks=46077, f_bfree=46033, […]
我用aspnet_regiis来创build一个RSA密钥容器（机器容器）。 我想保护它，我知道我可以使用-pa和-pr命令来指定访问权限。 但有没有办法看到哪些帐户/组访问它？ 我担心的是我创build了一个容器，基本上是任何人都可以在这台机器上访问并获得私钥的公开书。
我试图更新我的服务器的证书。 目前的一个已经在1个月前过期了，但是到现在为止我还没有照顾过它。 我尝试使用letsencrypt-auto renew命令，但失败了： 注意：我更改了域/用户/服务器名称。 user@vps:~/letsencrypt# ./letsencrypt-auto renew Updating letsencrypt and virtual environment dependencies……. Running with virtualenv: sudo /home/user/.local/share/letsencrypt/bin/letsencrypt renew Processing /etc/letsencrypt/renewal/www.example.com.conf 2016-04-02 07:07:00,862:WARNING:letsencrypt.cli:Attempting to renew cert from /etc/letsencrypt/renewal/www.example.com.conf produced an unexpected error: You've asked to renew/replace a seemingly valid certificate with a test certificate (domains: www.example.com, example.com). We will not do that unless you […]
我的用户的一个子集需要一种方法来共享文件服务器上的encryption文件夹。 安全是最重要的，其次是易用性。 看来TrueCrypt更容易设置。 EFS是否比TC有优势来certificate额外的设置？ Windows Server 2003和XP，Active Directory，100个用户LAN。 编辑：我最初错过了Truecrypt单用户R / W访问的限制。 一旦我通过设置，看起来EFS更好。
我正在build立一个本地webapp。 我有一个CentOS-5盒子，它将成为networking服务器（Apache 2.2）。 我有另一个盒子（RHEL5），将只用于MySQL。 数据将在PHP服务器上通过PHP进行encryption，然后发送到MySQL框并插入到数据库中。 所有基于Web的networking连接都将通过SSL进行encryption。 从我所做的研究来看，并不清楚是否需要encryption从networking服务器到数据库的连接（NB偏执级别：橙色）。 如果这不是过度杀伤，或者即使是这样（除非由于某种原因这是一个非常糟糕的主意），任何有关完成这个任务的方向的任何build议或指示，将不胜感激。
由于SSL是互联网的骨干（现在在技术上被称为TLS），我应该阅读一些好书，以了解它的各个方面。 我想我需要学习一些math，一些PKI书籍，encryption和系统pipe理员书籍。 由于这不是一个完整的清单，我有兴趣听到你认为是明智的学习。
我正在为客户寻找电子邮件encryption解决scheme。 他们目前正在使用Exchange 2007，但愿意在必要时转到托pipe解决scheme。 他们正在寻找一种解决scheme，允许他们根据一定的规则对消息进行encryption（即消息中包含某些敏感信息）。 他们更喜欢自动解决scheme，以减less敏感数据未encryption发送的机会。 他们没有在接收端的客户端的控制，所以它可能是Outlook，雅虎，Gmail等我见过一些解决scheme，发送收件人的通知，然后让收件人去一个网站查看/下载邮件/附件。 任何人都有这种解决scheme的经验吗？ 电器或托pipe解决scheme？
[email protected] –> smtp.a.com –?–> Internet –?–> pop.b.com –> [email protected] 在从发送方到服务器，从服务器到接收方的path上，encryption连接（STARTTLS等）似乎越来越普遍。 所有主要的免费邮件提供商和电子邮件程序同时提供encryption。 但是，各个电子邮件服务提供商之间的连接呢？ 他们使用邮件/中继服务器之间的encryption连接吗？ 那里有什么趋势？ 科内知识欢迎！ 我没有在＃142594寻找设置说明，但真的想知道互联网和占主导地位（免费）的邮件/服务提供商当前的常见做法。 换句话说：如果发送者和接收者都使用encryption的连接，那么电子邮件仍有可能通过未encryption的路由段传播？
如果我给出一个大于64个hex字符（64 * 4 = 256位）的密钥，我会得到以下错误。 根据这份官方文件 ，河豚能够支持从32位到448位的密钥。 可变密钥长度：32位至448位 可以绕过这个限制吗？ 怎么了？ 实际的密钥大小足够大，但是我想尽可能地保证最高的安全性。 谢谢，
我有一个由CA签名的.crt文件。 我cat的文件，看到它是ASCII文本。 然而，当我双击Windows中的.crt文件时，它会打开它，并以某种方式显示其中的所有信息。 是否Windows会自动尝试所有已知的CA公钥，直到find可将该.crt文件转换为信息的公钥？ 我怎么手动解密证书来查看信息（最好在Linux命令，因为我知道这些更好）？