Вопросы с тегом «ssl»

Я только что установил сертификат SSL на моем сервере. Затем он настроил перенаправление всего трафика в моем домене на порт 80, чтобы перенаправить его на порт 443. Другими словами, весь мой http://example.comтрафик теперь перенаправлен на соответствующую https://example.comверсию страницы. Перенаправление выполняется в моем файле Apache Virtual Hosts с чем-то вроде этого …

247 apache-2.2  ssl  http  https 

У меня есть страница регистрации на поддомене, например: https://signup.example.com Он должен быть доступен только через HTTPS, но я боюсь, что люди могут как-то наткнуться на него через HTTP и получить 404. Мой блок html / server в nginx выглядит так: html { server { listen 443; server_name signup.example.com; ssl on; …

222 nginx  ssl  redirect  ruby-on-rails 

В Chrome, нажав на зеленый значок блокировки HTTPS, открывается окно с информацией о сертификате: Когда я попробовал то же самое с cURL, я получил только часть информации: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying 217.69.76.60... * Connected to …

187 ssl  ssl-certificate  curl 

Я хочу загрузить ssl-сертификат, скажем, https://www.google.com , используя wget или любые другие команды. Любая командная строка Unix? Wget или OpenSSL?

182 ssl  ssl-certificate  openssl  wget 

Я устанавливаю SSL на сервере Ubuntu. Одним из полей, которые он запрашивает в рамках настройки CSR, является «пароль для вызова». Что это такое? По умолчанию пусто. Нужно ли вводить один?

170 ssl  csr 

Let's Encrypt предоставляют бесплатные SSL-сертификаты. Есть ли недостатки по сравнению с другими платными сертификатами, например, AWS Certificate Manager ?

141 ssl  ssl-certificate 

Существует ли какой-либо стандарт или соглашение о том, где сертификаты SSL и связанные с ними закрытые ключи должны находиться в файловой системе UNIX / Linux? Благодарю.

114 linux  unix  ssl  ssl-certificate  filesystems 

Это канонический вопрос о размещении нескольких SSL-сайтов на одном IP-адресе. У меня сложилось впечатление, что для каждого SSL-сертификата требуется своя уникальная комбинация IP-адрес / порт. Но ответ на предыдущий вопрос, который я разместил, расходится с этим утверждением. Используя информацию из этого Вопроса, я смог получить несколько SSL-сертификатов для работы на …

109 apache-2.2  ssl  virtualhost  sni 

У меня есть файл сертификата .crt. при этом openssl x509 -in bundle.crt -text -nooutотображается только корневой сертификат. как я вижу все другие сертификаты?

102 ubuntu  security  ssl  ssl-certificate  openssl 

Я хотел бы знать, если какие-либо сертификаты поддерживают двойной подстановочный знак, как *.*.example.com? Я только что говорил по телефону с моим текущим поставщиком SSL (register.com), и девушка там сказала, что они не предлагают ничего подобного, и что она не думала, что это все равно возможно. Может кто-нибудь сказать мне, если …

93 ssl  subdomain  certificate  wildcard 

У меня есть сервер HAProxy / stunnel, который обрабатывает SSL для наших сайтов в AWS. Во время тестирования я создал самоподписанный сертификат на этом сервере и подключил его к своему рабочему столу с помощью Chrome, чтобы проверить, правильно ли работает stunnel. Теперь я установил законный сертификат на этом сервере. Когда …

72 ssl  cache  chrome 

У меня есть несколько серверов, работающих на одной машине, некоторые только с http, некоторые с http и https. Есть несколько серверных блоков, определенных в отдельных файлах, которые включены в основной файл конфигурации. Я настроил сервер «по умолчанию» для http, который будет обслуживать общую «страницу обслуживания» для запросов, которые не совпадают …

71 ssl  https  nginx 

Я понимаю, что сертификаты SSL больше не могут быть подписаны с использованием SHA-1. Тем не менее, все корневые сертификаты CA подписаны SHA-1 (в основном). Означает ли это, что тот же алгоритм, который больше не является доверенным для «магазина вашей бабушки SSL», подойдет для самого надежного в мире сертификата? Я что-то …

67 ssl  ssl-certificate  certificate-authority 

Если у вас есть 5 веб-серверов за балансировщиком нагрузки (например, haproxy), и они обслуживают контент для одного и того же домена, вам нужны сертификаты SSL для всех серверов или вы можете использовать один и тот же сертификат на каждом сервере? Я знаю, что вы можете разместить все запросы SSL на …

66 ssl  load-balancing 

Недавно мне нужно было приобрести SSL-сертификат с подстановочными знаками (потому что мне нужно защитить несколько поддоменов), и когда я впервые искал, где купить его, я был ошеломлен количеством вариантов, заявками на маркетинг и ценовым диапазоном. Я создал список, чтобы помочь мне увидеть пропущенные маркетинговые уловки, которые подавляющее большинство центров сертификации …

63 ssl  certificate-authority  security  ssl-certificate