Perguntas com a marcação «https»

Aqui estão alguns antecedentes sobre o meu problema: Eu tenho um serviço da Web em execução no Heroku, com um endereço IP dinâmico. IPs estáticos no Heroku não são uma opção. Preciso me conectar a um serviço da web externo que esteja protegido por um firewall. As pessoas que operam …

9 proxy  https  squid  heroku 

Estou configurando um stunnelservidor no Windows XP e recebo esse erro quando um cliente tenta acessar: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]: New thread created 2013.02.14 00:02:16 LOG7[8848:9792]: Service [https] started 2013.02.14 00:02:16 LOG5[8848:9792]: Service [https] accepted …

9 windows  ssl  https  stunnel 

Prefácio Primeiramente: Uma simples reescrita da porta 80 -> porta 443 NÃO corrigirá isso. Em quase todas as perguntas anteriores, discussão por e-mail, discussão no fórum etc., descobri que essa foi a primeira resposta ignorante e foi repetida várias vezes. Segundo: Sim, eu sei que você não pode servir tráfego …

9 apache-2.2  http  https  custom-errors 

Eu tenho um consultor de segurança que está me dizendo que não podemos usar certificados SSL curinga por motivos de segurança. Para ser claro, eu prefiro usar certificados únicos ou certificados com vários domínios (SAN). No entanto, precisamos do servidor (plesk) para o servidor 100s de subdomínios. Com base em …

9 security  ssl  https 

Estou tentando hospedar vários sites localmente com HTTPS ativado, mas para fazer isso, preciso configurar minha máquina local para usar vários endereços IP para o host local (acredito). Existe alguma maneira de vários endereços IP serem resolvidos localmente ao mesmo tempo? Estou usando o OS X 10.6 (edição padrão - …

9 mac-osx  ip  https  localhost 

Segui este guia: http://hints.macworld.com/article.php?story=20041129143420344 Aqui está a minha definição de host virtual <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL DocumentRoot "/Users/me/projects/myproject/public" ServerName ssl.mydomain.com ServerAlias *.ssl.mydomain.com SSLCertificateKeyFile "/private/etc/apache2/certs/webserver.nopass.key" SSLCertificateFile "/private/etc/apache2/certs/newcert.pem" SSLCACertificateFile "/private/etc/apache2/certs/demoCA/cacert.pem" SSLCARevocationPath "/private/etc/apache2/certs/demoCA/crl" ErrorLog "/Users/me/Desktop/ssl.log" ProxyPass / https://localhost:3002/ ProxyPassReverse / https://localhost:3002 ProxyPreserveHost on …

9 apache-2.2  ssl  https  virtualhost 

Recentemente, nossa equipe de infraestrutura disse à nossa equipe de desenvolvimento que você não precisa de um certificado para https. Eles mencionaram que o único benefício da compra de um certificado era dar ao consumidor a tranqüilidade de estar se conectando ao site correto. Isso vai contra tudo o que …

9 windows-server-2008  ssl  iis-7.5  https  certificate 

Em outras palavras, qual seria o risco de segurança de não assinar certificados de chave pública pelas autoridades de certificação (da perspectiva do usuário)? Quero dizer, os dados ainda estão criptografados ... O que um homem do meio poderia fazer com um certificado não assinado?

9 security  ssl-certificate  https  encryption 

Tentei seguir o site abaixo para obter instruções sobre como gerar o CSR para o meu servidor da web: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 No entanto, ele gera apenas o CSR. Onde está a chave privada? Foi-me dito que a chave é gerada no momento da geração do CSR. Estou usando o Windows 10. …

8 ssl  https  tls  node.js  csr 

Eu tenho um servidor (linux base) no qual instalei o dotcms e ele roda na porta 80 e o openssl está na porta 443. ambos são iniciados no processo de execução. Recentemente eu instalei o apache no meu servidor. e quando iniciei o apache, ele ficou preso porque a porta …

8 linux  apache-2.2  ssl  https 

Gostaria de aplicar o HSTS para apenas 1 subdomínio, mas não para todo o domínio, isso é possível? xxx.yyy.com -> HSTS on zzz.yyy.com -> HSTS off yyy.com -> HSTS off

8 ssl  http  https 

Estou tentando adicionar https aos dispositivos incorporados em que estou trabalhando. Esses dispositivos geralmente recebem endereços IP locais e, portanto, não podem obter seus próprios certificados SSL. Então, basicamente, minha pergunta é como obter um certificado para um dispositivo sem um endereço IP global? Premissas: Os navegadores não confiarão nos …

8 ssl  https  certificate  embedded  cryptography 

Eu tenho um site que usa https para transmitir um arquivo javascript para o cliente. O site é getsimpleapps.com . Acontece que esse arquivo está carregando 52 vezes mais devagar com https (20.08s - 29.08s) que com http (380ms). A página inicial do site compartilha a mesma lentidão do arquivo …

8 apache-2.2  ubuntu  ssl  https 

Alguém sabe como configurar o IIS Express para exigir certificado de cliente para acesso? Estou tentando depurar um aplicativo ASP.NET problemático que usa certificados de cliente para autenticação.

8 windows  asp.net  https  x509  iis-express 

Estou pesquisando há muitas horas agora sobre uma maneira de configurar um proxy transparente para SSL (não o Squid). A resposta geral é que não posso, mas sei que existem algumas maneiras . Meu objetivo é apenas o seguinte: Nomes de domínio da lista negra / lista de permissões (não …

8 ssl  iptables  https  transparent-proxy