Pertanyaan yang diberi tag «ssl»

Apa perbedaan antara http://serverfault.com:443 dan /server/:80 Mana yang lebih aman secara teoritis?

21 ssl  http  https 

Saya punya pengaturan server surat Postfix untuk hosting beberapa domain virtual (katakan xxx.comdan yyy.com). Pengguna mengkonfigurasi server surat keluar mereka sebagai mail.xxx.comdan mail.yyy.com. Semua server mail merujuk ke server Postfix fisik yang sama (IP yang sama, satu instance Postfix yang berjalan di server Linux ini). Sertifikat SSL mana yang saya …

21 ssl  postfix 

Saya ingin server web saya berbicara dengan server database MySQL melalui koneksi SSL. Server Web menjalankan CentOS5, Server Database menjalankan FreeBSD. Sertifikat diberikan oleh CA DigiCert perantara. MySQL harus menggunakan ssl, sesuai dengan my.cnf: # The MySQL server [mysqld] port = 3306 socket = /tmp/mysql.sock ssl ssl-capath = /opt/mysql/pki/CA ssl-cert …

21 mysql  ssl 

Bagi mereka yang tidak tahu apa itu Suche.org, itu adalah situs web yang memiliki peringkat A + sempurna pada SSL Labs di setiap kategori: (hasil Suche.org SSL Labs ). Saya mengetahui situs web ini ketika saya membuka tiket lain tentang sertifikat ECC yang tidak berfungsi di Chrome , dan salah …

20 ssl  haproxy 

Saya mencoba mengkonfigurasi ulang server Apache Tomcat saya untuk hanya menggunakan TLSv1. Namun, masih jatuh kembali ke SSLv3 menggunakan browser tertentu. Saya mengatur tag <connector> dengan pengaturan berikut: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> Apakah saya kehilangan pengaturan konfigurasi atau …

20 ssl  tomcat  configuration  poodle 

Apakah mungkin untuk membeli sertifikat perantara untuk menggunakannya untuk menandatangani sertifikat subdomain? Itu harus dikenali oleh browser dan saya tidak bisa menggunakan sertifikat wildcard. Pencarian tidak menemukan apa pun sejauh ini. Adakah yang menerbitkan sertifikat semacam itu?

20 ssl 

Pertanyaan ini dimigrasikan dari Webmaster Stack Exchange karena dapat dijawab pada Kesalahan Server. Bermigrasi 6 tahun yang lalu . Kami sedang dalam proses memindahkan situs web dari mesin dengan Windows Server 2008 R2 / IIS 7.5 ke mesin dengan Windows Server 2012 / IIS 8.0 karena kami ingin memanfaatkan fitur …

20 iis  ssl  iis-8  iis-8.5 

Saya memiliki Apache 2.2 dengan mod_ssl dan banyak situs di HTTPS pada IP / port yang sama dengan VirtualHosting, jadi klien harus mendukung SNI untuk terhubung ke host virtual tersebut. Saya ingin mengonfigurasi server saya dengan cara berikut: Ketika pengguna mengetikkan www.dummysite.com dan browsernya mendukung SNI (Server Name Indication), setiap …

20 apache-2.2  ssl  virtualhost  sni 

Saya memiliki pengaturan berikut: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Untuk permintaan HTTP ini berfungsi dengan baik , permintaan didistribusikan …

20 ssl  load-balancing  haproxy  pfsense 

Saya tahu bahwa FTPS "dinegosiasikan" eksplisit lebih disukai, karena masih menggunakan port standar 21 dengan metode itu tetapi dalam hal "implisit" FTPS tidak dinegosiasikan menggunakan port standar 990 vs port 22 (yang saya lihat beberapa orang menjelaskan), mengapa ada perbedaan dalam "standar" untuk nomor port yang tidak dinegosiasikan? Catatan: Saya …

20 ssl  ftp  sftp 

Apakah ada opsi baris perintah untuk secara otomatis menerima sertifikat SSL secara permanen menggunakan perintah SVN dengan cara yang menghindari prompt?

20 ssl  svn  command-line-interface 

Saya mencoba mengatur SSL pada load balancer saya dengan sertifikat yang saya beli dari GoDaddy. Saat mencoba mengunggah sertifikat di konsol saya mendapat kesalahan Gagal membuat penyeimbang beban: Sertifikat Server tidak ditemukan untuk kunci: arn: aws: iam :: ************: server-sertifikat / mycert Saya belum pernah mengalami kesalahan ini sebelumnya ketika …

19 ssl  amazon-web-services 

Bagaimana cara mengurangi serangan POODLE, tetapi tetap mempertahankan dukungan untuk klien lama seperti IE6 pada Windows XP atau klien email. Saya perhatikan bahwa google melakukan ini: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Saya menggunakan nginx dan openssl. Selain itu saya ingin menjaga kerahasiaan Forward dengan browser modern / terbanyak. Saya ingin menjaga A-rating saya di …

19 nginx  ssl  poodle 

Saya mencoba mengimpor sertifikat ke IIS. Semuanya baik-baik saja di MMC (Windows Console). Saya menyelesaikan penyihir dan tampaknya tidak apa-apa. Tetapi, ketika saya memperbarui daftar sertifikat atau pindah ke layar IIS lainnya, sertifikat itu hilang dari daftar. Saya tidak tahu apa masalahnya. Apa yang dapat saya?

19 iis  ssl 

Saya hanya memiliki file mycert.jks . Sekarang saya perlu mengekstrak dan menghasilkan file .key dan .crt dan menggunakannya di server httpd apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Adakah yang bisa mendaftar semua langkah untuk menyelesaikan ini? Saya mencari tetapi tidak ada contoh konkret untuk memahami, mencampur dan mencocokkan langkah-langkah. Tolong sarankan! …

19 ssl  ssl-certificate  apache-2.4  openssl  keytool