Вопросы с тегом «ssl»

Мне нужно разместить несколько виртуальных хостов Apache с SSL с одного IP. Теперь - я понимаю, что поскольку SSL охватывает HTTP-запрос, невозможно узнать, какой хост запрашивается, пока открытый ключ не будет отправлен клиенту первым. Это существенно ограничивает возможности виртуальных хостов SSL с использованием стандартного сертификата SSL. Я получил сертификат унифицированной …

11 apache-2.2  ssl  virtualhost  certificate 

Мы только что получили новый сертификат SSL от GoDaddy. И, хотя все браузеры в порядке с сертификатом, Safari выдает следующую ошибку: Этот сертификат был подписан неизвестным органом. Мы используем цепной файл в следующем конфиге в Apache: SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key SSLCertificateChainFile /etc/apache2/ssl/gd_bundle2.crt Оглядываясь в Интернете, кажется, что другие …

11 apache-2.2  ssl  godaddy  safari 

Можете ли вы получить SSL-сертификат расширенной проверки, который применяется к неограниченным поддоменам? Это имеет технический смысл? Я использую Digicert, и они сказали, что невозможно предложить такой продукт.

11 ssl  ssl-certificate 

Можно ли выполнить повторную атаку на запрос, переданный через https? Это означает, что протокол HTTPS обеспечивает механизм, аналогичный дайджест-аутентификации доступа, когда в запрос вводится одноразовый номер, чтобы предотвратить воспроизведение.

11 security  ssl  https 

В чем различия SSL-сертификатов для веб-сервера, таких как расширенная проверка, Smart Seal, подстановочные знаки, единый корень? Какие сертификаты подходят для каких нужд?

11 ssl  ssl-certificate  certificate 

В настоящее время я использую сервер Ubuntu 16.04.1 LTS, используя NGINX 1.11.9 и openssl 1.0.2g. В соответствии со всем, что я прочитал, эти версии должны поддерживать ALPN, но когда я запускаю тест на инструменте HTTP / 2 KeyCDN Test , я получаю «ALPN не поддерживается» И когда я выполняю echo …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

Можно ли установить заголовки HSTS в дистрибутиве Amazon CloudFront из источника S3?

11 ssl  amazon-cloudfront  hsts 

У меня есть два домена, myexample.comи my-example.com. Я хочу, чтобы весь трафик для любого домена шел на https://www.my-example.com , для которого у меня есть сертификат SSL. У меня нет SSL-сертификата для домена myexample.com. У меня есть http://myexample.com , http://www.myexample.com , http://my-example.com и http://www.my-example.com, все перенаправленные на https: // www. my-example.com …

11 ssl  haproxy 

Кажется, нет возможности избежать этой ошибки: «Проверьте код возврата: 20 (невозможно получить сертификат локального эмитента)». Есть ли способ избежать проверки ssl эмитента с помощью AB (например, опция wno -no-check-Certificate) заранее спасибо

11 apache-2.2  ssl  http  benchmark  ab 

Я использую nginx, и хочу реализовать возобновление сеанса SSL. Как мне проверить, работает ли он? Я включил эти настройки: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;

11 nginx  ssl  https 

У меня есть фоновый процесс, который может обновить хранилище ключей, которое Tomcat использует для своих учетных данных SSL. Я бы хотел, чтобы Tomcat автоматически перезагружал это без необходимости ручного перезапуска. Возможно ли сделать так, чтобы Tomcat перезагрузил это без перезагрузки, или есть программный способ сделать это вместо этого?

11 ssl  tomcat 

Я хотел бы поработать с сертификатами, а третья сторона отправляет мне значения: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Но мне нужен файл .cer, чтобы вставить в мой IIS. Как я могу создать этот файл .cer? Заранее …

11 iis-7  ssl  certificate 

Я иногда получаю следующую ошибку 421: Неправильный запрос Клиенту необходимо новое соединение для этого запроса, так как запрошенное имя хоста не соответствует индикации имени сервера (SNI), используемой для этого соединения. Тем не менее, обновление браузера устраняет ошибку, и страница загружается нормально. В следующий раз при загрузке страницы не произойдет и …

11 ssl  apache-2.4  https 

Я пытался заставить SSL-соединение работать с сервером LDAPS (Active Directory), но у меня продолжают возникать проблемы. Я пытался использовать это: openssl s_client -connect the.server.edu:3269 Со следующим результатом: verify error:num=20:unable to get local issuer certificate Я подумал, хорошо, хорошо, сервер - это старый производственный сервер, которому несколько лет. Может быть, CA …

11 ssl  openssl 

Если на веб-сайте имеется ошибка сертификата (например, домен не соответствует тому, что указано в сертификате), и я все равно продолжаю просматривать сайт, все еще зашифрованы ли данные по соединению HTTPS? Насколько я понимаю, сертификат SSL просто подтверждает личность владельца сайта, так что вы (клиент) можете быть уверены, что отправляете данные …

11 ssl  ssl-certificate