Preguntas etiquetadas con ssl-certificate

¿Puede obtener un certificado SSL de validación extendida que se aplique a subdominios ilimitados? ¿Tiene sentido técnico? Estoy usando Digicert y me dijeron que no era posible ofrecer ese producto.

11 ssl  ssl-certificate 

¿Cuáles son las diferencias de los certificados SSL para el servidor web, como la validación extendida, Smart Seal, comodines, raíz única? ¿Qué certificados son apropiados para qué necesidades?

11 ssl  ssl-certificate  certificate 

En Firefox, si veo la Autoridad de certificación raíz universal de Verisign, noto que caduca en 2037. ( Settingspestaña -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) ¿Por qué tiene una vida útil de 23 años? ¿Por qué no lo fijarían para que caduque antes? ¿O después?

11 ssl-certificate  certificate-authority 

Estoy elaborando documentación para usuarios con la intención de educarlos sobre la revocación de certificados. Me gustaría incluir capturas de pantalla de los navegadores para demostrar la experiencia del usuario al encontrar un certificado revocado. La revocación puede ocurrir a través de OCSP o CRL. He intentado cavar alrededor de …

11 ssl-certificate  revoked 

Si hay un error de certificado en un sitio web (como que el dominio no coincide con lo que se indica en el certificado) y sigo viendo el sitio de todos modos, ¿los datos de la conexión HTTPS siguen cifrados? Tengo entendido que el certificado SSL simplemente valida la identidad …

11 ssl  ssl-certificate 

Tengo un servidor Postgres con un usuario devque requiere un certificado de cliente para iniciar sesión. Estoy usando el comando psql "sslmode=require user=dev host=db.prod", que me da psql: FATAL: connection requires a valid client certificate. Sé dónde está el certificado en mi servidor. Mi pregunta es, ¿cómo especifico la ubicación …

11 ssl-certificate  postgresql  psql 

Tenemos un subdominio ( https://portal.company.com ) que es el alias de un nombre de host diferente (definido en un registro CNAME). Este nombre de host DNS dinámico ( https://portal.dlinkddns.com ) se resuelve en la dirección IP pública (dinámica) de nuestra oficina. En la oficina, el enrutador está configurado para reenviar …

10 ssl-certificate  cname-record  fqdn 

¿Puedo configurar Public-Key-Pins cuando configuro un cronjob para renovar el certificado LetsEncrypt cada 30 días? Si se renueva el certificado, también se renueva el Public-Key-Pin, ¿verdad?

10 ssl  ssl-certificate  tls  http-headers  public-key 

Estamos utilizando el mecanismo de intercambio de claves RSA para el certificado SSL. ¿Cómo puedo cambiar eso a DHE_RSAo ECDHE_RSA? Debido al uso de RSA, recibimos la siguiente advertencia en Chrome Su conexión al sitio web está encriptada con criptografía obsoleta Estoy usando Windows Server 2012 IIS 8.

10 windows-server-2012  ssl-certificate  iis-8 

Tengo algunos servidores con iDRAC7 Enterprise y deseo agregar mi certificado SSL comodín existente para mi dominio para que cuando cargue la página web de iDRAC obtenga un certificado válido. He probado la opción "Cargar certificado de servidor" pero parece que no puedo encontrar el formato requerido. Si esto fuera …

10 ssl-certificate  dell-poweredge  drac 

Estoy investigando si de alguna manera puedo hacer que el ecosistema de títeres utilice nuestra CA empresarial de Microsoft existente en lugar de ser su propia CA. Dado que Puppet dice que todo el sistema es "SSL estándar", supongo que es completamente posible hacer esto sin cambiar mucho de Puppet, …

10 ssl-certificate  puppet  certificate-authority 

He configurado un repositorio de Debian (Ubuntu en realidad) para uso interno con algunos paquetes privados, y ahora quiero que esté disponible en la web para algunos servidores específicos. Me gustaría que apt-get / aptitude se conecte a él usando HTTPS, y porque no quiero gastar dinero estoy usando un …

10 ubuntu  debian  ssl-certificate  apt  repository 

He leído en varios blogs ahora que uno debe eliminar las contraseñas de los certificados SSL para evitar las solicitudes de contraseña durante los reinicios de Apache. ¿Es esto cierto y plantea algún riesgo de seguridad?

10 apache-2.2  ssl-certificate 

La tienda de certificados en mi caja Win7 está constantemente colgando. Observar: C: \> 1.cmd C: \> certutil -? El | encuentra / ping -ping - Interfaz de solicitud de servicios de certificados de Active Directory Ping -pingadmin: interfaz de administrador de Ping Active Directory Certificate Services C: \> set …

10 security  windows-7  ssl-certificate  certificate  ad-certificate-services 

Estoy tratando de cambiar el nombre de dominio de mi sitio de https://www.myolddomain.se/ahttps://www.mynewdomain.se/ El problema es que para mi antiguo dominio forcé SSL en todas las páginas y, por lo tanto, todos los enlaces en Google y otros sitios están vinculados con https. Cuando intento visitar el dominio anterior desde …

10 nginx  ssl-certificate  redirect