Perguntas com a marcação «ssl»

Preciso hospedar vários hosts virtuais do Apache com SSL a partir de um único IP. Agora - eu entendo que, como o SSL envolve a solicitação HTTP, não há como saber qual host está sendo solicitado até que uma chave pública seja enviada primeiro ao cliente. Isso basicamente quebra a …

11 apache-2.2  ssl  virtualhost  certificate 

Acabamos de receber um novo certificado SSL do GoDaddy. E, embora todos os navegadores estejam bem com o certificado, o Safari fornece o seguinte erro: Este certificado foi assinado por uma autoridade desconhecida. Estamos usando um arquivo de cadeia na seguinte configuração no Apache: SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key …

11 apache-2.2  ssl  godaddy  safari 

Você pode obter um certificado SSL de Validação Estendida que se aplica a subdomínios ilimitados? Faz sentido técnico? Estou usando o Digicert e eles disseram que não era possível oferecer esse produto.

11 ssl  ssl-certificate 

É possível executar um ataque de repetição em uma solicitação transferida via https? Ou seja, o protocolo https aplica um mecanismo semelhante para digerir a autenticação de acesso, onde um nonce é introduzido na solicitação para impedir a reprodução.

11 security  ssl  https 

Quais são as diferenças de certificados SSL para servidor Web, como validação estendida, Smart Seal, curingas, raiz única? Quais certificados são adequados para quais necessidades?

11 ssl  ssl-certificate  certificate 

Atualmente, estou executando um servidor Ubuntu 16.04.1 LTS usando o NGINX 1.11.9 e o openssl 1.0.2g. De acordo com tudo o que li, essas versões devem oferecer suporte ao ALPN, mas quando executo um teste na ferramenta de teste HTTP / 2 do KeyCDN , recebo "ALPN não é suportado" …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

É possível definir cabeçalhos HSTS em uma distribuição Amazon CloudFront de uma origem S3?

11 ssl  amazon-cloudfront  hsts 

Eu tenho dois domínios myexample.come my-example.com. Desejo que todo o tráfego de ambos os domínios vá para https://www.my-example.com , para o qual tenho um certificado SSL. Não tenho um certificado SSL para o domínio myexample.com. Tenho http://myexample.com , http://www.myexample.com , http://my-example.com e http://www.my-example.com todos redirecionando para https: // www. my-example.com …

11 ssl  haproxy 

Parece que não há opção para evitar esse erro: "Verifique o código de retorno: 20 (não é possível obter o certificado do emissor local)". Existe uma maneira de evitar a verificação SSL do emissor com a AB (como a opção wget's -no-check-certificate) desde já, obrigado

11 apache-2.2  ssl  http  benchmark  ab 

Estou usando o nginx e quero implementar a retomada da sessão SSL. Como devemos testar se está funcionando? Eu ativei estas configurações: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;

11 nginx  ssl  https 

Eu tenho um processo em segundo plano que pode atualizar o keystore que o Tomcat usa para suas credenciais SSL. Eu gostaria que o Tomcat recarregasse isso automaticamente sem a necessidade de uma reinicialização manual. É possível que o Tomcat recarregue isso sem reiniciar ou existe uma maneira programática de …

11 ssl  tomcat 

Eu gostaria de trabalhar com certificados e a autoridade de terceiros me envia valores: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Mas eu preciso de um arquivo .cer para colocar no meu IIS. Como posso criar este …

11 iis-7  ssl  certificate 

Eu tenho tentado obter uma conexão SSL com um servidor LDAPS (Active Directory) para funcionar, mas continuo tendo problemas. Eu tentei usar isso: openssl s_client -connect the.server.edu:3269 Com o seguinte resultado: verify error:num=20:unable to get local issuer certificate Eu pensei, OK, bem, servidor é um servidor de produção antigo há …

11 ssl  openssl 

Se houver um erro de certificado em um site (como o domínio não corresponde ao que é declarado no certificado) e continuo visualizando o site de qualquer maneira, os dados pela conexão HTTPS ainda estão criptografados? Meu entendimento é que o certificado SSL simplesmente valida a identidade do proprietário do …

11 ssl  ssl-certificate 

Estou provisionando meu servidor no DigitalOcean e, embora esteja recebendo uma classificação A + do ssllabs, https://www.ssllabs.com/ssltest/analyze.html?d=zandu.biz quando me conecto ao meu site, https://www.zandu.biz ou https://zandu.biz , recebo um aviso não seguro no Chrome. Como eu resolvo isso?

10 ssl  apache-2.4  lets-encrypt