Вопросы с тегом «https»

Я пытаюсь поддерживать трафик HTTPS с помощью модуля mod_ssl на моем сайте. Я использую экземпляр Amazon EC2 для своего сервера. Я установил и настроил базовые пакеты LAMP. Однако, когда я иду , чтобы положить в SSL-специфические командах в моем апаче конфигурационных файлов (то есть. SSLEngine, SSLCertificateFileИ т.д.) , он выплевывает …

15 apache-2.2  amazon-ec2  https  mod-ssl  configuration 

Google объявил об уязвимости в протоколе SSLv3, которая ... позволяет сетевому злоумышленнику вычислять открытый текст защищенных соединений. Эта уязвимость получила обозначение CVE-2014-3566 и маркетинговое название POODLE. Если у меня есть веб-сайт по адресу https://www.example.com/ , как я могу определить, влияет ли эта уязвимость на меня?

14 security  https 

Мой сайт https://blendbee.com . Используется действующий сертификат PositiveSSL. В Windows 8 Chrome сертификат в порядке (зеленый замок в левом верхнем углу). Но ... на моем Android это не так хорошо. Снимок экрана: http://postimg.org/image/6vc64lr1d/ Есть идеи почему? Сервер работает под управлением Ubuntu 13.10 на Digital Ocean.

14 ubuntu  ssl-certificate  https  android  google-chrome 

Было много дискуссий, пока я изучал, как сделать весь мой сайт https. Большинство ответов заключалось в том, чтобы перенаправить http на https (файл .htaccess), что не очень хорошо, потому что не стоит выполнять одну и ту же работу дважды (два запроса). Кроме того, «человек посередине» сначала берет http, и я …

14 http  https 

У меня есть linux box с двумя сетевыми картами для проверки трафика, проходящего через порт 80. Одна карта используется для выхода в Интернет, другая подключена к сетевому коммутатору. Суть в том, чтобы иметь возможность проверять весь трафик HTTP и HTTPS на устройствах, подключенных к этому коммутатору, в целях отладки. Я …

14 ssl  iptables  https  transparent-proxy  man-in-the-middle 

У меня есть два имени хоста с одним и тем же доменным именем, которое я хочу обслуживать по HTTP. Я получил сертификат SSL с подстановочным знаком и создал две конфигурации vhost: Хост А listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate /etc/ssl/wildcard.cer; ssl_certificate_key /etc/ssl/wildcard.key; Хост Б listen 127.0.0.1:443 ssl; server_name …

14 nginx  ssl  virtualhost  ssl-certificate  https 

Что касается SSL-сертификата на домене example.com, некоторые тесты говорят мне, что цепочка неполна, и, поскольку Firefox хранит собственное хранилище сертификатов, в Mozilla может произойти сбой ( 1 , 2 , 3 ). Другие говорят мне, что все в порядке , как и Firefox 36, который говорит мне, что цепочка сертификатов …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

Я настроил свой веб-сервер на использование SSL (я использую WAMP для своего сценария подготовки, прежде чем перенести его на общедоступные серверы). Назначение сайта успешно выполнено, и я могу использовать сайт с удаленных компьютеров по протоколу HTTPS. Один из моих пользователей (тестировщиков) выразил озабоченность по поводу данных POST. В своем тестовом …

13 ssl  https  encryption 

Я пытаюсь перейти от самозаверяющих сертификатов к сертификатам Let's Encrypt на моем веб-сервере nginx. В настоящее время я перенаправлять все запросы http/80к https/443, который использует самостоятельно подписанный сертификат , который я создал некоторое время назад. Теперь - из того, что я понимаю, Let's Encrypt делает запрос на порт 80 (так …

13 nginx  redirect  http  https  lets-encrypt 

В нашей среде мы используем прокси-сервер Squid и хотим кэшировать HTTPS-запросы. Есть ли способ настроить Squid или вообще прокси-сервер для кеширования HTTPS-запросов?

12 proxy  squid  https 

Я использую в сети squid для кеширования контента. Я запускаю Chrome с параметром командной строки, который говорит ему использовать прокси. По большей части это прекрасно работает, так как Squid кеширует большое количество контента, а с ограниченным числом пользователей работает нормально. Когда я захожу на веб-сайт, использующий HTTPS с использованием Chrome, …

12 https  squid 

Наш веб-сайт нуждается в соответствии HIPAA, поэтому все должно быть зашифровано. Я не хочу, чтобы клиент получал сообщение об ошибке, когда они помещали в « http : //mysite.com», поэтому мне нужно поддерживать HTTP и HTTPS и перенаправлять HTTP на HTTPS. Я прав? Я сделал это правильно на веб-серверах. Поэтому, если …

12 amazon-web-services  https  http  redirect  amazon-elb 

У меня есть веб-приложение, которое должно быть доступно только через HTTPS. Возможна ли и мудрая идея полностью закрыть порт 80? Есть ли какие-либо недостатки в закрытии порта 80, кроме того, что браузеры не могут поразить его незашифрованным способом? Видимость поисковой системы не является приоритетом.

11 apache-2.2  ssl  https 

Можно ли выполнить повторную атаку на запрос, переданный через https? Это означает, что протокол HTTPS обеспечивает механизм, аналогичный дайджест-аутентификации доступа, когда в запрос вводится одноразовый номер, чтобы предотвратить воспроизведение.

11 security  ssl  https 

У меня есть небольшой сайт, который обслуживает Apache (я не могу поставить Nginx вперед, ни заменить Apache на что-либо), и он настроен на обслуживание одного и того же сайта как по http, так и по https (перенаправлений http-> https нет, поэтому пока что, поэтому обе версии http и https обслуживаются …

11 apache-2.4  https  http  htpasswd