Điểm:0

Server

Làm cách nào để kết xuất chứng chỉ ssl hợp lệ đã tải khi chạy nginx, đã bị xóa nhầm khỏi đĩa?

jack j

23:01, 18/12/2022

Tôi biết về gdb. Tôi đã kết xuất bộ nhớ chạy tiến trình nginx. Tôi thấy tất cả các cấu hình txt *.conf trong bãi chứa đó.

Nhưng mà! làm thế nào để tìm, chuyển đổi, v.v ... một số phạm vi bộ nhớ từ kết xuất đó sang chứng chỉ ssl ban đầu hợp lệ và bị xóa?

(Bây giờ tôi không thể tải lại hoặc khởi động lại nginx của mình - nginx -t WARN me, no cert's ssl)

100

0 + 7

linux

udev

gdb

Tim

23:48, 18/12/2022

Có thể dễ dàng hơn để nhận chứng chỉ mới được cấp hoặc khôi phục từ bản sao lưu.

Hồi đáp

Michael Hampton

01:54, 19/12/2022

Có, chỉ cần khôi phục từ bản sao lưu của bạn.

Hồi đáp

dave_thompson_085

06:33, 19/12/2022

Chứng chỉ PKIX (SSL/TLS) được mã hóa trong ASN.1 DER và chứa một số thành phần dễ dàng tìm kiếm như tên CA cấp của bạn. Nhưng hầu hết các CA thậm chí còn dễ dàng hơn cho phép bạn tải lại (các) chứng chỉ của mình bất kỳ lúc nào bạn muốn, cộng với hầu hết các CA hiện nay (phải) ghi các chứng chỉ đã cấp vào nhật ký minh bạch công khai, bạn có thể dễ dàng tìm kiếm để tìm chứng chỉ của mình cùng với bất kỳ (các) chứng chỉ chuỗi nào -- Tôi thích https://crt.sh . Nhưng chứng chỉ sẽ vô dụng nếu không có _privatekey_ mà bạn không đề cập đến, nhưng hầu như luôn nằm trong cùng một thư mục cấu hình và thường là cùng một tệp với chứng chỉ và việc cố gắng tìm kiếm nó trong bộ nhớ sẽ khó hơn rất nhiều.

Hồi đáp

jack j

09:08, 19/12/2022

Đúng. Tôi có nghĩa là chủ yếu là khóa riêng thay vì tự chứng nhận.

Hồi đáp

NiKiZe

21:04, 22/12/2022

Tệp chứng chỉ có mở trong khi nginx đang được sử dụng không? nếu vậy có thể sử dụng https://serverfault.com/a/238431/187998.

Hồi đáp

jack j

08:16, 27/12/2022

Không. nginx chỉ tải cấu hình và các chứng chỉ và p.key khác khi khởi động hoặc tải lại. Tôi kiểm tra bằng lsof.

Hồi đáp

jack j

08:19, 27/12/2022

Và điều này. Vấn đề của tôi đã được giải quyết. Nhưng, vì tương lai cho ai đó - nếu có ai để lại giải pháp về trường hợp đó - thì sẽ rất tuyệt! Nhờ tất cả cho lời khuyên!

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Howto dump loaded valid ssl cert's from running nginx, which was erased from disk by mistake?

TH: วิธีการถ่ายโอนข้อมูลโหลดใบรับรอง ssl ที่ถูกต้องจากการเรียกใช้ nginx ซึ่งถูกลบออกจากดิสก์โดยไม่ได้ตั้งใจ

RO: Cum să eliminați certificatele ssl valide încărcate de la rularea nginx, care au fost șterse de pe disc din greșeală?

RU: Как сбросить загруженный действительный сертификат ssl из запущенного nginx, который был стерт с диска по ошибке?

VI: Làm cách nào để kết xuất chứng chỉ ssl hợp lệ đã tải khi chạy nginx, đã bị xóa nhầm khỏi đĩa?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.