Perguntas com a marcação «ssl»

Qual é a diferença entre http://serverfault.com:443 e /server/:80 Qual deles é mais seguro teoricamente?

21 ssl  http  https 

Eu tenho uma configuração do servidor de correio Postfix para hospedar vários domínios virtuais (digamos xxx.come yyy.com). Os usuários configuram o servidor de correio de saída como mail.xxx.come mail.yyy.com. Todos os servidores de correio se referem ao mesmo servidor Postfix físico (mesmo IP, instância única do Postfix em execução neste …

21 ssl  postfix 

Eu quero que meu servidor web fale com o servidor de banco de dados MySQL através de uma conexão SSL. O servidor da Web executa o CentOS5, o servidor de banco de dados executa o FreeBSD. Os certificados são fornecidos por um CA DigiCert intermediário. O MySQL deve estar usando …

21 mysql  ssl 

Para aqueles que não sabem o que é o Suche.org, é um site com uma classificação A + perfeita no SSL Labs em todas as categorias: ( resultado do Suche.org SSL Labs ). Tomei conhecimento deste site quando abri outro ticket sobre certificados ECC que não funcionavam no Chrome e …

20 ssl  haproxy 

Estou tentando reconfigurar meu servidor Apache Tomcat para usar apenas o TLSv1. No entanto, ele ainda está voltando ao SSLv3 usando determinados navegadores. Eu configurei a tag <connector> com as seguintes configurações: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> Estou faltando …

20 ssl  tomcat  configuration  poodle 

É possível comprar um certificado intermediário para usá-lo para assinar certificados de subdomínio? Ele deve ser reconhecido pelos navegadores e não posso usar um certificado curinga. A busca não revelou nada até agora. Alguém está emitindo esses certificados?

20 ssl 

Esta pergunta foi migrada do Webmasters Stack Exchange porque pode ser respondida em Falha no servidor. Migrou há 6 anos . Estamos no processo de mover um site de uma máquina com Windows Server 2008 R2 / IIS 7.5 para uma máquina com Windows Server 2012 / IIS 8.0, pois …

20 iis  ssl  iis-8  iis-8.5 

Eu tenho o Apache 2.2 com mod_ssl e vários sites em HTTPS no mesmo IP / porta do VirtualHosting, portanto, o cliente deve suportar o SNI para se conectar a esses hosts virtuais. Gostaria de configurar meu servidor da seguinte maneira: Quando um usuário digita www.dummysite.com e seu navegador suporta …

20 apache-2.2  ssl  virtualhost  sni 

Eu tenho a seguinte configuração: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Para solicitações HTTP, isso funciona muito bem , as …

20 ssl  load-balancing  haproxy  pfsense 

Eu sei que o FTPS "negociado" explícito é preferido, porque ele ainda usa a porta padrão 21 com esse método, mas em relação ao FTPS não negociado "implícito" usando uma porta padrão de 990 x porta 22 (que eu já vi algumas pessoas descrever), por que existe essa diferença em …

20 ssl  ftp  sftp 

Existe uma opção de linha de comando para aceitar automaticamente um certificado SSL permanentemente usando a linha de comando SVN de forma a evitar o prompt?

20 ssl  svn  command-line-interface 

Estou tentando configurar o SSL no meu balanceador de carga com um certificado que comprei no GoDaddy. Ao tentar fazer o upload do certificado no console, recebi um erro Falha ao criar balanceador de carga: Certificado do Servidor não encontrado para a chave: arn: aws: iam :: ************: server-certificate / …

19 ssl  amazon-web-services 

Como atenuo o ataque do POODLE, mas continuo mantendo o suporte a clientes antigos, como o IE6, no Windows XP ou em um cliente de email. Percebi que o Google faz isso: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Estou usando o nginx e o openssl. Além disso, quero manter o Forward Secrecy na maioria dos …

19 nginx  ssl  poodle 

Estou tentando importar um certificado para o IIS. Tudo está bem no MMC (Windows Console). Terminei os magos e parece que está tudo bem. Mas, quando eu atualizo a lista de certificados ou movo para outra tela do IIS, o certificado desaparece da lista. Eu não tenho idéia de qual …

19 iis  ssl 

Eu tenho apenas o arquivo mycert.jks . Agora eu preciso extrair e gerar arquivos .key e .crt e usá-lo no servidor httpd apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Alguém pode listar todas as etapas para fazer isso. Eu procurei, mas não há exemplo concreto para entender, etapas mistas e correspondentes. Por …

19 ssl  ssl-certificate  apache-2.4  openssl  keytool