Preguntas etiquetadas con https

Tengo una instancia EC2 con Apache como servidor web (y Wildfly como servidor de aplicaciones, aunque no estoy seguro de que tenga algo que ver con este problema). Frente a EC2 tengo un equilibrador de carga que termina HTTPS y aplica el certificado SSL. Tanto HTTP como HTTPS funcionan bien …

15 ssl  https  safari 

Google anunció una vulnerabilidad en el protocolo SSLv3 que ... permite que un atacante de red calcule el texto sin formato de conexiones seguras. Esta vulnerabilidad recibió la designación CVE-2014-3566 y el nombre comercial POODLE. Si tengo un sitio web en ` https://www.example.com/ , ¿cómo puedo saber si esta vulnerabilidad …

14 security  https 

Mi sitio es https://blendbee.com . Está utilizando un certificado PositiveSSL que es válido. En Windows 8 Chrome, el certificado está bien (bloqueo verde en la esquina superior izquierda). Pero ... en mi Android, no está tan bien. Captura de pantalla: http://postimg.org/image/6vc64lr1d/ Alguna idea de por qué? El servidor ejecuta Ubuntu …

14 ubuntu  ssl-certificate  https  android  google-chrome 

Hubo muchas discusiones mientras investigaba cómo hacer que todo mi sitio https. La mayoría de las respuestas fueron redirigir http a https (archivo .htaccess), lo que no es bueno, porque no es bueno hacer el mismo trabajo dos veces (dos solicitudes). Además, el "hombre en el medio" primero toma http, …

14 http  https 

Tengo una caja de Linux configurada con 2 tarjetas de red para inspeccionar el tráfico que pasa por el puerto 80. Una tarjeta se usa para salir a Internet, la otra está conectada a un conmutador de red. El punto es poder inspeccionar todo el tráfico HTTP y HTTPS en …

14 ssl  iptables  https  transparent-proxy  man-in-the-middle 

Tengo dos nombres de host que comparten el mismo nombre de dominio que quiero servir a través de HTTP. Tengo un certificado SSL comodín y creé dos configuraciones de vhost: Anfitrión A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate /etc/ssl/wildcard.cer; ssl_certificate_key /etc/ssl/wildcard.key; Anfitrión B listen 127.0.0.1:443 ssl; server_name b.example.com; …

14 nginx  ssl  virtualhost  ssl-certificate  https 

Para el certificado SSL en el dominio example.com, algunas pruebas me dicen que la cadena está incompleta y dado que Firefox mantiene su propio almacén de certificados, podría fallar en Mozilla ( 1 , 2 , 3 ). Otros me dicen que está bien , al igual que Firefox 36, …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

He configurado mi servidor web para usar SSL (estoy usando WAMP para mi escenario de preparación antes de moverlo a servidores públicos). El propósito del sitio en cuestión ha tenido éxito y puedo usar el sitio desde computadoras remotas usando el protocolo HTTPS. Una preocupación que surgió con uno de …

13 ssl  https  encryption 

Estoy tratando de pasar de los certificados autofirmados a los certificados Let's Encrypt en mi servidor web nginx. Actualmente, vuelvo a dirigir todas las solicitudes de http/80a https/443, que utiliza un certificado firmado creé hace un tiempo. Ahora, por lo que entiendo, Let's Encrypt realiza una solicitud al puerto 80 …

13 nginx  redirect  http  https  lets-encrypt 

Estamos utilizando el servidor proxy Squid en nuestro entorno y queremos almacenar en caché las solicitudes HTTPS. ¿Hay alguna forma de configurar Squid o, en general, un servidor proxy para almacenar en caché las solicitudes HTTPS?

12 proxy  squid  https 

Nuestro sitio web necesita el cumplimiento de HIPAA, por lo que todo debe estar encriptado. No quiero que el cliente reciba un mensaje de error cuando coloque " http : //mysite.com", por lo que necesito admitir tanto HTTP como HTTPS, y redirigir HTTP a HTTPS. Estoy en lo cierto? Lo …

12 amazon-web-services  https  http  redirect  amazon-elb 

Tengo una aplicación web que solo debería ser accesible a través de HTTPS. ¿Es posible y una buena idea cerrar el puerto 80 por completo? ¿Hay algún inconveniente en cerrar el puerto 80, más allá del hecho de que los navegadores no pueden alcanzarlo de manera no cifrada? La visibilidad …

11 apache-2.2  ssl  https 

¿Es posible realizar un ataque de repetición en una solicitud transferida a través de https? Es decir, el protocolo https impone un mecanismo similar a la autenticación de acceso de resumen en el que se introduce un nonce en la solicitud para evitar la repetición.

11 security  ssl  https 

Obtuve un sitio pequeño que funcionaba con Apache (no puedo poner Nginx al frente ni cambiar Apache a nada), y está configurado para servir el mismo sitio a través de http y https (no hay redirecciones http-> https, así que hasta ahora, por lo que las versiones http y https …

11 apache-2.4  https  http  htpasswd 

Uso squid en mi red para almacenar en caché el contenido. Lanzo Chrome con un interruptor de línea de comando que le dice que use el proxy. En su mayor parte, esto funciona muy bien ya que el calamar almacena en caché una gran cantidad de contenido y con un …

11 https  squid