Preguntas etiquetadas con https

Nuestras investigaciones nos han demostrado que no todos los navegadores respetan las directivas de caché HTTP de manera uniforme. Por razones de seguridad, no queremos que ciertas páginas de nuestra aplicación sean almacenadas en caché, nunca, por el navegador web. Esto debe funcionar al menos para los siguientes navegadores: Internet …

1552 http  caching  https  http-headers 

Recibí informes de usuarios con Android 8 de que mi aplicación (que usa alimentación de fondo) no muestra contenido. Después de la investigación, encontré la siguiente excepción en Android 8: 08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115) at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458) …

1039 android  http  https 

¿Se encriptan todas las URL cuando se usa el cifrado TLS / SSL (HTTPS)? Me gustaría saberlo porque quiero que todos los datos de URL estén ocultos cuando utilizo TLS / SSL (HTTPS). Si TLS / SSL le proporciona un cifrado total de URL, entonces no tengo que preocuparme por …

1021 ssl  https  httprequest 

Usando Git, ¿hay alguna manera de decirle que acepte un certificado autofirmado? Estoy usando un servidor https para alojar un servidor git pero por ahora el certificado está autofirmado. Cuando intento crear el repositorio allí por primera vez: git push origin master -f Me sale el error: error: Cannot access …

648 git  version-control  https  self-signed 

Al enviar datos a través de HTTPS, sé que el contenido está encriptado, sin embargo, escucho respuestas mixtas sobre si los encabezados están encriptados o cuánto del encabezado está encriptado. ¿Qué cantidad de encabezados HTTPS están encriptados? Incluyendo URL de solicitud GET / POST, cookies, etc.

600 security  post  encryption  https  get 

Tengo el siguiente elemento: <script type="text/javascript" src="https://cdn.example.com/js_file.js"></script> En este caso, el sitio es HTTPS, pero también puede ser solo HTTP. (El archivo JS está en otro dominio). Me pregunto si es válido hacer lo siguiente por conveniencia: <script type="text/javascript" src="//cdn.example.com/js_file.js"></script> Me pregunto si es válido eliminar el http:o https:. Parece …

458 html  http  https  uri  protocol-relative 

Editar: - Intenté formatear la pregunta y acepté la respuesta de una manera más presentable en el mío Blog Aquí está el problema original. Recibo este error: mensaje detallado sun.security.validator.ValidatorException: falló la construcción de la ruta PKIX: sun.security.provider.certpath.SunCertPathBuilderException: no se pudo encontrar la ruta de certificación válida para el objetivo …

426 java  ssl  https 

Estoy tratando de hacer que HTTPS funcione en express.js para el nodo, y no puedo entenderlo. Este es mi app.jscodigo. var express = require('express'); var fs = require('fs'); var privateKey = fs.readFileSync('sslcert/server.key'); var certificate = fs.readFileSync('sslcert/server.crt'); var credentials = {key: privateKey, cert: certificate}; var app = express.createServer(credentials); app.get('/', function(req,res) { …

408 node.js  https  express 

Recientemente publiqué una pregunta sobre el HttpClientHttps (que se encuentra aquí ). He avanzado un poco, pero me he encontrado con nuevos problemas. Al igual que con mi último problema, parece que no puedo encontrar un ejemplo en ningún lugar que me funcione. Básicamente, quiero que mi cliente acepte cualquier …

393 java  ssl  https  certificate  apache-httpclient-4.x 

¿Existen diferencias importantes en el rendimiento entre http y https? Me parece recordar haber leído que HTTPS puede ser un quinto más rápido que HTTP. ¿Es esto válido con los servidores web / navegadores de la generación actual? Si es así, ¿hay algún documento técnico que lo respalde?

363 performance  http  https 

Dada una clave SSL y un certificado, ¿cómo se crea un servicio HTTPS?

361 javascript  node.js  ssl  https  webserver 

Estoy creando una API segura basada en web que usa HTTPS; sin embargo, si permito que los usuarios lo configuren (incluido el envío de contraseña) usando una cadena de consulta, ¿esto también será seguro o debería forzarlo a hacerlo a través de una POST?

351 ssl  https  query-string 

Esta mañana, al actualizar mi navegador Firefox a la última versión (del 22 al 23), algunos de los aspectos clave de mi back office (sitio web) dejaron de funcionar. Mirando el registro de Firebug, se informaron los siguientes errores: Blocked loading mixed active content "http://code.jquery.com/ui/1.8.10/themes/smoothness/jquery-ui.css" Blocked loading mixed active content …

350 http  security  firefox  https  mixed-content 

En el sitio de GitHub hay un enlace ... https://help.github.com/articles/generating-ssh-keys ... y dice ... Si ha decidido no usar el método HTTPS recomendado, podemos usar las claves SSH para establecer una conexión segura entre su computadora y GitHub. Los pasos a continuación lo guiarán para generar una clave SSH y …

334 git  github  ssh  https 

Tengo el siguiente código htaccess: <IfModule mod_rewrite.c> RewriteEngine On RewriteCond !{HTTPS} off RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] RewriteCond %{HTTP_HOST} !^www\. RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] </IfModule> Quiero que mi sitio sea redirigido https://www.con HTTPS y aplique el www.subdominio, pero cuando accedo http://www.(sin HTTPS), no me redirige https://wwwcon HTTPS.

309 apache  .htaccess  mod-rewrite  redirect  https