Preguntas etiquetadas con ssl

Acabo de instalar un certificado SSL en mi servidor. Luego configuró una redirección para todo el tráfico en mi dominio en el Puerto 80 para redirigirlo al Puerto 443. En otras palabras, todo mi http://example.comtráfico ahora se redirige a la https://example.comversión adecuada de la página. La redirección se realiza en …

247 apache-2.2  ssl  http  https 

Tengo una página de registro en un subdominio como: https://signup.example.com Solo debería ser accesible a través de HTTPS, pero me preocupa que la gente pueda tropezar con él a través de HTTP y obtener un 404. Mi bloque html / server en nginx se ve así: html { server { …

222 nginx  ssl  redirect  ruby-on-rails 

En Chrome, al hacer clic en el ícono verde de bloqueo HTTPS se abre una ventana con los detalles del certificado: Cuando intenté lo mismo con cURL, obtuve solo parte de la información: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache …

187 ssl  ssl-certificate  curl 

Quiero descargar el certificado SSL desde, digamos https://www.google.com , usando wget o cualquier otro comando. ¿Alguna línea de comando de Unix? wget o openssl?

182 ssl  ssl-certificate  openssl  wget 

Estoy configurando SSL en un servidor Ubuntu. Uno de los campos que solicita como parte de la configuración de la CSR es una "contraseña de desafío". ¿Que es eso? El valor predeterminado es en blanco. ¿Necesito ingresar uno?

170 ssl  csr 

Let's Encrypt está proporcionando certificados SSL gratuitos. ¿Hay inconvenientes en comparación con otros certificados pagados, por ejemplo, AWS Certificate Manager ?

141 ssl  ssl-certificate 

¿Existe algún estándar o convención sobre dónde deben ir los certificados SSL y las claves privadas asociadas en el sistema de archivos UNIX / Linux? Gracias.

114 linux  unix  ssl  ssl-certificate  filesystems 

Esta es una pregunta canónica sobre el alojamiento de múltiples sitios web SSL en la misma IP. Tenía la impresión de que cada certificado SSL requería su propia combinación única de dirección IP / puerto. Pero la respuesta a una pregunta anterior que publiqué está en desacuerdo con esta afirmación. …

109 apache-2.2  ssl  virtualhost  sni 

Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás certificados?

102 ubuntu  security  ssl  ssl-certificate  openssl 

¿Me gustaría saber si algún certificado admite un comodín doble como *.*.example.com? Acabo de hablar por teléfono con mi actual proveedor de SSL (register.com) y la chica de allí dijo que no ofrecen nada de eso y que, de todos modos, no creía que fuera posible. ¿Alguien puede decirme si …

93 ssl  subdomain  certificate  wildcard 

Tengo un servidor HAProxy / stunnel que maneja SSL para nuestros sitios en AWS. Durante las pruebas, creé un certificado autofirmado en este servidor y lo ejecuté desde mi escritorio usando Chrome para probar que el stunnel funcionaba correctamente. Ahora he instalado el certificado legítimo en ese servidor. Cuando accedo …

72 ssl  cache  chrome 

Tengo varios servidores ejecutándose en la misma máquina, algunos solo con http, algunos con http y https. Hay varios bloques de servidor definidos en archivos separados que se incluyen desde el archivo de configuración principal. He configurado un servidor "predeterminado" para http que servirá una "página de mantenimiento" genérica para …

71 ssl  https  nginx 

Entiendo que los certificados SSL ya no se pueden firmar con SHA-1. Sin embargo, todos los certificados raíz de CA están firmados con SHA-1 (principalmente). ¿Significa que el mismo algoritmo en el que ya no se confía para "su abuela SSL shop" está bien para el certificado más seguro del …

67 ssl  ssl-certificate  certificate-authority 

Si tiene 5 servidores web detrás de un equilibrador de carga (como haproxy) y están sirviendo contenido para el mismo dominio, ¿necesita certificados SSL para todos los servidores o puede usar el mismo certificado en cada servidor? Sé que puede colocar todas las solicitudes SSL en un servidor específico, pero …

66 ssl  load-balancing 

Recientemente necesitaba comprar un certificado SSL comodín (porque necesito asegurar una cantidad de subdominios), y cuando busqué por primera vez dónde comprar uno, me sentí abrumado por la cantidad de opciones, reclamos de marketing y rango de precios. Creé una lista para ayudarme a ver los trucos de marketing que …

63 ssl  certificate-authority  security  ssl-certificate