Perguntas com a marcação «https»

Eu tenho uma instância do EC2 com o Apache como servidor da Web (e o Wildfly como servidor de aplicativos, embora não tenha certeza de que tenha algo a ver com esse problema). Na frente do EC2, tenho um balanceador de carga que encerra o HTTPS e aplica o certificado …

15 ssl  https  safari 

O Google anunciou uma vulnerabilidade no protocolo SSLv3 que ... permite que o texto sem formatação das conexões seguras seja calculado por um invasor de rede. Essa vulnerabilidade recebeu a designação CVE-2014-3566 e o nome de marketing POODLE. Se eu tiver um site em https://www.example.com/ , como posso saber se …

14 security  https 

Meu site é https://blendbee.com . Está usando um certificado PositiveSSL que é válido. No Windows 8 Chrome, o certificado está correto (trava verde no canto superior esquerdo). Mas ... no meu Android, não é tão bom. Captura de tela: http://postimg.org/image/6vc64lr1d/ Alguma idéia do porquê? O servidor está executando o Ubuntu …

14 ubuntu  ssl-certificate  https  android  google-chrome 

Houve muitas discussões enquanto eu pesquisava como tornar meu site inteiro https. A maioria das respostas foi redirecionar http para https (arquivo .htaccess), o que não é bom, porque não é bom fazer o mesmo trabalho duas vezes (duas solicitações). Além disso, o "homem do meio" primeiro usa o http, …

14 http  https 

Eu tenho uma caixa Linux configurada com 2 placas de rede para inspecionar o tráfego que passa pela porta 80. Uma placa é usada para acessar a Internet, a outra é conectada a um comutador de rede. O objetivo é poder inspecionar todo o tráfego HTTP e HTTPS em dispositivos …

14 ssl  iptables  https  transparent-proxy  man-in-the-middle 

Eu tenho dois nomes de host que compartilham o mesmo nome de domínio que desejo exibir através de HTTPs. Eu tenho um certificado SSL curinga e criei duas configurações de vhost: Host A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate /etc/ssl/wildcard.cer; ssl_certificate_key /etc/ssl/wildcard.key; Anfitrião B listen 127.0.0.1:443 ssl; server_name …

14 nginx  ssl  virtualhost  ssl-certificate  https 

Para o certificado SSL no domínio example.com, alguns testes me dizem que a cadeia está incompleta e, como o Firefox mantém seu próprio armazenamento de certificados, pode falhar no Mozilla ( 1 , 2 , 3 ). Outros me dizem que está tudo bem , assim como o Firefox 36, …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

Configurei meu servidor Web para usar SSL (estou usando o WAMP no meu cenário de preparação antes de movê-lo para servidores públicos). O objetivo do site em questão foi bem-sucedido e eu posso usá-lo em computadores remotos usando o protocolo HTTPS. Uma preocupação que surgiu com um dos meus usuários …

13 ssl  https  encryption 

Estou tentando passar de certificados autoassinados para certificados Let's Encrypt no meu servidor nginx. Atualmente, redireciono todas as solicitações para http/80para https/443, que usa um certificado autoassinado que criei há um tempo. Agora - pelo que entendi, o Let's Encrypt faz uma solicitação para a porta 80 (como estou usando …

13 nginx  redirect  http  https  lets-encrypt 

Estamos usando o servidor proxy Squid em nosso ambiente e queremos armazenar em cache solicitações HTTPS. Existe alguma maneira de configurar o Squid ou, em geral, um servidor proxy para armazenar em cache solicitações HTTPS?

12 proxy  squid  https 

Nosso site precisa de conformidade com HIPAA, portanto tudo precisa ser criptografado. Não quero que o cliente receba uma mensagem de erro quando colocar " http : //mysite.com", portanto, preciso oferecer suporte a HTTP e HTTPS e redirecionar o HTTP para HTTPS. Estou certo? Eu fiz isso corretamente nos servidores …

12 amazon-web-services  https  http  redirect  amazon-elb 

Eu tenho um aplicativo da web que só deve ser acessível por HTTPS. É possível e uma boa idéia fechar completamente a porta 80? Existem desvantagens em fechar a porta 80, além do fato de os navegadores não conseguirem acessá-la de maneira não criptografada? A visibilidade do mecanismo de pesquisa …

11 apache-2.2  ssl  https 

É possível executar um ataque de repetição em uma solicitação transferida via https? Ou seja, o protocolo https aplica um mecanismo semelhante para digerir a autenticação de acesso, onde um nonce é introduzido na solicitação para impedir a reprodução.

11 security  ssl  https 

Eu tenho um site pequeno que é servido pelo Apache (não posso colocar o Nginx na frente nem mudar o Apache para nada), e ele está configurado para servir o mesmo site por http e https (não há redirecionamentos http-> https, então até agora, as versões http e https são …

11 apache-2.4  https  http  htpasswd 

Eu uso o squid na minha rede para armazenar em cache o conteúdo. Eu inicio o chrome com uma opção de linha de comando que diz para ele usar o proxy. Na maioria das vezes, isso funciona muito bem, pois o squid armazena uma grande quantidade de conteúdo e, com …

11 https  squid