Вопросы с тегом «ssl»

Мне нужно скачать SSL-сертификат удаленного сервера (не HTTPS, но SSL-рукопожатие должно быть таким же, как в Google Chrome / IE / wget и curl все дают ошибки проверки сертификата) и добавить сертификат в качестве доверенного в моих ноутбуках Windows. хранилище сертификатов, поскольку я не могу заставить своих ИТ-специалистов выдать мне …

319 ssl  certificate 

Как я могу получить список наборов шифров SSL / TLS, предлагаемых конкретным веб-сайтом? Я пробовал openssl, но если вы посмотрите на вывод: $ echo -n | openssl s_client -connect www.google.com:443 CONNECTED(00000003) depth=1 /C=ZA/O=Thawte Consulting (Pty) Ltd./CN=Thawte SGC CA verify error:num=20:unable to get local issuer certificate verify return:0 --- Certificate chain …

260 security  ssl  tls 

Всякий раз, когда я пытаюсь что-то понять о SSL, мне всегда трудно отследить, что означают «ключ» и «сертификат». Боюсь, что многие люди используют их неправильно или взаимозаменяемо. Есть ли стандартная разница между ключом и сертификатом?

127 ssl  certificate  ssl-certificate 

Мое рабочее место перехватывает SSL-соединения, просматривает их содержимое, а затем передает данные на мою машину и на удаленные хосты - своего рода атака «человек посередине». Это не редкость в корпоративной или корпоративной среде. Теперь на моем компьютере работает виртуальная машина. Виртуальная машина не имеет сертификатов, которые есть у реальной машины, …

88 google-chrome  ssl  certificate  man-in-the-middle 

Некоторые веб-сайты показывают название компании рядом с URL (в Chrome), а некоторые нет. Как мне настроить это для моего сайта? Есть ли причина, почему или почему я бы не хотел этого делать?

81 google-chrome  security  ssl  https 

Когда я захожу на любую страницу github.com в Chrome, я получаю большую уродливую ошибку: Вы попытались связаться с github.com, но сервер представил сертификат, выданный лицом, которому операционная система вашего компьютера не доверяет. Это может означать, что сервер сгенерировал свои собственные учетные данные безопасности, на которые Chrome не может полагаться в …

68 macos  ssl  trusted-root-certificates 

У меня проблема с сайтом, у которого есть сертификат SSL, который не соответствует домену сайта. Chrome дает мне предупреждение для этого сайта (и это правильно), который я должен игнорировать вручную. Каждый раз, когда я перезагружаю Chrome, мне нужно снова игнорировать проблему с сертификатом. Я пытался добавить сертификат как доверенный с …

64 linux  google-chrome  ssl  certificate  exceptions 

Я хотел бы протестировать клиентские соединения с IMAP по SSL, HTTPS и другим защищенным текстовым интернет-протоколам по SSL / TLS, так же, как я бы использовал telnet или netcat, если они не были туннелированы по безопасному протоколу. Есть ли способ заставить telnet или netcat проходить через SSL / TLS, например, …

62 connection  ssl  telnet  netcat  tls 

Я хотел бы настроить свой собственный ответчик OCSP (только для целей тестирования). Это требует, чтобы у меня был корневой сертификат и несколько сертификатов, сгенерированных из него. Мне удалось создать самозаверяющий сертификат с помощью openssl. Я хочу использовать его в качестве корневого сертификата. Следующим шагом будет создание производных сертификатов. Я не …

62 ssl  certificate 

У меня есть приложение, которое обменивается данными через SSL, однако порт 443 уже используется экземпляром IIS на этом же сервере. Могу ли я использовать другой порт, кроме 443, для связи SSL?

55 ssl  iis  ports 

Java 7 отключает TLS 1.1 и 1.2 для клиентов. Из архитектуры криптографии Java Документация поставщиков Oracle : Хотя SunJSSE в выпуске Java SE 7 поддерживает TLS 1.1 и TLS 1.2, ни одна из версий по умолчанию не включена для клиентских подключений. Некоторые серверы неправильно реализуют прямую совместимость и отказываются общаться …

50 ssl  protocol  java 

При использовании Firefox в Windows, я вижу предупреждение «Ненадежное соединение» при посещении любого HTTPS-сайта, в том числе очень уважаемых, таких как https://www.google.com и https://search.yahoo.com . Предупреждающее сообщение гласит: Технические подробности search.yahoo.com использует недействительный сертификат безопасности. Сертификат не является доверенным, поскольку не была предоставлена ​​цепочка эмитента. (Код ошибки: sec_error_unknown_issuer) Это особенно …

47 firefox  windows-8.1  ssl  certificate  https 

Зачем нужны промежуточные центры сертификации? Когда будет использоваться промежуточный сертификат? Как проверить цепочку от промежуточного сертификата до корневого сертификата? Каковы примеры промежуточных сертификатов, которые ссылаются на корневые сертификаты?

37 ssl 

Я хотел бы использовать мой Mac OS X с https для локальных тестов разработки. Как я могу легко заставить Apache2 отвечать на ssl, просто для целей тестирования - мне не нужен настоящий сертификат, просто подделка, чтобы заставить работать локальный https

34 macos  mac  apache-http-server  ssl  https 

У меня есть веб-служба, которая использует самозаверяющий сертификат, поэтому мне нужно установить сертификат в качестве доверенного корня, чтобы я мог избежать всех ошибок безопасности, связанных с наличием самоподписанного сертификата. Используя Windows 7, я собираюсь: Start > Internet Explorer > Run as Administrator > Tools > Internet Options > Content > …

30 windows-7  import  ssl  certificate