Perguntas com a marcação «ssl»

Estou usando o Nginx como um proxy para 4 instâncias apache. Meu problema é que a negociação de SSL leva muito tempo (600 ms). Veja isso como um exemplo: http://www.webpagetest.org/result/101020_8JXS/1/details/ Aqui está o meu Nginx Conf: user www-data; worker_processes 4; events { worker_connections 2048; use epoll; } http { include …

17 linux  ssl  nginx 

É possível que um servidor Web selecione um certificado SSL para usar com base no cabeçalho do host da conexão de entrada ou essas informações estão disponíveis apenas após o estabelecimento da conexão SSL? Isto é, pode o meu servidor web listado na porta 443 e utilizar o certificado foo.com …

17 ssl  web-hosting  ssl-certificate  https 

Estou implementando um aplicativo multilocatário em que meu aplicativo hospeda e serve documentação técnica para o produto de um inquilino. Agora, a abordagem que eu estava pensando era - eu sediar a documentação em docs.<tenant>.mycompany.come pedir meu inquilino para configurar um registro CNAME DNS para apontar docs.tenantcompany.compara docs.<tenant>.mycompany.com. Desejo que …

17 domain-name-system  ssl  ssl-certificate  cname-record  dns-zone 

Estou com um pequeno problema com o meu apache conf. Quando leio o log de erros, eis o que posso ver: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 10 established (server …

17 apache-2.2  ssl  https 

O ssh-keygencomando gera .pubarquivos que ele descreve como "arquivos de chave pública", mas eles são um formato totalmente diferente da maioria dos "arquivos de chave pública" que eu geralmente vi, que estão no formato PEM. Os ssh-keygenarquivos -style ficam assim: ssh-rsa AAAAB3NzaC1... user@host ... enquanto os arquivos PEM ficam assim: …

17 ssl  encryption 

Temos uma máquina para conexão via Cisco SSL VPN ( \\speeder). eu posso fazer ping speederno nosso on 10.0.0.3: A tabela de roteamento \\speedermostra os vários endereços IP que atribuímos a ela: Após conectar com o cliente Cisco AnyConnect VPN: não podemos mais executar ping \\speeder: E embora existam novas …

17 ssl  cisco  cisco-vpn 

Recebi dois arquivos .pem para importar. Eu não gerei esses arquivos. Posso importá-los para o IIS 7 ou eles precisam ser convertidos para outro formato? Eu sei que o IIS gosta de .pfx - .pem pode ser convertido se necessário? Qualquer ajuda é muito apreciada!

17 iis  iis-7  ssl  ssl-certificate 

Eu só estava pensando. Usamos muitos certificados SSL. Hoje em dia, usamos quase exclusivamente letsencrypt (obrigado!). A linha inferior desses certificados é que a prova de propriedade do (s) nome (s) de domínio no certificado vem do poder de manipular os registros DNS ou o site sob esses domínios. A …

16 domain-name-system  ssl  certificate-authority  lets-encrypt  self-signed-certificate 

O scanner de vulnerabilidades do TrustWave falha na verificação devido a uma máquina Windows 10 executando o RDP: Algoritmos de criptografia de bloco com tamanho de bloco de 64 bits (como DES e 3DES), ataque de aniversário conhecido como Sweet32 (CVE-2016-2183) NOTA: Nos sistemas Windows 7/10 que executam RDP (Protocolo …

16 windows  security  ssl  rdp 

A partir dos documentos do plug-in Certbot webroot O plugin webroot funciona criando um arquivo temporário para cada um dos domínios solicitados no ${webroot-path}/.well-known/acme-challenge. Em seguida, o servidor de validação Let's Encrypt faz solicitações HTTP para validar que o DNS de cada domínio solicitado resolva para o servidor que está …

16 ssl  lets-encrypt 

Temos um cliente que está direcionando seu tráfego para nossos servidores da Web e precisa que usemos seu certificado SSL curinga. Eles me deram em duas partes, porém, uma é a chave pública ( .cer) e outro arquivo contendo a chave privada ( .key). Não consigo descobrir como reunir esses …

16 iis  ssl 

fundo Vi que o Comodo tem uma raiz de curva elíptica ("Autoridade de Certificação ECC COMODO"), mas não vejo menção de certificados CE em seu site. A Certicom possui direitos de propriedade intelectual que impedem que outros emissores ofereçam certificados CE? Um navegador amplamente usado falha no suporte ao ECC? …

16 ssl  ssl-certificate  certificate  tls 

Eu tenho um servidor que atua como um front-end para um servidor de correio cPanel em uma rede. O proxy apache no servidor front-end funcionou por 152 dias sem falhas e, de repente, agora recebo erros 500/502 ao usá-lo para acessar os clientes de webmail do servidor de correio. O …

16 apache-2.2  amazon-ec2  ssl  reverse-proxy 

Configurei o SSL para o meu domínio e ele funciona da perspectiva do Apache. O problema é que, ao acessar meu domínio por HTTPS, às vezes resulta em tempos limite. Quando não funciona, leva algum tempo para acessar meu site via HTTP, mas nunca o tempo limite. Por que isso …

16 apache-2.2  ssl  https  timeout 

Aqui está o meu abreviado nginx vhost conf: upstream gunicorn { server 127.0.0.1:8080 fail_timeout=0; } server { listen 80; listen 443 ssl; server_name domain.com ~^.+\.domain\.com$; location / { try_files $uri @proxy; } location @proxy { proxy_pass_header Server; proxy_redirect off; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Real-IP …

16 nginx  ssl  https