Preguntas etiquetadas con ssl-certificate

Estoy ejecutando un servidor "myserver.net", que tiene los subdominios "a.myserver.net" y "b.myserver.net". Al crear certificados SSL (autofirmados), tengo que crear uno para cada subdominio, que contiene el FQDN, a pesar de que esos subdominios son solo vhosts. OpenSSL permite solo un "nombre común", que es el dominio en cuestión. ¿Existe …

20 ssl-certificate  subdomain  openssl 

Solo tengo el archivo mycert.jks . Ahora necesito extraer y generar archivos .key y .crt y usarlos en el servidor httpd de apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key ¿Alguien puede enumerar todos los pasos para hacer esto? Busqué pero no hay un ejemplo concreto para entender, pasos combinados y combinados. ¡Por …

19 ssl  ssl-certificate  apache-2.4  openssl  keytool 

Estoy tratando de crear un certificado SSL por primera vez. No tengo idea de cómo funciona esto y simplemente estoy siguiendo algunas instrucciones que me han dado. primer comando funciona bien: openssl genrsa -des3 -out privkey.key 2048 entonces el segundo comando me está dando los errores: openssl req –new –nodes …

19 ssl-certificate  openssl 

Existen numerosas preguntas en la web en las que las personas tienen dificultades para configurar certificados autofirmados para su uso en la red interna. Solo para vincular algunos: Hacer que Chrome acepte el certificado localhost autofirmado Chrome acepte el certificado localhost autofirmado Generar un certificado autofirmado con openssl que funcione …

19 ssl  ssl-certificate  https  http  openssl 

Estamos buscando comprar algunos certificados SSL para asegurar las páginas de inicio de sesión de los sitios de comercio electrónico. No es necesario asegurar el proceso de pago real ya que está protegido por un tercero con su propio certificado verisign. rapidSSL parece una buena (y barata) opción, pero un …

18 ssl  ssl-certificate 

Tengo que crear una CSR para un certificado SSL comodín. Algunas preguntas frecuentes de los proveedores de SSL dicen que debo generar el archivo CSR en la máquina donde quiero instalar el certificado. Tengo entendido que no debería importar dónde genero la CSR o el archivo de clave siempre que …

18 ssl  ssl-certificate  openssl  csr 

Necesito agregar un archivo .pem cert a mi paquete CA Cert predeterminado, pero no sé dónde se guarda el paquete CA Cert predeterminado. Necesito agregar mi nuevo archivo .pem a este paquete predeterminado. Prefiero hacer eso que especificar mi propia ubicación usando --capath cURL claramente sabe dónde buscar, pero no …

18 ssl-certificate  curl 

Mientras ejecuta el siguiente comando openssl s_client -host example.xyz -port 9093 Obtuve el siguiente error: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:184: Pero al final recibo un "Verify return code: 0 (ok)"mensaje. Mi pregunta es qué significa la alerta anterior y si el SSL fue …

17 ssl  ssl-certificate  openssl  ssl-certificate-errors 

Soy nuevo en la configuración de SSL desde cero e hice mis primeros pasos. Compré un certificado SSL de RapidSSL para mi dominio y seguí los pasos para instalar el certificado. En general, el certificado es válido y funciona en mi servidor web (nginx v1.4.6 - Ubuntu 14.04.1 LTS), pero …

17 nginx  ssl-certificate  ubuntu-14.04  ocsp 

Estoy tratando de instalar un certificado para mi servidor de certificados interno en una serie de sistemas CentOS, y encuentro que la documentación sobre esto es casi inexistente. Mi objetivo final es ser capaz de utilizar git, curly otros en contra de los servidores seguros internos y sin errores. En …

17 centos  ssl-certificate 

¿Es posible que un servidor web seleccione un certificado SSL para usar en función del encabezado del host de la conexión entrante, o es esa información que solo está disponible después de establecer la conexión SSL? Es decir, ¿puede mi servidor web listado en el puerto 443 y usar el …

17 ssl  web-hosting  ssl-certificate  https 

Estoy implementando una aplicación multiinquilino donde mi aplicación aloja y sirve documentación técnica para el producto de un inquilino. Ahora, el enfoque que yo consideraba era - alojo en la documentación docs.<tenant>.mycompany.comy pido a mi inquilino para configurar un registro CNAME DNS a punto docs.tenantcompany.coma docs.<tenant>.mycompany.com. Quiero que el sitio …

17 domain-name-system  ssl  ssl-certificate  cname-record  dns-zone 

Me dieron dos archivos .pem para importar. No generé estos archivos. ¿Puedo importarlos a IIS 7 o tienen que convertirse a otro formato? Sé que a IIS le gusta .pfx. ¿Se pueden convertir .pem si es necesario? ¡Cualquier ayuda es muy apreciada!

17 iis  iis-7  ssl  ssl-certificate 

Antecedentes He visto que Comodo tiene una raíz curva elíptica ("COMODO ECC Certification Authority"), pero no veo mención de certificados EC en su sitio web. ¿Certicom tiene derechos de propiedad intelectual que impiden a otros emisores ofrecer certificados CE? ¿Un navegador ampliamente utilizado no es compatible con ECC? ¿Es ECC …

16 ssl  ssl-certificate  certificate  tls 

Quiero configurar una autoridad de certificación empresarial para mi dominio. Entonces puedo emitir certificados para varios propósitos. Me gustaría seguir la mejor práctica de tener una CA fuera de línea como raíz, y configurar mi CA empresarial como una subordinada. Pero parece una tontería licenciar una copia completa de Windows …

16 ssl-certificate  windows  openssl  certificate-authority