Perguntas com a marcação «tls»

O nginx está sendo executado no Ubuntu Trusty. Ele serve vários sites em https, rodando em um endereço IP. Aleatoriamente, embora pareça um pouco relacionado à carga de trabalho, às vezes solicitações únicas aparecem no vhost errado. Isso leva a solicitações de lustrum.thalia.nuatendimento thalia.nue vice-versa. Isso gera páginas de erro …

9 nginx  ssl  virtualhost  php-fpm  tls 

O sendmail permite restringir as conversas TLS. Quero verificar se as mensagens enviadas para example.com são enviadas para um servidor que possui um certificado * .messagelabs.com. Quero me proteger contra falsificação de DNS e MitM. Se o messagelabs tivesse apenas um servidor, seria fácil: TLS_Rcpt:example.com VERIFY:256+CN:mx.messagelabs.com No entanto, o messagelabs …

9 smtp  email-server  sendmail  tls 

Gostaria de hospedar serviços de correio para alguns domínios. Eu configurei com êxito o postfix para consultar o sql para esses domínios virtuais. O que eu gostaria de fazer é: Para conexões em 25: Negar retransmissão (entregar apenas aos destinatários dos meus domínios virtuais) Deixe tls opcional, mas ofereça auth …

9 postfix  smtp  tls 

Estou recebendo esse erro no log de eventos do Windows do meu servidor: Uma solicitação de conexão TLS 1.0 foi recebida de um aplicativo cliente remoto, mas nenhum dos conjuntos de cifras suportados pelo aplicativo cliente é suportado pelo servidor. A solicitação de conexão SSL falhou. Quando tento conectar-me a …

9 windows-server-2003  windows-7  tls  ssl 

Estou tentando configurar o openldap no ubuntu 12.04 seguindo este guia https://help.ubuntu.com/12.04/serverguide/openldap-server.html Quando tentei ativar o TLS no servidor, criando um certificado autoassinado, conforme descrito no guia acima, recebi o seguinte erro comando que eu corri ldapmodify -Y EXTERNAL -H ldapi:/// -f /etc/ssl/certinfo.ldif Conteúdo do arquivo ldif dn: cn=config add: …

9 openldap  ubuntu-12.04  tls 

Resumo Preciso de uma conexão TCP criptografada de vários clientes para uma única porta pela Internet. Isso pode ser realizado com o Squid? Situação concreta Utilizamos uma solução de monitoramento e gerenciamento de clientes em nossa empresa, acessível por LAN e VPNs. Agora ele deve estar acessível em notebooks externos …

8 tcp  squid  certificate  tls  encryption 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Usei o SSL Server Test do SSL Labs para testar a configuração do SSL …

8 ssl  tls 

Tentei seguir o site abaixo para obter instruções sobre como gerar o CSR para o meu servidor da web: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 No entanto, ele gera apenas o CSR. Onde está a chave privada? Foi-me dito que a chave é gerada no momento da geração do CSR. Estou usando o Windows 10. …

8 ssl  https  tls  node.js  csr 

Precisarei usar o SSL SNI, mas, infelizmente, em um post recente do Cloudflare, apenas 90% da rede o suporta. Como posso (por exemplo, com nginx) detectar se o cliente suporta SNI e fornece / redireciona para a versão HTTP do site? Isso é possível? De que outra forma não posso …

8 tls 

A Verisign possui todas essas empresas emissoras de certificados: Verisign Thawte Geotrust e Rapidssl. Qual é a diferença entre eles e por que a diferença de preço é tão grande? Atualização: Aqui estão algumas diferenças que me deparei: O GeoTrust não está encadeado: dispositivos que não validam corretamente toda a …

8 ssl  ssl-certificate  wildcard  tls 

Estou executando um site de certificação SSL (autoassinado) no Apache / 2.2.14 no Ubuntu 10.04, mas vários navegadores estão apresentando erros em metade das tentativas de conexão. Só agora vi esse erro transitório do Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Clique em Atualizar e o problema desaparecerá por um tempo. …

8 apache-2.2  ssl  ssl-certificate  httpd  tls 

Gostaria de retransmitir emails de saída do meu MTA por meio de um servidor de terceiros (outbound.mailhop.org) para entrega final. Eu estou querendo saber como fazer a conexão segura entre as máquinas 'confiáveis'. Esta é a parte relevante da minha configuração atual do Postfix: smtp_use_tls = yes smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt …

3 postfix  tls