Pertanyaan yang diberi tag «ssl»

Pemahaman saya adalah bahwa selama negosiasi ssl, klien (yaitu curl) mengirim daftar cipher ke server, dan server membalas dengan pilihan yang disukai. Bagaimana cara saya melihat daftar cipher yang dikirim curl?

15 curl  ssl  https 

Saya mencoba untuk menginstal paket .deb pihak ke-3 yang telah saya instal sebelumnya pada Debian 8. Tapi saya tidak dapat menginstal pada pengaturan Debian 9 yang baru karena saya mendapatkan kesalahan berikut: dpkg: dependency problems prevent configuration of parity: parity depends on libssl1.0.0 (>= 1.0.0); however: Package libssl1.0.0 is not …

14 debian  dpkg  libraries  ssl  dependencies 

Apakah mungkin untuk menggunakan TLSv1.3 di Apache2.4? Pada Oktober 2015, TLS 1.3 adalah draft kerja, yaitu TLSv1.3 .

14 ssl  apache-httpd 

Saya memiliki beberapa sertifikat SSL, dan saya ingin diberi tahu, ketika sertifikat telah kedaluwarsa. Ide saya adalah membuat cronjob, yang mengeksekusi perintah sederhana setiap hari. Saya tahu bahwa opensslperintah di Linux dapat digunakan untuk menampilkan info sertifikat server jarak jauh, yaitu: openssl s_client -connect www.google.com:443 Tapi saya tidak melihat tanggal …

14 bash  cron  openssl  ssl  certificates 

Saya mendapatkan kesalahan berikut saat mengakses Github melalui HTTPS: error: server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none Ini karena saya tidak memiliki sertifikat /etc/ssl/certs/. Saya tahu cara memperbaiki masalah ini. Saya dapat menginstal paket ca-certificatesdari repositori Debian. Masalahnya adalah, bagaimanapun, ini akan menginstal semua sertifikat (ribuan) yang saya tidak …

13 git  ssl  certificates  github 

The docs ssl resmi daftar cipher dalam format yang berbeda dari keriting membutuhkan. Misalnya, jika saya ingin ikal menggunakan cipher TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, saya harus meneruskannya curl --ciphers ecdhe_rsa_3des_sha. Saya tahu apa beberapa pemetaan itu, tetapi tidak semuanya - misalnya, apa yang harus saya sampaikan untuk menggulung agar dapat menggunakan cipher TLS_DHE_RSA_WITH_AES_128_GCM_SHA256? …

12 configuration  curl  openssl  ssl  nss 

Ada server dengan rantai SSL yang rusak, seperti yang dilaporkan oleh pemeriksaan SSL ini : Saya tahu ini adalah masalah yang harus diselesaikan pada server itu sendiri, tetapi kadang-kadang ini sulit untuk diperbaiki (saya bukan admin server). Masalahnya, Chrome / Mozilla / Edge di Windows tetap mempercayai sertifikat situs : …

11 curl  openssl  ssl  certificates 

Saya ingin mengaktifkan penjepret OCSP di server Apache saya. Saya menggunakan: Server: Apache / 2.4.7 di Ubuntu Sertifikat: Ayo Enkripsi Ke file: /etc/apache2/sites-available/default-ssl.conf Saya tambahkan: SSLUseStapling on Kemudian, saya mengedit: /etc/apache2/mods-available/ssl.conf menambahkan baris ini: SSLStaplingCache shmcb:/tmp/stapling_cache(128000) Saya membaca bahwa ini akan cukup untuk mengaktifkan penjepret OCSP . Saya memeriksa sintaks …

11 ssl  apache-virtualhost  letsencrypt 

Saya ingin mengaktifkan penjepret OCSP di server nginx saya. saya menggunakan versi nginx: nginx / 1.6.2 debian Mari Enkripsi sertifikat Saya benar-benar tidak berpengalaman dalam hal ini, jadi itu mungkin masalah sepele. Di sini konfigurasi keamanan nginx saya ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_dhparam /etc/ssl/private/dhparams_4096.pem; Di sini …

11 nginx  ssl 

Saya telah menginstal apache di RHEL 6. Semuanya berfungsi dengan baik. Semua perubahan dan konfigurasi apa yang harus dilakukan untuk menggunakan https: // localhost: 443 / . Jika saya mengubah "Dengarkan 80" menjadi 443 itu adalah kesalahan koneksi SSL "Kesalahan 107 (bersih :: ERR_SSL_PROTOCOL_ERROR): Kesalahan protokol SSL."

10 rhel  configuration  ssl  apache-httpd 

Adakah yang bisa menyarankan cara modern menghasilkan sertifikat yang ditandatangani sendiri untuk diterapkan di localhost, yang akan diterima oleh Chrome dan Mozilla? Saya mencoba generasi openssl, namun Mozilla mengeluh bahwa penerbitnya tidak dipercaya. Centos 7, nginx

10 openssl  nginx  ssl  certificates 

Server email saya ada dalam daftar hitam penyebab spam. Saya mengkonfigurasi ulang postfix. Setelah itu, Pelanggan saya mendapatkan kesalahan ini mereka tidak dapat mengirim email. 404 4.5.2 <PLLAMNAZIFE>: Helo command rejected: need fully-qualified hostname Di Mail.log: postfix/smtpd[9853]: NOQUEUE: reject: RCPT from unknown[xx.xx.xx.xx]: 404 4.5.2 <PLLAMNAZIFE>: Helo command rejected: need fully-qualified …

10 security  postfix  smtp  ssl 

Saya memiliki sertifikat PEM yang baru saya unduh dari server web. Saya ingin menginstalnya di seluruh sistem sehingga saya dapat meringkuk server tanpa mengeluh tentang sertifikat yang hilang. Saya mencoba meletakkan file di / etc / ssl / certs, tetapi tidak ada yang terjadi.

10 opensuse  suse  ssl  certificates 

Karena saya memutakhirkan PC saya dari (k) ubuntu 12.04 menjadi 12.10 saya menerima pesan kesalahan ini ketika mencoba mengirim email menggunakan sendemail. Menginstal versi IO :: Socket :: SSL yang lebih lama bukanlah suatu opsi. Saya mendapat kesan bahwa semua berfungsi sebagaimana mestinya dan pesannya hanyalah peringatan. Bagaimana saya bisa …

9 perl  ssl  ubuntu 

Saya sedang mempersiapkan server CentOS Linux baru, salah satu dari banyak. Ketika saya mencoba mengkonfigurasi SSL di server ini, saya perhatikan tidak ada ssl.conffile. Tidak masuk /etc/httpd/conf.d/ssl.confdan tidak masuk /etc/httpd/conf/ssl.conf. Saya juga mencoba locate ssl.confdan tidak mendapat hasil. Apakah saya perlu membuatnya sendiri? Bisakah saya menyalin file dari server CentOS …

8 centos  ssl