Вопросы с тегом «https»

Резюме Chrome сообщает, ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYкогда я пытаюсь подключиться к локальному веб-серверу по протоколу HTTPS. Я почти уверен, что эта проблема связана с моим недавним обновлением до Windows 10, но я не знаю, как это исправить. Что сработало Вот цепочка событий, у меня с самого начала установлена ​​Windows 8.1 Pro: Сгенерировал самозаверяющий …

20 iis  ssl-certificate  https  google-chrome  windows-10 

Могут ли данные, включенные в URL, считаться безопасными, если соединение установлено по HTTPS? Например, если пользователь щелкает ссылку в сообщении электронной почты, которая указывает на https://mysite.com?mysecretstring=1234, сможет ли злоумышленник получить «mysecretstring» с URL-адреса?

19 security  https  url 

В Интернете возникает множество вопросов, где люди испытывают трудности с настройкой самозаверяющих сертификатов для использования во внутренней сети. Просто для ссылки: Получение Chrome для принятия самозаверяющего сертификата localhost Chrome для принятия самозаверяющего сертификата localhost Создание самозаверяющего сертификата с помощью openssl, который работает в Chrome 58 StartCom сертификата Ошибка: ERR_CERT_AUTHORITY_INVALID Я …

19 ssl  ssl-certificate  https  http  openssl 

Насколько я понимаю, когда Apache получает запрос на один из прослушиваемых TCP-портов (например, 80, 443), он решает, какой хост запрашивается, посмотрев заголовок HTTP Host. Затем сервер узнает, на какой виртуальный хост он должен перенаправить запрос. Но как это работает для HTTP через SSL / TLS? Поскольку весь HTTP-запрос зашифрован (по …

18 ssl  web-server  https 

Мне нужно обслуживать несколько приложений через https, используя один внешний IP-адрес. Сертификатами ssl нельзя управлять на обратном прокси-сервере. Они установлены на серверах приложений. Можно ли настроить обратный прокси-сервер на использование SNI и пропуск ssl для завершения в конечной точке? Это возможно, используя что-то вроде Nginx или Apache? Как выглядит конфигурация?

18 reverse-proxy  https  sni 

Теоретически браузеры не передают информацию реферера с HTTPS на HTTP-сайты. И по моему опыту это всегда было правдой. Но я только что нашел исключение, и я хочу понять, почему это работает, поэтому я тоже могу его использовать. Выполните поиск по запросу «что такое мой реферер» на странице https://www.google.ca/, например: https://www.google.ca/search?q=what+is+my+referer. …

17 http  https  http-headers 

Возможно ли, чтобы веб-сервер выбирал сертификат SSL для использования на основе заголовка узла входящего соединения или эта информация доступна только после установления соединения SSL? То есть, может ли мой веб-сервер отображаться на порту 443 и использовать сертификат foo.com, если запрошен https://foo.com , и сертификат bar.com, если запрошен https://bar.com, или я …

17 ssl  web-hosting  ssl-certificate  https 

У меня есть небольшая проблема с моим Apache Conf. Когда я читаю журнал ошибок, вот что я вижу: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 10 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] …

17 apache-2.2  ssl  https 

Я установил SSL для своего домена, и он работает с точки зрения Apache. Проблема в том, что доступ к моему домену через HTTPS иногда приводит к таймаутам. Когда это не работает, для доступа к моему веб-сайту через HTTP требуется некоторое время, но оно никогда не прерывается. Почему это происходит для …

16 apache-2.2  ssl  https  timeout 

Мне было интересно, если nginx может обрабатывать запросы http и https на одном и том же порту . [*] Это то, что я пытаюсь сделать. Я использую веб-сервер (lighttpd), обрабатывающий запросы http, и программу на C, которая обслуживает определенный раздел дерева документов через https. Эти два процесса выполняются на одном …

16 nginx  http  https  lighttpd 

У меня есть экземпляр EC2 с Apache в качестве веб-сервера (и Wildfly в качестве сервера приложений, хотя я не уверен, что это как-то связано с этой проблемой). Перед EC2 у меня есть балансировщик нагрузки, который завершает HTTPS и применяет сертификат SSL. HTTP и HTTPS отлично работают в Chrome, но, к …

16 ssl  https  safari 

Вот мой сокращенный nginx vhost conf: upstream gunicorn { server 127.0.0.1:8080 fail_timeout=0; } server { listen 80; listen 443 ssl; server_name domain.com ~^.+\.domain\.com$; location / { try_files $uri @proxy; } location @proxy { proxy_pass_header Server; proxy_redirect off; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Real-IP $remote_addr; proxy_set_header …

16 nginx  ssl  https 

Я понимаю, что HTTP2 стремится держать все под одним TCP-соединением, и мне было интересно, как часто TCP-соединения будут разрываться. Например, если я зайду на youtube, зайду на сайт, уйду с сайта и вернусь, буду ли я повторно использовать то же соединение HTTPS (в терминах TCP 4-tuple, NOT session) или другое? …

15 http  https  tcp 

«Issued to» и «Domain Name» не совпадают, но все еще действительны и принимаются всеми основными браузерами без предупреждения. При предварительном просмотре моего блога в Blogger я заметил, что мой блог предварительно просматривался с помощью SSL. Когда я проверил информацию о сертификате, я заметил, что «Issued To» и «Domain Name» не …

15 https  ssl-certificate 

Я могу разместить динамический веб-сайт через Amazon CloudFront, потому что у них есть поддержка CNAME Wildcard . Однако некоторые страницы моего сайта используют HTTPS. У Amazon есть некоторая документация о том, как связать ваш SSL-сертификат с дистрибутивом CloudFront, но цена показывает, что он стоит 600 долларов в месяц , что …

15 ssl  https  amazon-elb  amazon-cloudfront