Вопросы с тегом «ssl»

SSL и его преемник, TLS, являются протоколами шифрования и аутентификации, которые шифруют все содержимое TCP-соединения, а также потенциально проверяют подлинность устройств, устанавливающих соединение.

3
Как я могу определить, использует ли сервер SNI для HTTPS?
Я ищу простой способ узнать, использует ли сервер расширение SSL с указанием имени сервера для своего сертификата HTTPS на веб-сайте. Метод, который использует браузер или командную строку Unix, подойдет. Благодарность!
41 ssl  https  sni 


2
Настройте Nginx в качестве обратного прокси с восходящим SSL
Я пытаюсь настроить сервер Nginx в качестве обратного прокси-сервера, чтобы запросы https, которые он получает от клиентов, пересылались на вышестоящий сервер через https. Вот конфигурация, которую я использую: http { # enable reverse proxy proxy_redirect off; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwared-For $proxy_add_x_forwarded_for; upstream streaming_example_com { server WEBSERVER_IP:443; …

5
Каковы точные различия уровня протокола между SSL и TLS?
Это техническое глубокое погружение после того, как был задан этот обзорный вопрос. Каковы различия протокола между SSL и TLS? Достаточно ли разницы, чтобы гарантировать изменение имени? (вместо того, чтобы называть его «SSLv4» или SSLv5 для более новых версий TLS)

4
Как использовать Jenkins с SSL / https
У меня есть сервер Fedora под управлением Jenkins, который я устанавливаю через yum. Все хорошо, я могу получить к нему доступ http://ci.mydomain.com. Но теперь я хочу получить к нему доступ, https://ci.mydomain.comпоэтому логин с именем пользователя и паролем зашифрован. Как я могу это сделать? Ниже мой /etc/sysconfig/jenkinsфайл. Запуск Jenkins работает, но …
39 ssl  https  jenkins 

7
Пудель: Отключение SSL V3 на сервере - это действительно решение?
Я весь день читал об уязвимости Poodle, и теперь я немного растерялся против безопасности и доходов. Если я отключу SSL V3 на сервере (SSL V2 и V3 оба будут отключены для Apache), клиенты (браузеры), которые не поддерживают какой-либо протокол, но SSL V3 не смогут подключить HTTPS к серверу. Таким образом, …
39 linux  ssl  poodle 

7
Как обновить пакет cURL CA на RedHat?
Я сталкиваюсь с проблемами, когда пакет CA, который был связан с моей версией cURL, устарел. curl: (60) SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed More details here: http://curl.haxx.se/docs/sslcerts.html Прочитать документацию мне не помогло, потому что я не понимал, что мне нужно делать …

15
Ошибка SSL - невозможно прочитать сертификат сервера из файла
Я настраивал SSL для своего домена сегодня и столкнулся с другой проблемой - я надеялся, что кто-то сможет пролить свет на это .. Я продолжаю получать следующие сообщения об ошибках: [ошибка] Init: невозможно прочитать сертификат сервера из файла /etc/apache2/domain.com.ssl/domain.com.crt/domain.com.crt [ошибка] Ошибка библиотеки SSL: 218529960 ошибка: 0D0680A8: процедуры кодирования asn1: ASN1_CHECK_TLEN: …

4
Разница между SSLCertificateFile и SSLCertificateChainFile?
Обычно с виртуальным хостом ssl настраивается со следующими директивами: Listen 443 SSLCertificateFile /home/web/certs/domain1.public.crt SSLCertificateKeyFile /home/web/certs/domain1.private.key SSLCertificateChainFile /home/web/certs/domain1.intermediate.crt От: Для включения SSL для одного домена на сервере с несколькими vhosts, будет ли работать эта конфигурация? В чем разница между SSLCertificateFileи SSLCertificateChainFile? Клиент приобрел ключ CA у GoDaddy. Похоже, что GoDaddy предоставляет …
35 apache-2.2  ssl 

5
Скачать SSL сертификат из менеджера сертификатов aws
Я использую менеджер сертификатов aws для управления SSL. Недавно я приобрел подстановочный знак ssl. *.example-private.comТеперь мне нужен этот сертификат SSL для развертывания на корпоративном экземпляре git на aws. Как я могу скачать SSL из AWS?

6
Ограничьте Apache, чтобы разрешить доступ с использованием SSL только для некоторых каталогов
У меня есть сервер Apache 2.2 с сертификатом SSL, на котором размещены несколько сервисов, доступ к которым должен быть только через SSL. то есть: https : //myserver.com/topsecret/ должен быть разрешен, а http : //myserver.com/topsecret/ должен быть либо запрещен, либо, в идеале, перенаправлен на https. http://myserver.com/public не должно иметь этого ограничения …
34 apache-2.2  ssl  https 

4
Безопасны ли самозаверяющие сертификаты SSL?
Я хочу иметь безопасное соединение, когда я захожу в свою веб-почту, phpMyAdmin и т. Д. Поэтому я подписал свои собственные SSL-сертификаты с OpenSSL и сказал Apache прослушивать порт 443. Это на самом деле безопасно? Все ли мои пароли действительно отправляются через безопасный и надежный слой? Какая разница, если я куплю …

2
Пароль SSL при перезапуске apache2
Я устанавливаю подстановочный SSL-сертификат от Godaddy на Apache2. Каждый раз, когда сервер перезапускается, он запрашивает пароль для секретного ключа сертификата SSL. Какой лучший способ устранить это препятствие для перезапусков, потому что, когда перезапуск ротации лог-файла происходит ночью, сервер не возвращается, и я получаю несчастный звонок от клиента утром, так как …
33 apache-2.2  ssl 

2
Код ошибки: ssl_error_rx_record_too_long
У меня есть nginx со следующей настройкой: server { listen 80; server_name site.com www.site.com; root /home/site/public_html; listen 443; #server_name site.com www.site.com; #root /home/site/public_html; ssl_certificate /root/site.pem; ssl_certificate_key /root/site.key; Однако, когда я просматриваю соединение SSL, я получаю: An error occurred during a connection to grewpler.com. SSL received a record that exceeded the …

5
Apache: SSLCertificateKeyFile: файл не существует или является пустым
Я настраиваю SSL для Apache 2. Моя система есть Ubuntu Server 10.04 LTS. У меня есть следующие настройки, связанные с SSL в моей конфигурации vhost: SSLEngine On SSLCertificateKeyFile /etc/ssl/private/server.insecure.key SSLCertificateFile /etc/ssl/certs/portal.selfsigned.crt (Примечание: я использую .insecureдля файла ключа, потому что файл не защищен парольной фразой, и мне нравится ясно видеть, что …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.