«ssl» etiketlenmiş sorular

SSL / TLS, bir bilgisayar ağı üzerinden iletişim güvenliği sağlamak için tasarlanmış bir şifreleme protokolüdür. HTTPS, IMAPS, SMTPS, vb.

5
apache2 Geçersiz 'SSLEngine' komutu
Httpd'yi yeniden başlattığımda aşağıdaki hatayı alıyorum. Neyi kaçırıyorum? [root@localhost ~]# service httpd restart Stopping httpd: [ OK ] Starting httpd: Syntax error on line 22 of /etc/httpd/conf.d/sites.conf: Invalid command 'SSLEngine', perhaps misspelled or defined by a module not included in the server configuration Kullanarak mod_ssl kurdum yum install mod_ssl openssh …
108 ssl  apache-httpd 

5
“Güvenilen listesine” kendinden imzalı bir sertifika ekleme
Yapım sunucum için kendinden imzalı bir sertifika oluşturdum ve anahtarı kendim yarattığım ve uyarıları görmekten bıktığım için makinemdeki sertifikaya global olarak güvenmek istiyorum. 12.04 Ubuntu'dayım. Nasıl sertifika alabilir ve tarayıcılar (Google Chrome), CLI yardımcı programları (wget, curl) ve programlama dilleri (Python, Java, vb) bağlantı güven böylece küresel güven https://mysite.com sormadan …
87 ssl 

8
Apache'de SSLv3 nasıl devre dışı bırakılır?
Herkes bugün POODLE güvenlik açığı hakkında konuşuyor gibi görünüyor . Ve herkes aşağıdaki yapılandırma direktifini kullanarak Apache'de SSLv3'ün devre dışı bırakılmasını tavsiye eder: SSLProtocol All -SSLv2 -SSLv3 varsayılan yerine SSLProtocol All -SSLv2 Bunu yaptım ve neşe yok - çeşitli araçlarla tekrar tekrar test ettikten sonra ( burada hızlı bir tane …
76 ssl  apache-httpd 



2
Güvenlik Sertifikalarımı Yenilediğimde Nginx'i Yeniden Başlatmam Gerekiyor mu?
Bu yüzden SSL ile bir nginx sunucusu kurdum ve bunun gibi bir sunucu tanımını etkinleştirdim: server { listen :80; listen [::]:80; server_name example.org; root /foo/bar; ssl on; ssl_certificate /path/to/public/certificate; ssl_certificate_key /path/to/private/key; ... } Bu fikri anladınız (lütfen yazım hatalarını affedin). Neyse, merak ettiğim şey; Sertifikalarımı yenileyebilirsem, nginx'i yeniden başlatmak zorunda …

2
Etkileşimli olmayan SSL sertifikası oluşturun [kapalı]
Kapalı . Bu sorunun ayrıntılara veya netliğe ihtiyacı var . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Ayrıntıları ekleyin ve bu yayını düzenleyerek sorunu netleştirin . 5 yıl önce kapandı . Sessizce, etkileşimli olmayan bir SSL sertifikası oluşturmak istiyorum. Yani, herhangi bir veri istenmeden. Sertifikayı oluşturmamın normal …
28 scripting  ssl 

3
Curl sslv3 uyarısı el sıkışma hatası düzeltmek için?
HTTPS web sitesini aşağıdaki şekilde kıvırmaya çalışıyorum: $ curl -v https://thepiratebay.se/ Ancak hata ile başarısız olur: * About to connect() to thepiratebay.se port 443 (#0) * Trying 173.245.61.146... * connected * Connected to thepiratebay.se (173.245.61.146) port 443 (#0) * SSLv3, TLS handshake, Client hello (1): * SSLv3, TLS alert, Server …
27 command-line  osx  curl  ssl 

