Perguntas com a marcação «ssl»

Meu provedor de hospedagem reemitiu e reinstalou recentemente um certificado SSL para o meu domínio, depois que o antigo expirou por engano. Agora posso navegar no site novamente por HTTPS, assim como meu host e vários outros usuários. No entanto, alguns usuários (pelo menos uma dúzia de centenas) ainda estão …

11 ssl  ssl-certificate 

Problema: nosso aplicativo móvel não pode mais estabelecer uma conexão segura com nosso serviço da Web, já que o iOS 9 agora usa o ATS. Plano de fundo: iOS 9 apresenta App Transport Security Configuração do servidor: Windows Server 2008 R2 SP1 (VM) IIS 7.5, certificados SSL da digicert. Firewall …

11 ssl  iis-7.5  tls  ios  safari 

Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80> ServerName server.domain.com Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:443> ServerName server.domain.com SSLEngine on SSLCertificateFile /etc/ssl/certs/server.crt SSLCertificateKeyFile /etc/ssl/private/server.key …

11 apache-2.2  ssl  ssl-certificate  apache-2.4  jenkins 

Gostaria de descobrir quantos navegadores rejeitam nosso certificado SSL ao fazer solicitações HTTP para nosso servidor da web. Estamos usando uma autoridade de certificação gratuita, que agora parece ser reconhecida pelos navegadores mais modernos, mas eu gostaria de obter alguns números sem testar exaustivamente as combinações de navegadores e sistemas …

11 apache-2.2  security  ssl  ssl-certificate 

A geração de um CSR para um servidor Windows 2008 R2 e a necessidade de garantir que a chave privada usada para o CSR seja nova. Eu usei o OpenSSL antes para criar meus próprios certificados autoassinados para teste e, se bem me lembro, consegui especificar uma chave privada a …

11 windows-server-2008-r2  ssl  iis-7.5  private-key  csr 

Estou tentando instalar um certificado SSL no meu servidor Ubuntu. Adquiri o certificado da minha CA e baixei o próprio certificado e um certificado intermediário. Assim: meu certificado: mydomain.crt certificado intermediário: GandiStandardSSLCA.pem Eu também tenho (feito usando openssl) minha chave privada (?): mydomain.key e solicitação de assinatura: mydomain.csr Fiz upload …

11 nginx  ssl 

A documentação do Apache mod_ssl para as diretivas SSLCertificateFile e SSLCertificateKeyFile afirma que é 'fortemente desencorajado' armazenar uma chave privada e um certificado SSL no mesmo arquivo. Agora, obviamente, o arquivo de chave privada deve ser mantido seguro, mas assumindo que é esse o caso, existe algum risco específico em …

11 apache-2.2  ssl  web-server  mod-ssl 

Eu precisava do meu script para enviar um email para o administrador se houver algum problema, e a empresa usar apenas o Gmail. Seguindo algumas instruções, eu consegui configurar o mailx usando um arquivo .mailrc. primeiro houve o erro do nss-config-dir, resolvi isso copiando alguns arquivos .db de um diretório …

11 ssl  bash  gmail 

Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName = Alternative subject names Isso tem o efeito …

11 ssl  ssl-certificate  openssl  certificate 

Ouvi dizer que, quando muitos nomes são adicionados a um único SAN Cert (nome alternativo da entidade), o desempenho começa a diminuir. Alguém pode explicar como os certificados de SAN são processados ​​para que eu entenda o que causa o custo de desempenho à medida que os nomes na SAN …

11 ssl  ssl-certificate  certificate 

Eu tenho um servidor Web executando o Apache 2.0 no RHEL4. Este servidor falhou recentemente em uma verificação PCI. Motivo: Protocolo SSLv3.0 / TLSv1.0 Vulnerabilidade no modo CBC fraco Solução: Este ataque foi identificado em 2004 e em revisões posteriores do protocolo TLS que contêm uma correção para isso. Se …

11 apache-2.2  ssl  tls 

Estou tentando redirecionar todos os URLs para https em um aplicativo Web. Eu tenho uma instância ec2 atrás de um balanceador de carga elástico. O SSL é finalizado no balanceador de carga. Qualquer tentativa de redirecionamento acaba me dando o familiar "esta página está solicitando de uma maneira que nunca …

11 ssl  .htaccess  amazon-web-services  amazon-elb 

Eu tenho um aplicativo da web que só deve ser acessível por HTTPS. É possível e uma boa idéia fechar completamente a porta 80? Existem desvantagens em fechar a porta 80, além do fato de os navegadores não conseguirem acessá-la de maneira não criptografada? A visibilidade do mecanismo de pesquisa …

11 apache-2.2  ssl  https 

No IIS 7.5, estou tentando fazer isso com dois sites: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host header port 443 …

11 iis  ssl  configuration  hostname  bindings 

Estou desenvolvendo um aplicativo Web no host local com domínios e subdomínios e gostaria de usar uma conexão HTTPS . No meu Mac OS, para ativar o SSL, preciso configurar o Apache corretamente, então segui alguns guias para realizar parte disso. Agora é hora de escolher um certificado para testar …

11 apache-2.2  ssl  domain  ssl-certificate  localhost