Preguntas etiquetadas con ssl-certificate

En Chrome, al hacer clic en el ícono verde de bloqueo HTTPS se abre una ventana con los detalles del certificado: Cuando intenté lo mismo con cURL, obtuve solo parte de la información: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache …

187 ssl  ssl-certificate  curl 

Quiero descargar el certificado SSL desde, digamos https://www.google.com , usando wget o cualquier otro comando. ¿Alguna línea de comando de Unix? wget o openssl?

182 ssl  ssl-certificate  openssl  wget 

Let's Encrypt está proporcionando certificados SSL gratuitos. ¿Hay inconvenientes en comparación con otros certificados pagados, por ejemplo, AWS Certificate Manager ?

141 ssl  ssl-certificate 

¿Existe algún estándar o convención sobre dónde deben ir los certificados SSL y las claves privadas asociadas en el sistema de archivos UNIX / Linux? Gracias.

114 linux  unix  ssl  ssl-certificate  filesystems 

Estoy usando Windows y me han dado un archivo .cer. ¿Cómo puedo ver los detalles?

112 ssl-certificate  openssl  certificate 

Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás certificados?

102 ubuntu  security  ssl  ssl-certificate  openssl 

Hago esta pregunta, porque Comodo me dice que un certificado comodín para * .example.com también asegurará el dominio raíz example.com. Entonces, con un solo certificado, my.example.com y example.com están protegidos sin aviso desde un navegador. Sin embargo, este no es el caso con el certificado que me han proporcionado. Mis …

81 ssl-certificate 

Tengo un .cercertificado y me gustaría convertirlo al .pemformato. Si no recuerdo mal, solía poder convertirlos exportando .ceren Base64 y luego renombrando el archivo a .pem. ¿Cómo convierto un .cercertificado a .pem?

73 ssl-certificate  convert 

Entiendo que los certificados SSL ya no se pueden firmar con SHA-1. Sin embargo, todos los certificados raíz de CA están firmados con SHA-1 (principalmente). ¿Significa que el mismo algoritmo en el que ya no se confía para "su abuela SSL shop" está bien para el certificado más seguro del …

67 ssl  ssl-certificate  certificate-authority 

Recientemente necesitaba comprar un certificado SSL comodín (porque necesito asegurar una cantidad de subdominios), y cuando busqué por primera vez dónde comprar uno, me sentí abrumado por la cantidad de opciones, reclamos de marketing y rango de precios. Creé una lista para ayudarme a ver los trucos de marketing que …

63 ssl  certificate-authority  security  ssl-certificate 

En Ubuntu, parece que el mejor lugar para una clave privada utilizada para firmar un certificado (para uso de nginx) es /etc/ssl/private/ Esta respuesta agrega que el certificado debe entrar /etc/ssl/certs/pero que parece un lugar inseguro. ¿Los .crtarchivos deben mantenerse seguros o se consideran públicos?

62 ssl  ssl-certificate  openssl 

Tengo la siguiente configuración: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP pero no sé cómo generar .crty .keyarchivos.

60 ssl  java  ssl-certificate  virtualhost 

Tengo problemas para entender por qué necesitamos comprar certificados SSL cuando podemos generarlos localmente usando openSSL. ¿Cuál es la diferencia entre el certificado que compro y el certificado de prueba que genero localmente? ¿Es solo una gran estafa?

57 ssl  ssl-certificate  https 

¿Es necesario generar la CSR (Solicitud de firma de certificado) en la misma máquina que alojará mi aplicación web y mi certificado SSL? Esta página en SSL Shopper lo dice, pero no estoy seguro de si eso es cierto, porque significaría que tendría que comprar un certificado SSL por separado …

54 ssl  ssl-certificate  csr 

A partir de Chrome 58 ya no acepta certificados autofirmados que se basan en Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cort: relevancia% 7Cspell: falso En cambio, requiere el uso Subject Alt Name. He estado siguiendo previamente esta guía sobre cómo generar un certificado autofirmado: https://devcenter.heroku.com/articles/ssl-certificate-self que funcionó muy bien porque necesitaba …

52 ssl  ssl-certificate  openssl  chrome