Perguntas com a marcação «https»

Nossas investigações nos mostraram que nem todos os navegadores respeitam as diretivas de cache HTTP de maneira uniforme. Por razões de segurança, não queremos que determinadas páginas em nosso aplicativo sejam armazenadas em cache, sempre, pelo navegador da web. Isso deve funcionar para pelo menos os seguintes navegadores: Internet Explorer …

1552 http  caching  https  http-headers 

Eu tive relatórios de usuários com Android 8 de que meu aplicativo (que usa feed de back-end) não mostra conteúdo. Após a investigação, encontrei a seguinte exceção acontecendo no Android 8: 08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115) at …

1038 android  http  https 

Todos os URLs são criptografados ao usar a criptografia TLS / SSL (HTTPS)? Gostaria de saber porque quero que todos os dados de URL sejam ocultados ao usar TLS / SSL (HTTPS). Se o TLS / SSL fornecer criptografia total de URL, não preciso me preocupar em esconder informações confidenciais …

1020 ssl  https  httprequest 

Usando o Git, existe uma maneira de dizer para aceitar um certificado autoassinado? Estou usando um servidor https para hospedar um servidor git, mas por enquanto o certificado é autoassinado. Quando tento criar o repositório pela primeira vez: git push origin master -f Eu recebo o erro: error: Cannot access …

648 git  version-control  https  self-signed 

Ao enviar dados por HTTPS, sei que o conteúdo está criptografado; no entanto, ouço respostas mistas sobre se os cabeçalhos estão criptografados ou quanto do cabeçalho está criptografado. Quanto dos cabeçalhos HTTPS são criptografados? Incluindo URLs de solicitação GET / POST, cookies, etc.

600 security  post  encryption  https  get 

Eu tenho o seguinte elemento: <script type="text/javascript" src="https://cdn.example.com/js_file.js"></script> Nesse caso, o site é HTTPS, mas também pode ser apenas HTTP. (O arquivo JS está em outro domínio.) Gostaria de saber se é válido fazer o seguinte por uma questão de conveniência: <script type="text/javascript" src="//cdn.example.com/js_file.js"></script> Gostaria de saber se é válido …

458 html  http  https  uri  protocol-relative 

Edit: - Tentou formatar a pergunta e aceitar a resposta de maneira mais apresentável no meu Blog Aqui está a questão original. Estou recebendo este erro: mensagem detalhada sun.security.validator.ValidatorException: falha na construção do caminho PKIX: sun.security.provider.certpath.SunCertPathBuilderException: não foi possível encontrar o caminho de certificação válido para o destino solicitado causa …

426 java  ssl  https 

Estou tentando fazer com que o HTTPS funcione no express.js para o nó, e não consigo descobrir. Este é meu app.js código. var express = require('express'); var fs = require('fs'); var privateKey = fs.readFileSync('sslcert/server.key'); var certificate = fs.readFileSync('sslcert/server.crt'); var credentials = {key: privateKey, cert: certificate}; var app = express.createServer(credentials); app.get('/', …

408 node.js  https  express 

Postou recentemente uma pergunta HttpClientsobre Https over ( encontrado aqui ). Fiz alguns progressos, mas encontrei novos problemas. Como no meu último problema, não consigo encontrar um exemplo em nenhum lugar que funcione para mim. Basicamente, quero que meu cliente aceite qualquer certificado (porque estou apenas apontando para um servidor), …

393 java  ssl  https  certificate  apache-httpclient-4.x 

Existem diferenças importantes no desempenho entre http e https? Lembro-me de ler que o HTTPS pode ser um quinto mais rápido que o HTTP. Isso é válido com os servidores / navegadores da geração atual? Em caso afirmativo, existem documentos técnicos para apoiá-lo?

363 performance  http  https 

Dada uma chave e um certificado SSL, como se cria um serviço HTTPS?

360 javascript  node.js  ssl  https  webserver 

Estou criando uma API segura baseada na Web que usa HTTPS; no entanto, se eu permitir que os usuários o configurem (incluindo o envio de senha) usando uma string de consulta, isso também será seguro ou devo forçá-lo a ser feito por meio de um POST?

351 ssl  https  query-string 

Hoje de manhã, ao atualizar meu navegador Firefox para a versão mais recente (de 22 para 23), alguns dos principais aspectos do meu back office (site) pararam de funcionar. Observando o log do Firebug, os seguintes erros estavam sendo relatados: Blocked loading mixed active content "http://code.jquery.com/ui/1.8.10/themes/smoothness/jquery-ui.css" Blocked loading mixed active …

350 http  security  firefox  https  mixed-content 

No site do GitHub, há um link ... https://help.github.com/articles/generating-ssh-keys ... e afirma ... Se você decidiu não usar o método HTTPS recomendado, podemos usar as chaves SSH para estabelecer uma conexão segura entre o seu computador e o GitHub. As etapas abaixo orientarão você na geração de uma chave SSH …

334 git  github  ssh  https 

Eu tenho o seguinte código htaccess: <IfModule mod_rewrite.c> RewriteEngine On RewriteCond !{HTTPS} off RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] RewriteCond %{HTTP_HOST} !^www\. RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] </IfModule> Quero que meu site seja redirecionado para https://www.HTTPS e imponha o www.subdomínio, mas quando eu acesso http://www.(sem HTTPS), ele não me redireciona para https://wwwHTTPS.

309 apache  .htaccess  mod-rewrite  redirect  https