Preguntas etiquetadas con ocsp

El descubrimiento reciente de la vulnerabilidad de heartbleed ha llevado a las autoridades de certificación a volver a emitir certificados. Tengo dos certificados que se generaron antes de que se descubriera la vulnerabilidad heartbleed. Después de que el emisor de SSL me dijo que regenerara el certificado, actualicé mis servidores …

23 linux  ssl  heartbleed  crl  ocsp 

Esta pregunta se migró de Superusuario porque se puede responder en Falla del servidor. Migrado hace 9 años . Estoy probando la funcionalidad de revocación de certificados de un dispositivo CMTS. Esto requiere que configure un respondedor OCSP. Como solo se usará para pruebas, supongo que la implementación mínima proporcionada …

22 openssl  ocsp 

Soy nuevo en la configuración de SSL desde cero e hice mis primeros pasos. Compré un certificado SSL de RapidSSL para mi dominio y seguí los pasos para instalar el certificado. En general, el certificado es válido y funciona en mi servidor web (nginx v1.4.6 - Ubuntu 14.04.1 LTS), pero …

17 nginx  ssl-certificate  ubuntu-14.04  ocsp 

¿Alguien puede recomendar un servidor OCSP gratuito y simple para Windows o Linux?

14 security  certificate  ocsp 

Estoy tratando de configurar rutinas de validación OCSP, y por eso quiero estar cómodo con el entorno primero. Encontramos excelentes tutoriales en, por ejemplo, OpenSSL: verificar manualmente un certificado con un OCSP . Surgen múltiples preguntas, así que tengan paciencia conmigo. Ha habido algunos cambios desde ese tutorial, pero creo …

13 openssl  x509  ocsp 

¿Qué hace exactamente la ssl_stapling_verifydirectiva? ¿Comprueba si la firma de la respuesta es correcta? La documentación oficial de nginx es muy vaga al explicar esto: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_stapling_verify Habilita o deshabilita la verificación de respuestas OCSP por parte del servidor. Para que la verificación funcione, el certificado del emisor del certificado del …

11 nginx  ocsp 

Como me gustaría establecer el atributo "debe grapar" en mis certificados SSL, estaba investigando para descubrir si todos mis servicios son compatibles con el grapado OCSP. Hasta ahora descubrí que Apache hace lo que pude confirmar usando SSLLabs.com. Pero aparte de eso, no pude confirmar si mis otros dos servicios …

10 ssl  postfix  dovecot  ocsp