Perguntas com a marcação «ssl-certificate»

No Chrome, clicar no ícone verde de bloqueio HTTPS abre uma janela com os detalhes do certificado: Quando tentei o mesmo com o cURL, obtive apenas algumas das informações: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying 217.69.76.60... * …

187 ssl  ssl-certificate  curl 

Desejo fazer o download do certificado SSL de, digamos https://www.google.com , usando wget ou qualquer outro comando. Alguma linha de comando unix? wget ou openssl?

182 ssl  ssl-certificate  openssl  wget 

Vamos criptografar estão fornecendo certificados SSL gratuitos. Existem desvantagens em comparação com outros certificados pagos, por exemplo, o AWS Certificate Manager ?

141 ssl  ssl-certificate 

Existe algum padrão ou convenção para onde os certificados SSL e as chaves privadas associadas devem ir no sistema de arquivos UNIX / Linux? Obrigado.

114 linux  unix  ssl  ssl-certificate  filesystems 

Estou usando o Windows e recebi um arquivo .cer. Como posso ver os detalhes?

112 ssl-certificate  openssl  certificate 

Eu tenho um arquivo .crt do pacote de certificados. fazendo openssl x509 -in bundle.crt -text -nooutapenas mostra o certificado raiz. como vejo todos os outros certificados?

102 ubuntu  security  ssl  ssl-certificate  openssl 

Eu faço essa pergunta, porque a Comodo está me dizendo que um certificado curinga para * .example.com também protegerá o domínio raiz example.com. Portanto, com um único certificado, my.example.com e example.com são protegidos sem aviso prévio de um navegador. No entanto, este não é o caso do certificado que me …

81 ssl-certificate 

Eu tenho um .cercertificado e gostaria de convertê-lo para o .pemformato. Se bem me lembro, costumava poder convertê-los exportando o .cerem Base64 e renomeando o arquivo para .pem. Como converter um .cercertificado para .pem?

73 ssl-certificate  convert 

Entendo que certificados SSL não podem mais ser assinados usando SHA-1. No entanto, todos os certificados raiz da CA são assinados por SHA-1 (principalmente). Isso significa que o mesmo algoritmo que não é mais confiável para "sua loja SSL da vovó" é bom para o certificado mais seguro do mundo? …

67 ssl  ssl-certificate  certificate-authority 

Recentemente, precisei comprar um certificado SSL curinga (porque preciso proteger vários subdomínios) e, quando procurei pela primeira vez onde comprar um, fiquei impressionado com o número de opções, declarações de marketing e faixa de preço. Criei uma lista para me ajudar a ver os truques de marketing que a grande …

63 ssl  certificate-authority  security  ssl-certificate 

No Ubuntu, parece que o melhor lugar para uma chave privada usada para assinar um certificado (para uso pelo nginx) é /etc/ssl/private/ Esta resposta acrescenta que o certificado deve entrar, /etc/ssl/certs/mas parece um local inseguro. Os .crtarquivos precisam ser mantidos em segurança ou são considerados públicos?

62 ssl  ssl-certificate  openssl 

Eu tenho a seguinte configuração: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP mas não sei como gerar .crte .keyarquivos.

60 ssl  java  ssl-certificate  virtualhost 

Estou com problemas para entender por que precisamos comprar certificados SSL quando podemos gerá-los localmente usando o openSSL. Qual é a diferença entre o certificado que compro e um certificado de teste que gero localmente? É apenas uma grande farsa?

57 ssl  ssl-certificate  https 

É necessário gerar o CSR (Certificate Signing Request) na mesma máquina que hospedará meu aplicativo Web e certificado SSL? Esta página do SSL Shopper diz isso, mas não tenho certeza se isso é verdade, porque isso significaria que eu precisaria comprar um certificado SSL separado para cada servidor no meu …

54 ssl  ssl-certificate  csr 

No Chrome 58, ele não aceita mais certificados autoassinados que dependem de Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cortar: relevância% 7Cspell: false Em vez disso, requer o uso Subject Alt Name. Anteriormente, segui este guia sobre como gerar um certificado autoassinado: https://devcenter.heroku.com/articles/ssl-certificate-self que funcionou muito bem porque exigi os arquivos server.crte …

52 ssl  ssl-certificate  openssl  chrome