Příspěvky

Aha, hloupého trkni. Děkuji!

Teď se budu muset podívat, jestli mi přijímající strana může a umí dát certifikát a jak já ho použiju s cURL. Jedná se o REST API call: chci poslat event do ServiceNow skrz MID server, tudíž musím nějak říct co jsem, kdo jsem, aby se to se mnou bavilo. Certifikát je samozřejmě elegantnější řešení než basic authentication, jen jestli to budeme umět udělat a jak rychle.

Přátelé Linuxáci,
prosím pomozte. Jsem trotl, který neumí vyhledávat, protože už jsem pročetl hromady článků a nenašel odpověď. Předpokládám ale, že to pro vás nebude nic nového.

1) Chci mít skript, který občas běží na místním serveru jako uživatel X a připojuje se na vzdálený server jako uživatel Y.
2) Nechci mít nikde přímo viditelné heslo uživatele Y, ani ve skriptu, ani v dokumentaci.
3) Rád bych heslo Y zašifroval a uložil do souboru. K zašifrování bych použil OpenSSL (k dispozici na místním serveru) a heslem by bylo moje vlastní heslo, tedy uživatele X.
4) Za běhu skriptu bych soubor načetl, heslo rozšifroval a připojil se na vzdálený server jako uživatel Y.
5) Nemůžu si doinstalovat žádný doplňující software, support by se na mě pak mohl zvesela vykašlat.

Jde nějak říct OpenSSL "použij moje vlastní heslo ze systému" pro rozšifrování? Jistě chápete, že jak jsem nechtěl nikde napsat heslo Y, tak nechci psát ani svoje vlastní heslo, tedy X.

Díky moc,
KarelBP