Preguntas etiquetadas con ssl

Cuál es la diferencia entre http://serverfault.com:443 y /server/:80 ¿Cuál es más seguro en teoría?

21 ssl  http  https 

Tengo una configuración de servidor de correo Postfix para alojar múltiples dominios virtuales (digamos xxx.comy yyy.com). Los usuarios configuran su servidor de correo saliente como mail.xxx.comy mail.yyy.com. Todos los servidores de correo se refieren al mismo servidor físico de Postfix (misma IP, única instancia de Postfix que se ejecuta en …

21 ssl  postfix 

Quiero que mi servidor web hable con el servidor de base de datos MySQL a través de una conexión SSL. El servidor web ejecuta CentOS5, el servidor de bases de datos ejecuta FreeBSD. Los certificados son proporcionados por un CA DigiCert intermedio. MySQL debería estar usando SSL, de acuerdo con …

21 mysql  ssl 

Para aquellos que no saben qué es Suche.org, es un sitio web que tiene una calificación A + perfecta en SSL Labs en todas las categorías: (resultado de Suche.org SSL Labs ). Conocí este sitio web cuando abrí otro ticket sobre los certificados ECC que no funcionaban en Chrome , …

20 ssl  haproxy 

¿Es posible comprar un certificado intermedio para usarlo para firmar certificados de subdominio? Debe ser reconocido por los navegadores y no puedo usar un certificado comodín. La búsqueda no encontró nada hasta ahora. ¿Alguien está emitiendo tales certificados?

20 ssl 

Estoy tratando de reconfigurar mi servidor Apache Tomcat para usar solo TLSv1. Sin embargo, todavía está volviendo a SSLv3 usando ciertos navegadores. Configuré la etiqueta <connector> con la siguiente configuración: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> ¿Me falta una configuración …

20 ssl  tomcat  configuration  poodle 

Esta pregunta se migró de Webmasters Stack Exchange porque se puede responder en Server Fault. Migrado hace 6 años . Estamos en el proceso de trasladar un sitio web de una máquina con Windows Server 2008 R2 / IIS 7.5 a una máquina con Windows Server 2012 / IIS 8.0, …

20 iis  ssl  iis-8  iis-8.5 

Tengo Apache 2.2 con mod_ssl y un montón de sitios en HTTPS en el mismo IP / puerto con VirtualHosting, por lo que el cliente debe ser compatible con SNI para conectarse a esos hosts virtuales. Me gustaría configurar mi servidor de la siguiente manera: Cuando un usuario escribe www.dummysite.com …

20 apache-2.2  ssl  virtualhost  sni 

Tengo la siguiente configuración: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Para las solicitudes HTTP, esto funciona muy bien , las …

20 ssl  load-balancing  haproxy  pfsense 

Sé que se prefiere el FTPS "negociado" explícito, porque todavía usa el puerto estándar 21 con ese método, pero en lo que respecta al FTPS "implícito" no negociado que usa un puerto estándar de 990 frente al puerto 22 (que he visto algunas personas describe), ¿por qué hay esta diferencia …

20 ssl  ftp  sftp 

¿Existe una opción de línea de comando para aceptar automáticamente un certificado SSL de forma permanente utilizando la línea de comando SVN de una manera que evite la solicitud?

20 ssl  svn  command-line-interface 

Estoy tratando de configurar SSL en mi equilibrador de carga con un certificado que compré en GoDaddy. Al intentar cargar el certificado en la consola recibí un error Error al crear el equilibrador de carga: no se encontró el certificado del servidor para la clave: arn: aws: iam :: ************: …

19 ssl  amazon-web-services 

¿Cómo mitigar el ataque POODLE, pero aún mantener el soporte para clientes antiguos como IE6 en Windows XP o un cliente de correo electrónico? Me di cuenta de que Google hace esto: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Estoy usando nginx y openssl. Además, quiero mantener el secreto hacia adelante con la mayoría de los …

19 nginx  ssl  poodle 

Estoy tratando de importar un certificado a IIS. Todo está bien en la MMC (consola de Windows). Terminé los magos y parece que está bien. Pero, cuando actualizo la lista de certificados o me muevo a otra pantalla de IIS, el certificado desaparece de la lista. No tengo idea de …

19 iis  ssl 

Solo tengo el archivo mycert.jks . Ahora necesito extraer y generar archivos .key y .crt y usarlos en el servidor httpd de apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key ¿Alguien puede enumerar todos los pasos para hacer esto? Busqué pero no hay un ejemplo concreto para entender, pasos combinados y combinados. ¡Por …

19 ssl  ssl-certificate  apache-2.4  openssl  keytool