Pertanyaan yang diberi tag «certificate-authority»

Pada tahun 2004, saya membuat otoritas sertifikasi kecil menggunakan OpenSSL di Linux dan skrip manajemen sederhana yang disediakan dengan OpenVPN. Sesuai dengan panduan yang saya temukan pada saat itu, saya menetapkan periode validitas untuk sertifikat CA root menjadi 10 tahun. Sejak itu, saya telah menandatangani banyak sertifikat untuk terowongan OpenVPN, …

96 openssl  certificate-authority 

Saya mengerti bahwa sertifikat SSL tidak dapat ditandatangani menggunakan SHA-1 lagi. Namun, semua sertifikat root CA ditandatangani SHA-1 (kebanyakan). Apakah ini berarti algoritme yang sama yang tidak lagi dipercaya untuk "Anda nenek toko SSL" baik-baik saja untuk sertifikat paling dijamin atas dunia? Apakah saya melewatkan sesuatu? (penggunaan kunci? ukuran kunci?)

67 ssl  ssl-certificate  certificate-authority 

Baru-baru ini saya perlu membeli sertifikat SSL wildcard (karena saya perlu mengamankan sejumlah subdomain), dan ketika saya pertama kali mencari tempat untuk membeli satu, saya kewalahan dengan jumlah pilihan, klaim pemasaran, dan kisaran harga. Saya membuat daftar untuk membantu saya melihat melewati gimmick pemasaran yang sebagian besar dari Plester Otoritas …

63 ssl  certificate-authority  security  ssl-certificate 

Saya mengalami masalah di mana bundel CA yang telah dibundel dengan versi CURL saya sudah usang. curl: (60) SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed More details here: http://curl.haxx.se/docs/sslcerts.html Membaca dokumentasi tidak membantu saya karena saya tidak mengerti apa yang perlu saya …

38 ssl  redhat  curl  certificate-authority 

Saya punya nginx dengan pengaturan berikut: server { listen 80; server_name site.com www.site.com; root /home/site/public_html; listen 443; #server_name site.com www.site.com; #root /home/site/public_html; ssl_certificate /root/site.pem; ssl_certificate_key /root/site.key; Namun, ketika saya melihat koneksi SSL saya mendapatkan: An error occurred during a connection to grewpler.com. SSL received a record that exceeded the maximum …

33 linux  nginx  ssl  ssl-certificate  certificate-authority 

(Diposting ke ServerFault bukan StackOverflow karena saya merasa ini menyangkut konfigurasi OS lebih dari kode pemrograman). Saat ini saya bertanggung jawab untuk memelihara sistem yang terhubung ke layanan web pihak ketiga. Layanan web ini memerlukan sertifikat autentikasi klien, yang cukup adil, tetapi layanan web itu sendiri dijamin dengan sertifikat yang …

32 ssl-certificate  certificate-authority  x509 

Admin jaringan kami baru-baru ini mengaktifkan pemeriksaan HTTPS di firewall / router kami. Untuk pengguna IE ini baik-baik saja karena sertifikat semuanya telah didistribusikan melalui Active Directory untuk mesin yang bergabung dengan domain. Namun, kami memiliki sejumlah pengguna Firefox yang sekarang melempar kesalahan sertifikat di hampir setiap situs HTTPS. Firefox …

29 windows  firewall  ssl-certificate  certificate-authority  firefox 

Saya akan menerapkan Otoritas Sertifikasi (CA) saya sendiri hanya untuk penggunaan interal. Sekarang ada masalah, bahwa CA private seharusnya tidak pernah dieksploitasi. Jadi sekarang kunci pribadi dienkripsi. Apa lagi yang bisa dilakukan untuk meningkatkan keamanan kunci privat?

24 security  certificate-authority  private-key 

Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Kesalahan Server. Ditutup tahun lalu . Saya mengalami sedikit masalah di sini. Bersabarlah karena ini mungkin kasus "tidak mengajukan pertanyaan yang tepat". Latar Belakang: Menggunakan Apple Mail. Ingin …

19 email  mac-osx  encryption  osx-snow-leopard  certificate-authority 

Pada CentOS 6.5, di /etc/pki/tls/certssaya punya: ca-bundle.crt dan ca-bundle.trust.crt Dengan ukuran file yang berbeda. Yang harus saya gunakan sebagai jalur kepercayaan untuk nginx proxy_ssl_trusted_certificate .

18 nginx  openssl  certificate-authority 

Saya hanya ingin tahu. Kami menggunakan banyak sertifikat SSL. Saat ini, kami hampir secara eksklusif menggunakan letsencrypt (terima kasih!). Intinya sertifikat ini adalah, bahwa bukti kepemilikan nama domain pada sertifikat berasal dari kekuatan untuk memanipulasi catatan DNS atau situs web di bawah domain ini. Bukti DNS berasal dari menambahkan beberapa …

16 domain-name-system  ssl  certificate-authority  lets-encrypt  self-signed-certificate 

Saya ingin menyiapkan otoritas sertifikasi perusahaan untuk domain saya. Jadi saya bisa mengeluarkan sertifikat untuk berbagai keperluan. Saya ingin mengikuti praktik terbaik untuk memiliki CA offline sebagai root, dan mengatur CA perusahaan saya sebagai bawahan. Tapi rasanya konyol untuk melisensikan salinan Windows sepenuhnya untuk tugas ini. Apa yang saya berharap …

16 ssl-certificate  windows  openssl  certificate-authority 

Masalah dasar yang saya alami adalah bahwa saya memiliki> 100.000 sertifikat mesin yang tidak berguna mengacaukan CA saya, dan saya ingin menghapusnya, tanpa menghapus semua sertifikat, atau waktu melompati server di depan, dan membatalkan beberapa sertifikat yang berguna di sana. Ini muncul sebagai akibat dari menerima pasangan standar dengan Enterprise …

14 windows  active-directory  windows-server-2008-r2  group-policy  certificate-authority 

Untuk sertifikat SSL di domain example.com, beberapa tes memberi tahu saya bahwa rantai tidak lengkap dan karena Firefox menyimpan toko sertifikatnya sendiri, mungkin gagal di Mozilla ( 1 , 2 , 3 ). Yang lain memberi tahu saya bahwa itu baik-baik saja , seperti halnya Firefox 36, yang memberi tahu …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

Saya pikir banyak dari Anda telah benar-benar mendengar inisiatif Transparansi Sertifikat Google . Sekarang inisive melibatkan log publik dari semua sertifikat yang dikeluarkan oleh beberapa CA. Karena ini adalah sejumlah pekerjaan, belum semua CA mengaturnya. Sebagai contoh, StartCom sudah mengatakan bahwa sulit untuk mengaturnya dari sisi mereka dan pengaturan yang …

12 debian  ssl-certificate  apache-2.4  certificate-authority