Pertanyaan yang diberi tag «ssl»

Saya perlu meng-host beberapa host virtual Apache dengan SSL dari satu IP. Sekarang - saya mengerti bahwa karena SSL membungkus permintaan HTTP, tidak ada cara untuk mengetahui host mana yang diminta sampai kunci publik telah dikirim ke klien terlebih dahulu. Ini pada dasarnya mematahkan kemungkinan host virtual SSL menggunakan sertifikat …

11 apache-2.2  ssl  virtualhost  certificate 

Kami baru saja mendapat sertifikat SSL baru dari GoDaddy. Dan, sementara semua browser baik-baik saja dengan sertifikat, Safari memberikan kesalahan berikut: Sertifikat ini ditandatangani oleh otoritas yang tidak dikenal. Kami menggunakan file berantai di konfigurasi berikut di Apache: SSLEngine on SSLCertificateFile /etc/apache2/ssl/godaddy.crt SSLCertificateKeyFile /etc/apache2/ssl/godaddy.key SSLCertificateChainFile /etc/apache2/ssl/gd_bundle2.crt Melihat sekeliling web, tampaknya …

11 apache-2.2  ssl  godaddy  safari 

Bisakah Anda mendapatkan sertifikat SSL Validasi Diperpanjang yang berlaku untuk subdomain tidak terbatas? Apakah ini masuk akal secara teknis? Saya menggunakan Digicert dan mereka berkata bahwa tidak mungkin menawarkan produk seperti itu.

11 ssl  ssl-certificate 

Apakah mungkin untuk melakukan serangan replay pada permintaan yang ditransfer melalui https? Artinya, apakah protokol https memberlakukan mekanisme yang mirip dengan intisari akses otentikasi di mana notce dimasukkan ke dalam permintaan untuk mencegah replay.

11 security  ssl  https 

Apa perbedaan sertifikat SSL untuk server web, seperti perpanjangan validasi, Smart Seal, wildcard, root tunggal? Sertifikat apa yang sesuai untuk kebutuhan apa?

11 ssl  ssl-certificate  certificate 

Saya saat ini menjalankan server Ubuntu 16.04.1 LTS menggunakan NGINX 1.11.9 dan openssl 1.0.2g. Menurut semua yang saya baca, versi ini harus mendukung ALPN, namun ketika saya menjalankan tes pada alat HTTP / 2 Test KeyCDN, saya mendapatkan "ALPN tidak didukung" Dan ketika saya mengeksekusi echo | openssl s_client -alpn …

11 nginx  ssl  openssl  ubuntu-16.04  http2 

Apakah mungkin untuk menetapkan header HSTS pada distribusi Amazon CloudFront dari sumber S3?

11 ssl  amazon-cloudfront  hsts 

Saya punya dua domain, myexample.comdan my-example.com. Saya ingin semua lalu lintas untuk kedua domain menuju ke https://www.my-example.com , yang untuknya saya memiliki sertifikat SSL. Saya tidak memiliki sertifikat SSL untuk domain myexample.com. Saya memiliki http://myexample.com , http://www.myexample.com , http://my-example.com , dan http://www.my-example.com semuanya dialihkan ke https: // www. my-example.com tanpa …

11 ssl  haproxy 

Tampaknya tidak ada pilihan untuk menghindari kesalahan ini: "Verifikasi kode pengembalian: 20 (tidak dapat memperoleh sertifikat penerbit lokal)". Apakah ada cara untuk menghindari cek penerbit ssl dengan AB (seperti opsi wget's -tidak-periksa-sertifikat) Terima kasih sebelumnya

11 apache-2.2  ssl  http  benchmark  ab 

Saya menggunakan nginx, dan ingin menerapkan pembukaan kembali sesi SSL. Bagaimana seharusnya saya menguji jika berfungsi? Saya telah mengaktifkan pengaturan ini: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;

11 nginx  ssl  https 

Saya memiliki proses latar belakang yang dapat memperbarui keystore yang digunakan Tomcat untuk kredensial SSL-nya. Saya ingin Tomcat memuat ulang ini secara otomatis tanpa perlu restart manual. Mungkinkah Tomcat memuat ulang ini tanpa memulai ulang, atau adakah cara terprogram yang dapat dilakukan sebagai gantinya?

11 ssl  tomcat 

Saya ingin bekerja dengan sertifikat dan otoritas bagian ketiga mengirimi saya nilai: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Tapi saya perlu file .cer untuk dimasukkan ke dalam IIS saya. Bagaimana saya bisa membuat file .cer ini? …

11 iis-7  ssl  certificate 

Saya sudah mencoba untuk mendapatkan koneksi SSL ke server LDAPS (Active Directory) agar berfungsi, tetapi tetap mengalami masalah. Saya mencoba menggunakan ini: openssl s_client -connect the.server.edu:3269 Dengan hasil sebagai berikut: verify error:num=20:unable to get local issuer certificate Saya pikir, OK, baik server server produksi lama beberapa tahun. Mungkin CA tidak …

11 ssl  openssl 

Jika ada kesalahan sertifikat pada situs web (seperti domain tidak cocok dengan yang dinyatakan dalam sertifikat) dan saya tetap melihat situs itu, apakah data melalui koneksi HTTPS masih terenkripsi? Pemahaman saya adalah bahwa sertifikat SSL hanya memvalidasi identitas pemilik situs sehingga Anda (pelanggan) dapat yakin Anda mengirim data ke perusahaan …

11 ssl  ssl-certificate 

Saya menyediakan server saya di DigitalOcean , dan meskipun saya mendapatkan peringkat A + dari ssllab, https://www.ssllabs.com/ssltest/analyze.html?d=zandu.biz ketika saya terhubung ke situs saya, https://www.zandu.biz atau https://zandu.biz , saya mendapatkan pemberitahuan tidak aman di dalam Chrome. Bagaimana saya mengatasi ini?

10 ssl  apache-2.4  lets-encrypt