Вопросы с тегом «ssl-certificate»

Можете ли вы получить SSL-сертификат расширенной проверки, который применяется к неограниченным поддоменам? Это имеет технический смысл? Я использую Digicert, и они сказали, что невозможно предложить такой продукт.

11 ssl  ssl-certificate 

В чем различия SSL-сертификатов для веб-сервера, таких как расширенная проверка, Smart Seal, подстановочные знаки, единый корень? Какие сертификаты подходят для каких нужд?

11 ssl  ssl-certificate  certificate 

В Firefox, если я просматриваю Verisign Universal Root Certificate Authority, я замечаю, что срок его действия истекает в 2037 году. ( Settingsвкладка -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Почему его срок службы составляет 23 года? Почему бы им не установить его срок действия раньше? Или позже?

11 ssl-certificate  certificate-authority 

Я составляю некоторую документацию для пользователей с целью обучения их отзыву сертификатов. Я хотел бы включить снимки экрана браузеров, чтобы продемонстрировать пользовательский опыт при встрече с отозванным сертификатом. Отзыв может происходить через OCSP или CRL. Я пробовал копаться в списках отзыва сертификатов, но в них указан серийный номер сертификата и …

11 ssl-certificate  revoked 

Если на веб-сайте имеется ошибка сертификата (например, домен не соответствует тому, что указано в сертификате), и я все равно продолжаю просматривать сайт, все еще зашифрованы ли данные по соединению HTTPS? Насколько я понимаю, сертификат SSL просто подтверждает личность владельца сайта, так что вы (клиент) можете быть уверены, что отправляете данные …

11 ssl  ssl-certificate 

У меня есть сервер Postgres с пользователем, devдля входа в который требуется сертификат клиента. Я использую команду psql "sslmode=require user=dev host=db.prod", которая мне дает psql: FATAL: connection requires a valid client certificate. Я знаю, где находится сертификат на моем сервере. У меня вопрос, как мне указать местоположение сертификата клиента psql?

11 ssl-certificate  postgresql  psql 

У нас есть поддомен ( https://portal.company.com ), который является псевдонимом для другого имени хоста (определенного в записи CNAME). Это динамическое DNS-имя хоста ( https://portal.dlinkddns.com ) преобразуется в публичный (динамический) IP-адрес нашего офиса. В офисе маршрутизатор настроен для переадресации порта 443 на сервер с веб-порталом Spiceworks, к которому сотрудники могут получить …

10 ssl-certificate  cname-record  fqdn 

Могу ли я настроить Public-Key-Pins при установке cronjob для обновления сертификата LetsEncrypt каждые 30 дней? Если сертификат продлен, то Public-Key-Pin также обновляется, верно?

10 ssl  ssl-certificate  tls  http-headers  public-key 

Мы используем механизм обмена ключами RSA для SSL-сертификата. Как я могу изменить это на DHE_RSAили ECDHE_RSA? Благодаря использованию RSA, мы получаем следующее предупреждение в Chrome Ваше подключение к веб-сайту зашифровано устаревшей криптографией Я использую Windows Server 2012 IIS 8.

10 windows-server-2012  ssl-certificate  iis-8 

У меня есть несколько серверов с iDRAC7 Enterprise, и я хочу добавить свой существующий подстановочный SSL-сертификат для моего домена, чтобы при загрузке веб-страницы iDRAC я получил действительный сертификат. Я пробовал опцию «Загрузить сертификат сервера», но не могу найти нужный формат. Если бы это было возможно, я бы предположил, что формат …

10 ssl-certificate  dell-poweredge  drac 

Я исследую, могу ли я каким-то образом заставить марионеточную экосистему использовать наш существующий Microsoft Enterprise CA, а не собственный CA. Поскольку Puppet заявляет, что вся система является «стандартным SSL», я предполагаю, что это вполне возможно сделать без особого изменения марионетки, ОДНАКО это, вероятно, огромная головная боль, если только марионетка не …

10 ssl-certificate  puppet  certificate-authority 

Я настроил репозиторий Debian (на самом деле Ubuntu) для внутреннего использования с некоторыми частными пакетами, и теперь хочу сделать его доступным через Интернет для некоторых конкретных серверов. Я хотел бы, чтобы apt-get / aptitude подключался к нему по протоколу HTTPS, а поскольку я не хочу тратить деньги, я использую самозаверяющий …

10 ubuntu  debian  ssl-certificate  apt  repository 

Сейчас я читал в нескольких блогах, что нужно удалять пароли из SSL-сертификатов, чтобы избежать запросов пароля при перезапуске Apache. Это правда, и это представляет угрозу безопасности?

10 apache-2.2  ssl-certificate 

Магазин сертификатов на моей коробке Win7 постоянно висит. Заметим: C: \> 1.cmd C: \> certutil -? | Findstr / я пинг -ping - интерфейс запроса службы сертификации Active Directory -pingadmin - интерфейс администратора службы сертификации Active Directory C: \> установить PROMPT = $ P ($ t) $ G C: \ …

10 security  windows-7  ssl-certificate  certificate  ad-certificate-services 

Я пытаюсь изменить доменное имя для моего сайта с https://www.myolddomain.se/наhttps://www.mynewdomain.se/ Проблема в том, что для моего старого домена я установил SSL на всех страницах, и поэтому все ссылки на Google и других сайтах связаны с https. Когда я пытаюсь посетить старый домен по ссылке https, я получаю ошибку сертификата. Поэтому …

10 nginx  ssl-certificate  redirect