Preguntas etiquetadas con ssl

Necesito alojar varios hosts virtuales Apache con SSL desde una sola IP. Ahora, entiendo que debido a que SSL se ajusta a la solicitud HTTP, no hay forma de saber qué host se solicita hasta que se haya enviado primero una clave pública al cliente. Esto esencialmente rompe la posibilidad …

11 apache-2.2  ssl  virtualhost  certificate 

Acabamos de recibir un nuevo certificado SSL de GoDaddy. Y, aunque todos los navegadores están bien con el certificado, Safari da el siguiente error: Este certificado fue firmado por una autoridad desconocida. Estamos usando un archivo de cadena en la siguiente configuración en Apache: SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key …

11 apache-2.2  ssl  godaddy  safari 

¿Puede obtener un certificado SSL de validación extendida que se aplique a subdominios ilimitados? ¿Tiene sentido técnico? Estoy usando Digicert y me dijeron que no era posible ofrecer ese producto.

11 ssl  ssl-certificate 

¿Es posible realizar un ataque de repetición en una solicitud transferida a través de https? Es decir, el protocolo https impone un mecanismo similar a la autenticación de acceso de resumen en el que se introduce un nonce en la solicitud para evitar la repetición.

11 security  ssl  https 

¿Cuáles son las diferencias de los certificados SSL para el servidor web, como la validación extendida, Smart Seal, comodines, raíz única? ¿Qué certificados son apropiados para qué necesidades?

11 ssl  ssl-certificate  certificate 

Actualmente estoy ejecutando un servidor Ubuntu 16.04.1 LTS usando NGINX 1.11.9 y openssl 1.0.2g. De acuerdo con todo lo que he leído, estas versiones deberían ser compatibles con ALPN, sin embargo, cuando ejecuto una prueba en la herramienta de prueba HTTP / 2 de KeyCDN, obtengo "ALPN no es compatible" …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

¿Es posible establecer encabezados HSTS en una distribución de Amazon CloudFront desde un origen S3?

11 ssl  amazon-cloudfront  hsts 

Tengo dos dominios, myexample.comy my-example.com. Quiero que todo el tráfico de cualquiera de los dominios vaya a https://www.my-example.com , para lo cual tengo un certificado SSL. No tengo un certificado SSL para el dominio myexample.com. Tengo http://myexample.com , http://www.myexample.com , http://my-example.com y http://www.my-example.com todos redirigiendo a https: // www. my-example.com …

11 ssl  haproxy 

Parece que no hay opción para evitar este error: "Verificar el código de retorno: 20 (no se puede obtener el certificado de emisor local)". ¿Hay alguna manera de evitar la verificación SSL del emisor con AB (como la opción wget's -no-check-certificate) Gracias por adelantado

11 apache-2.2  ssl  http  benchmark  ab 

Estoy usando nginx y quiero implementar la reanudación de la sesión SSL. ¿Cómo deberíamos probar si está funcionando? He habilitado esta configuración: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;

11 nginx  ssl  https 

Tengo un proceso en segundo plano que puede actualizar el almacén de claves que Tomcat utiliza para sus credenciales SSL. Me gustaría poder hacer que Tomcat vuelva a cargar esto automáticamente sin necesidad de reiniciar manualmente. ¿Es posible hacer que Tomcat vuelva a cargar esto sin reiniciar, o hay una …

11 ssl  tomcat 

Me gustaría trabajar con certificados y la autoridad de terceros me envía valores: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Pero necesito un archivo .cer para poner en mi IIS. ¿Cómo puedo crear este archivo .cer? Gracias …

11 iis-7  ssl  certificate 

De vez en cuando aparece el siguiente error 421: Solicitud mal dirigida El cliente necesita una nueva conexión para esta solicitud, ya que el nombre de host solicitado no coincide con la Indicación de nombre del servidor (SNI) en uso para esta conexión. Sin embargo, al actualizar el navegador se …

11 ssl  apache-2.4  https 

He intentado que funcione una conexión SSL a un servidor LDAPS (Active Directory), pero sigo teniendo problemas. Intenté usar esto: openssl s_client -connect the.server.edu:3269 Con el siguiente resultado: verify error:num=20:unable to get local issuer certificate Pensé, OK, bueno, el servidor es un viejo servidor de producción de hace unos años. …

11 ssl  openssl 

Si hay un error de certificado en un sitio web (como que el dominio no coincide con lo que se indica en el certificado) y sigo viendo el sitio de todos modos, ¿los datos de la conexión HTTPS siguen cifrados? Tengo entendido que el certificado SSL simplemente valida la identidad …

11 ssl  ssl-certificate