Preguntas etiquetadas con https

Prefacio En primer lugar: una simple reescritura del puerto 80 -> puerto 443 NO solucionará esto. En casi todas las preguntas anteriores, hilo de correo, hilo de foro, etc., he encontrado que esta fue la primera respuesta ignorante y fue repitió varias veces. En segundo lugar: sí, sé que no …

9 apache-2.2  http  https  custom-errors 

Estoy configurando un stunnelservidor en Windows XP, y aparece este error cuando un cliente intenta acceder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]: New thread created 2013.02.14 00:02:16 LOG7[8848:9792]: Service [https] started 2013.02.14 00:02:16 LOG5[8848:9792]: Service [https] accepted …

9 windows  ssl  https  stunnel 

Tengo un asesor de seguridad que me dice que no podemos usar certificados SSL comodín por razones de seguridad. Para ser claros, prefiero usar certificados únicos o certificados de dominio múltiple (SAN). Sin embargo, tenemos una necesidad del servidor (plesk) para el servidor de cientos de subdominios. Según mi investigación, …

9 security  ssl  https 

Estoy tratando de alojar múltiples sitios web localmente con HTTPS habilitado, pero para hacer esto necesitaría configurar mi máquina local para usar múltiples direcciones IP para localhost (creo). ¿Hay alguna manera de tener múltiples direcciones IP resolviendo localmente al mismo tiempo? Estoy usando OS X 10.6 (edición estándar, no servidor) …

9 mac-osx  ip  https  localhost 

Seguí esta guía: http://hints.macworld.com/article.php?story=20041129143420344 Aquí está mi definición de host virtual <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL DocumentRoot "/Users/me/projects/myproject/public" ServerName ssl.mydomain.com ServerAlias *.ssl.mydomain.com SSLCertificateKeyFile "/private/etc/apache2/certs/webserver.nopass.key" SSLCertificateFile "/private/etc/apache2/certs/newcert.pem" SSLCACertificateFile "/private/etc/apache2/certs/demoCA/cacert.pem" SSLCARevocationPath "/private/etc/apache2/certs/demoCA/crl" ErrorLog "/Users/me/Desktop/ssl.log" ProxyPass / https://localhost:3002/ ProxyPassReverse / https://localhost:3002 ProxyPreserveHost on </VirtualHost> …

9 apache-2.2  ssl  https  virtualhost 

Recientemente, nuestro equipo de infraestructura le dijo a nuestro equipo de desarrollo que no necesita un certificado para https. Mencionaron que el único beneficio de comprar un certificado era dar al consumidor la tranquilidad de que se están conectando al sitio web correcto. Esto va en contra de todo lo …

9 windows-server-2008  ssl  iis-7.5  https  certificate 

En otras palabras, ¿cuál sería el riesgo de seguridad de no firmar certificados de clave pública por las autoridades de certificación (desde la perspectiva del usuario)? Quiero decir, los datos todavía están encriptados ... ¿Qué podría hacer un hombre en el medio con un certificado no firmado?

9 security  ssl-certificate  https  encryption 

Traté de seguir el sitio web a continuación para obtener instrucciones sobre cómo generar la CSR para mi servidor web: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 Sin embargo, solo genera la CSR. ¿Dónde está la clave privada? Me dijeron que la clave se genera en el momento de la generación de CSR. Estoy usando Windows …

8 ssl  https  tls  node.js  csr 

Tengo un servidor (base de Linux) en el que instalé dotcms y se ejecuta en el puerto 80 y openssl está en el puerto 443. Ambos se inician en el proceso de ejecución. Recientemente instalé apache en mi servidor. y cuando comencé Apache se atascó porque el puerto SSL predeterminado …

8 linux  apache-2.2  ssl  https 

Me gustaría aplicar HSTS para solo 1 subdominio, pero no para todo el dominio, ¿es esto posible? xxx.yyy.com -> HSTS on zzz.yyy.com -> HSTS off yyy.com -> HSTS off

8 ssl  http  https 

Estoy tratando de agregar https a los dispositivos integrados en los que estoy trabajando. A estos dispositivos generalmente se les asignan direcciones IP locales y, por lo tanto, no pueden obtener sus propios certificados SSL. Entonces, esencialmente mi pregunta es ¿cómo se obtiene un certificado para un dispositivo sin una …

8 ssl  https  certificate  embedded  cryptography 

Tengo un sitio web que usa https para transmitir un archivo javascript al cliente. El sitio web es getsimpleapps.com . Resulta que este archivo se carga 52 veces más lento con https (20.08s - 29.08s) que con http (380ms). La página de inicio del sitio comparte la misma lentitud que …

8 apache-2.2  ubuntu  ssl  https 

¿Alguien sabe cómo configurar IIS Express para requerir un certificado de cliente para el acceso? Estoy tratando de depurar una aplicación ASP.NET problemática que utiliza certificados de cliente para la autenticación.

8 windows  asp.net  https  x509  iis-express 

Llevo muchas horas buscando una forma de configurar un proxy transparente para SSL (no Squid). La respuesta general es que no puedo, pero sé que hay algunas formas , sin embargo. Mi propósito es solo el siguiente: Nombres de dominio de lista negra / lista blanca (no números de IP). …

8 ssl  iptables  https  transparent-proxy 

Estamos tratando de implementar Google Chrome en nuestra red corporativa, pero descubrimos que demora entre 2 y 4 veces más en cargar una página https (particularmente las nuestras internas) en comparación con IE. ¿Alguien ha experimentado esto y ha encontrado una solución? Actualizar Basado en la sugerencia de Handyman5, ejecuté …

8 https  google-chrome