2
Kök CA ve Alt CA'yı Linux'taki bir sertifika zincirinden nasıl çıkarabilirim?
Orta ve kök sertifikasına sahip bir son varlık / sunucu sertifikam var. Son catvarlık sertifikasındayken, sadece bir tane BEGINve ENDetiket görüyorum . Tek nihai varlık sertifikasıdır. Orta ve kök sertifika içeriğini görebilmemin bir yolu var mı? Sadece içeriğine BEGINve ENDetiketine ihtiyacım var. Windows'ta tam sertifika zincirini "Sertifika Yolu" ndan görebiliyorum. …

3
Kendinden imzalı bir PEM sertifikasına güvenin
Bir PEM sertifikası kullanarak SSL ile bir proxy sunucusu kurdum. Şimdi, bu sertifikaya otomatik olarak güvenmek istediğim birkaç makine var (web tarayıcısı şikayet etmeden). Her makineye PEM sertifikasını nasıl kurabilirim? Ayrıca, daha fazla ne tavsiye edilir: kendinden imzalı bir sertifika oluşturmak mı yoksa yılan derisi sertifikasını birleştirmek mi?
23 debian  ssl  openssl 

3
Örtülü FTP'yi TLS üzerinden nasıl kullanırım?
Herhangi bir FTP istemcisini kullanarak (Ubuntu 12.04'teyim ve kullanmaya çalıştım lftp), bir FTP sunucusuyla örtük bir TLS bağlantısı kurabilmek istiyorum, ancak başarıyla bağlanmayı başaramıyorum. Tüm alıyorum:'ls' at 0 [Delaying before reconnect 29]
22 ftp  ssl  ftps 

6
Apache SSL: sunucu sertifikası, sunucu adı ile eşleşen kimliği içermiyor
Apache2 web sunucumda SSL kurmaya çalışıyorum, fakat hiç çalışmıyor gibi görünüyor. Openssl ile sertifika dosyaları oluşturmak için bir rehber izledim ve /etc/apache2/sites-available/default-ssl.confdüzgün bir şekilde yapılandırdım . Web sitemi https ile açmaya çalıştığımda, tarayıcım güvenlik nedeniyle bağlanmayı reddediyor. Web sitemi doğru bir şekilde yapılandırmadığımı söylüyor. Benim içinde /var/log/apache2/error.logbenim sunucu sertifikası sunucusu …

6
İhraççının yetkisi yerel olarak doğrulanamıyor
Wget veya curl kullanarak herhangi bir https URL'lerini açamıyorum: $ wget https://www.python.org --2015-04-27 17:17:33-- https://www.python.org/ Resolving www.python.org (www.python.org)... 103.245.222.223 Connecting to www.python.org (www.python.org)|103.245.222.223|:443... connected. ERROR: cannot verify www.python.org's certificate, issued by "/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA": Unable to locally verify the issuer's authority. To connect to www.python.org insecurely, …

2
Linux'ta bir ara CA'ya güvenmemek mi?
Gönderen bu blog . Ara CA'lar, herhangi bir web sitesi için rasgele sertifikalar imzalayabilen bir kök CA tarafından imzalanan sertifikalardır. Kök CA'lar kadar güçlüdürler, ancak sisteminizin güvendiklerinin tam listesi yoktur, çünkü kök CA'lar istedikleri zaman yenilerini yapabilir ve sisteminiz ilk bakışta onlara güvenir. CT'de BİNLERCE giriş var. Bu ay Eylül …

1
Kendinden imzalı sertifika kullanarak anahtar deposu ve güven deposu nasıl oluşturulur?
JAVA sunucumuz ve istemcimiz SSL kullanarak bir ağ üzerinden iletişim kuruyor. Sunucu ve istemci, sertifikalar kullanarak birbirlerinin kimliğini doğrular. Sunucu ve istemci tarafından kullanılan anahtar deposu türü JKS'dir. Sunucu ve istemci anahtar deposu ve güven deposu dosyalarını yükler. Anahtar deposu ve güven deposu dosya adları şunlardır: server.keystore, server.truststore, client.keystore ve …
18 openssl  ssl 

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.