«ssl» etiketlenmiş sorular

IIS 7.5'te bunu iki web sitesi ile gerçekleştirmeye çalışıyorum: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host header port 443 - …

11 iis  ssl  configuration  hostname  bindings 

Tek bir IP'den SSL ile birkaç Apache sanal ana bilgisayarını barındırmam gerekiyor. Şimdi - SSL'nin HTTP isteğini tamamladığı için, önce istemciye ortak bir anahtar gönderilinceye kadar hangi ana bilgisayarın talep edildiğini bilmenin bir yolu olmadığını anlıyorum. Bu aslında standart bir SSL sertifikası kullanarak SSL sanal ana bilgisayarlarının olasılığını ortadan kaldırır. …

11 apache-2.2  ssl  virtualhost  certificate 

GoDaddy'den yeni bir SSL sertifikası aldık. Ve tüm tarayıcılar sertifikayla uyumlu olsa da, Safari aşağıdaki hatayı verir: Bu sertifika bilinmeyen bir otorite tarafından imzalandı. Apache'de aşağıdaki yapılandırmada bir zincir dosyası kullanıyoruz: SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key SSLCertificateChainFile /etc/apache2/ssl/gd_bundle2.crt Web'e baktığımızda, başkalarının da bu sorunu yaşadıkları görülüyor ( http://blog.boxedice.com/2009/05/11/godaddy-ssl-certificates-and-cannot-verify-identity-on-macsafari/ ) …

11 apache-2.2  ssl  godaddy  safari 

Sınırsız alt alan adı için geçerli olan Genişletilmiş Doğrulama SSL sertifikası alabilir misiniz? Teknik olarak anlamlı mı? Digicert kullanıyorum ve böyle bir ürün teklif etmenin mümkün olmadığını söylediler.

11 ssl  ssl-certificate 

Https ile aktarılan bir istek üzerine tekrar saldırı gerçekleştirmek mümkün müdür? Yani, https protokolü tekrarın önlenmesi talebine bir nonce eklendiğinde özet erişim kimlik doğrulamasına benzer bir mekanizma uygular mı?

11 security  ssl  https 

Genişletilmiş doğrulama, Akıllı Mühür, joker karakterler, tek kök gibi web sunucusu için SSL sertifikalarının farklılıkları nelerdir? Hangi sertifikalar hangi ihtiyaçlara uygundur?

11 ssl  ssl-certificate  certificate 

Şu anda NGINX 1.11.9 ve 1.0.2g openssl kullanarak bir Ubuntu 16.04.1 LTS sunucusu çalıştırıyorum. Okuduğum her şeye göre, bu sürümler ALPN'yi desteklemeli, ancak KeyCDN'nin HTTP / 2 Test aracında bir test çalıştırdığımda , "ALPN desteklenmiyor" Ve idam echo | openssl s_client -alpn h2 -connect example.com:443 | grep ALPNettiğimde: depth=3 C …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

S3 orijinli bir Amazon CloudFront dağıtımında HSTS başlıklarını ayarlamak mümkün müdür?

11 ssl  amazon-cloudfront  hsts 

İki alanım var myexample.comve my-example.com. Her iki alanın da tüm trafiğinin SSL sertifikam olan https://www.my-example.com adresine gitmesini istiyorum . Myexample.com alan adı için SSL sertifikam yok. Ben http://myexample.com , http://www.myexample.com , http://my-example.com ve http://www.my-example.com tüm yönlendiriliyor https: // www. my-example.com sorunsuz, ancak https://myexample.com veya https://www.myexample.com için bir yönlendirme ayarladığımda, yeniden …

11 ssl  haproxy 

Bu hatayı önleme seçeneği yok gibi görünüyor: "Dönüş kodunu doğrulayın: 20 (yerel yayıncı sertifikası alınamıyor)". AB ile yayıncı SSL kontrolünden kaçınmanın bir yolu var mı (wget's-no-check-certificate seçeneği gibi) Şimdiden teşekkürler

11 apache-2.2  ssl  http  benchmark  ab 

Ben nginx kullanıyorum ve SSL oturumu devam ettirmek istiyorum. Çalışıp çalışmadığını nasıl test etmeliyim? Bu ayarları etkinleştirdim: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;

11 nginx  ssl  https 

Bazen aşağıdaki 421 hatasını alıyorum: Yanlış Yönlendirilmiş İstek İstenen ana bilgisayar adı, bu bağlantı için kullanılan Sunucu Adı Gösterimi (SNI) ile eşleşmediğinden, istemcinin bu istek için yeni bir bağlantıya ihtiyacı var. Ancak, tarayıcı yenilendiğinde hata giderilir ve sayfa normal şekilde yüklenir. Bir dahaki sefere sayfa yüklendiğinde hata ve hata oluşmaz …

11 ssl  apache-2.4  https 

Çalışmak için bir LDAPS sunucusuna (Active Directory) SSL bağlantısı almaya çalışıyorum, ancak sorun yaşamaya devam ediyorum. Bunu kullanarak denedim: openssl s_client -connect the.server.edu:3269 Aşağıdaki sonuçla: verify error:num=20:unable to get local issuer certificate Düşündüm, tamam, iyi bir sunucu birkaç yaşında eski bir üretim sunucusu. Belki CA mevcut değildir. Daha sonra çıktıyı …

11 ssl  openssl 

Bir web sitesinde (sertifikada belirtilenle eşleşmeyen etki alanı gibi) bir sertifika hatası varsa ve siteyi yine de görüntülemeye devam edersem, HTTPS bağlantısı üzerinden veriler hala şifrelenmiş mi? Anladığım kadarıyla, SSL sertifikası yalnızca site sahibinin kimliğini doğrular, böylece siz (müşteri) yasal bir şirkete veri gönderdiğinizden emin olabilirsiniz. Sertifikanın sağladığı tek rol …

11 ssl  ssl-certificate 

Sertifikalarla çalışmak istiyorum ve üçüncü bölüm yetkilisi bana değer gönderdi: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Ancak IIS'mi koymak için bir .cer dosyasına ihtiyacım var. Bu .cer dosyasını nasıl oluşturabilirim? Herhangi bir cevap için şimdiden teşekkür …

10 iis-7  ssl  certificate