Pertanyaan yang diberi tag «ssl»

Saya memiliki kotak linux yang diatur dengan 2 kartu jaringan untuk memeriksa lalu lintas melalui port 80. Satu kartu digunakan untuk internet, yang lain dihubungkan ke switch jaringan. Intinya adalah untuk dapat memeriksa semua lalu lintas HTTP dan HTTPS pada perangkat yang terhubung ke sakelar itu untuk tujuan debugging. Saya …

14 ssl  iptables  https  transparent-proxy  man-in-the-middle 

Ketika saya menjalankan ab di situs web saya, saya mendapatkan banyak tanggapan ini: SSL read failed - closing connection SSL read failed - closing connection SSL read failed - closing connection Dan beberapa kali berhasil. Saya menggunakan MacBook Pro 10.7.2. Yang aneh adalah, orang lain melakukan tes yang sama pada …

14 apache-2.2  nginx  ssl  ab 

Saya baru saja melompat ke Amazon untuk melayani situs .net saya dan satu situs memerlukan SSL. Saya memiliki IP elastis yang menunjuk pada instance EC2 saya, dan saya memiliki pengaturan situs saya di IIS 7 semua berfungsi dengan baik. Saya juga memiliki sertifikat SSL dari vendor. Saya telah menginstal sertifikat …

14 ssl  amazon-ec2  ssl-certificate 

Masalah: Windows Server 2008 R2 hanya akan mendukung suite sandi ssl berikut ketika menggunakan sertifikat tertentu di server: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA Ini mencegah klien XP dari terhubung ke server karena XP Cryptographic API tidak mendukung cipher AES secara default. Akibatnya, kesalahan berikut muncul di log server ketika mencoba untuk terhubung menggunakan …

14 windows-server-2008-r2  ssl-certificate  ssl 

Saya baru saja membeli sertifikat SSL, dan berikut ini semua file sertifikat yang saya dapat: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate - mydomain.crt Sekarang untuk menginstal sertifikat saya di apache: Apakah saya …

14 apache-2.2  security  ssl  ssl-certificate 

Saya memiliki dua nama host yang berbagi nama domain yang sama yang ingin saya layani melalui HTTPs. Saya punya sertifikat wildcard-SSL dan membuat dua konfigurasi vhost: Tuan rumah A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate /etc/ssl/wildcard.cer; ssl_certificate_key /etc/ssl/wildcard.key; Tuan rumah B listen 127.0.0.1:443 ssl; server_name b.example.com; root /data/httpd/b.example.com; …

14 nginx  ssl  virtualhost  ssl-certificate  https 

Saya punya masalah aneh. Diperbarui mesin dev LAMP saya (Debian) ke PHP 7. Setelah itu saya tidak dapat terhubung ke API terenkripsi TLS tertentu melalui Curl lagi. Sertifikat SSL yang dimaksud ditandatangani oleh thawte. curl https://example.com memberi saya curl: (60) SSL certificate problem: unable to get local issuer certificate sedangkan …

14 ssl  ssl-certificate  openssl  tls  curl 

Tiga mesin di lingkungan produksi memiliki beberapa masalah perangkat keras dan dinonaktifkan. Tim infrastruktur telah menginstal ulang mereka dan memberi mereka nama host dan alamat IP yang sama. Tujuannya adalah untuk menjalankan Wayang pada sistem ini sehingga ini dapat ditugaskan lagi. Mencoba 1) Sertifikat Wayang lama dihapus dari Dalang dengan …

14 ssl  puppet  certificate  puppetmaster  puppet-agent 

Saat ini saya memiliki vhost yang berjalan di Nginx untuk foo.domain.com dan semuanya berfungsi dengan baik. Saya membuat file baru untuk sub-domain baru yang ingin saya tambahkan bernama bar.domain.com. Saya menggunakan pengaturan yang sama untuk keduanya. Ketika saya me-restart Nginx saya dapatkan Restarting nginx: nginx: [warn] conflicting server name "" …

14 nginx  ssl  virtualhost 

Untuk sertifikat SSL di domain example.com, beberapa tes memberi tahu saya bahwa rantai tidak lengkap dan karena Firefox menyimpan toko sertifikatnya sendiri, mungkin gagal di Mozilla ( 1 , 2 , 3 ). Yang lain memberi tahu saya bahwa itu baik-baik saja , seperti halnya Firefox 36, yang memberi tahu …

13 ssl  ssl-certificate  https  certificate  certificate-authority 

Setelah kerentanan Poodle terungkap baru-baru ini, tim kami memutuskan untuk beralih dari SSLv3. Tapi sebelum penghapusan lengkap, mereka ingin memperingatkan para pengguna sehari-hari yang mereka gunakan browser yang usang SSLv3. Jadi, kami datang ide untuk Deteksi protokol (SSLv3, TLS1 dll ...) dari front-end SSL-offloading (kami menggunakan nginx) Berikan info (protokol …

13 nginx  ssl  poodle 

Saya mencoba menguji patch untuk kerentanan pudel yang melibatkan menonaktifkan SSLv3 di server web saya. Untuk menguji ini pada lingkungan non-produksi terlebih dahulu, saya menetapkan SSLProtocol pada VirtualHost untuk server uji yang berbeda. Konfigurasi saya terlihat seperti ini: <VirtualHost *:443> SSLEngine On SSLProtocol All -SSLv2 -SSLv3 ServerName test.mysite.com # bunch …

13 apache-2.2  ssl  virtualhost  apache-2.4 

Apakah mungkin untuk membuat windows mempercayai sertifikat, tanpa membuatnya mempercayai CA akar sebagai CA root yang dipercaya? katakanlah saya memiliki rantai sertifikat berikut, Dept-Root-CA Dept-Intermediate-1 Server-Certificate Saya ingin mempercayai Server-Certificate, tetapi tidak ingin mempercayai Dept-Root-CA karena dengan itu bisa menandatangani sertifikat apa pun dan server saya akan mempercayainya. Hanya karena …

13 windows  ssl 

Saya bertanya-tanya bagaimana cara manual (menggunakan openssl bukan perintah ca boneka) membuat CA yang dapat digunakan oleh Puppet? Tujuannya adalah untuk pembuatan skrip CA seperti itu untuk menyebarkan mereka pada beberapa puppetmasters, daripada membuat sertifikat melalui mereka melalui perintah puppet cert. Ada ide tentang cara melakukannya? Saya hanya dapat menemukan …

13 ssl  puppet  certificate  openssl 

Saya memiliki sertifikat SSL wildcard dan beberapa subdomain pada ip yang sama. Sekarang saya ingin nginx saya hanya menangani nama server yang disebutkan dan memutuskan koneksi untuk yang lain sehingga sepertinya nginxtidak berjalan untuk nama server yang tidak terdaftar (tidak merespons, menolak, mati, bukan byte tunggal sebagai tanggapan). Saya melakukan …

13 nginx  ssl  virtualhost  ssl-certificate