Perguntas com a marcação «ssl-certificate»

Estamos usando certificados do lado do cliente para autenticar um de nossos clientes. Nossa configuração é a seguinte: Temos o nginx na frente de um aplicativo Django. Em nossa configuração nginx, temos os parâmetros necessários para que a verificação do certificado do lado do cliente funcione ( ssl_client_certificate, ssl_verify_clientetc) e …

12 nginx  ssl  ssl-certificate 

Eu gostaria de hospedar um site que deve escutar subdomínios (por exemplo, sub.domínio.com) junto com vários sites que residem apenas em um domínio de segundo nível (por exemplo, domínio2.com, domínio3.com) com IIS e SSL. Para o site com os subdomínios, tenho um certificado curinga (* .domínio.com) e também tenho certificados …

12 iis  ssl  azure  ssl-certificate  sni 

Eu tenho um servidor IIS 8 (win 2012 r2) e quero vincular o mesmo site a 2 domínios diferentes e a 2 certificados diferentes. Não consigo usar curinga, pois os domínios são FQDNs diferentes. Se eu adicionar 2 ligações para https e porta 443, não posso selecionar 2 certificados diferentes …

12 ssl  ssl-certificate  iis-8  bindings 

Estou tentando fazer uma solicitação de ondulação usando um certificado de cliente da seguinte maneira: curl -E my.pem https://some.site E recebo a seguinte mensagem de erro: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca O que isto significa? Essa reclamação é proveniente do servidor ao qual estou me conectando ou do …

12 ssl  ssl-certificate  openssl  certificate-authority  curl 

Acabei de perceber que os ataques man-in-the-middle SSL são muito mais comuns do que eu pensava, especialmente em ambientes corporativos. Eu já ouvi falar e vi várias empresas que possuem um servidor proxy SSL transparente. Todos os clientes estão configurados para confiar neste certificado do proxy. Basicamente, isso significa que …

11 apache-2.2  ssl  ssl-certificate  mitmproxy 

Visitei recentemente o Teste do servidor SSL da Qualys para confirmar que um certificado Namecheap foi instalado corretamente. Tudo parecia bem, exceto por um problema de cadeia ("Contém âncora"): Parece que eu devo resolver esse problema removendo a raiz da CA externa do AddTrust, que já está presente em (a …

11 ssl-certificate  certificate-authority 

Desejo configurar o certbot para um servidor da web em uma porta diferente da 443. Recebi o seguinte erro ao executar certbot --apache -d <sub>.<domain>.<ext> Falha no procedimento de autorização. sub.domain.ext (tls-sni-01): urn: acme: error: connection :: O servidor não pôde se conectar ao cliente para verificar o domínio :: …

11 apache-2.4  ssl-certificate  lets-encrypt  certbot 

Meu provedor de hospedagem reemitiu e reinstalou recentemente um certificado SSL para o meu domínio, depois que o antigo expirou por engano. Agora posso navegar no site novamente por HTTPS, assim como meu host e vários outros usuários. No entanto, alguns usuários (pelo menos uma dúzia de centenas) ainda estão …

11 ssl  ssl-certificate 

Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80> ServerName server.domain.com Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:443> ServerName server.domain.com SSLEngine on SSLCertificateFile /etc/ssl/certs/server.crt SSLCertificateKeyFile /etc/ssl/private/server.key …

11 apache-2.2  ssl  ssl-certificate  apache-2.4  jenkins 

Um pouco de informação de fundo primeiro. Eu tenho um pacote SSIS que é executado dentro de um ambiente de 32 bits do Windows Server 2003 SP2. O pacote começou recentemente a falhar com o seguinte erro durante uma tarefa de script que baixa uma página da Web usando uma …

11 windows-server-2003  ssl-certificate  hash 

Gostaria de descobrir quantos navegadores rejeitam nosso certificado SSL ao fazer solicitações HTTP para nosso servidor da web. Estamos usando uma autoridade de certificação gratuita, que agora parece ser reconhecida pelos navegadores mais modernos, mas eu gostaria de obter alguns números sem testar exaustivamente as combinações de navegadores e sistemas …

11 apache-2.2  security  ssl  ssl-certificate 

Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName = Alternative subject names Isso tem o efeito …

11 ssl  ssl-certificate  openssl  certificate 

Ouvi dizer que, quando muitos nomes são adicionados a um único SAN Cert (nome alternativo da entidade), o desempenho começa a diminuir. Alguém pode explicar como os certificados de SAN são processados ​​para que eu entenda o que causa o custo de desempenho à medida que os nomes na SAN …

11 ssl  ssl-certificate  certificate 

Estou desenvolvendo um aplicativo Web no host local com domínios e subdomínios e gostaria de usar uma conexão HTTPS . No meu Mac OS, para ativar o SSL, preciso configurar o Apache corretamente, então segui alguns guias para realizar parte disso. Agora é hora de escolher um certificado para testar …

11 apache-2.2  ssl  domain  ssl-certificate  localhost 

Precisamos usar SSL em nossa rede interna para alguns aplicativos confidenciais e preciso saber se há uma diferença entre um certificado autoassinado e um assinado por uma CA do Windows Server que configuramos? Precisamos configurar uma autoridade de certificação?

11 security  ssl-certificate