Los certificados son una clave pública e información de identificación
Soy responsable de mantener dos servidores Debian. Cada vez que tengo que hacer algo con certificados de seguridad, busco tutoriales en Google y me alejo hasta que finalmente funciona. Sin embargo, en mis búsquedas vengo a menudo a través de diferentes formatos de archivo ( .key, .csr, .pem) pero...
En Chrome, al hacer clic en el ícono verde de bloqueo HTTPS se abre una ventana con los detalles del certificado: Cuando intenté lo mismo con cURL, obtuve solo parte de la información: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache *...
Quiero descargar el certificado SSL desde, digamos https://www.google.com , usando wget o cualquier otro comando. ¿Alguna línea de comando de Unix? wget o
Let's Encrypt está proporcionando certificados SSL gratuitos. ¿Hay inconvenientes en comparación con otros certificados pagados, por ejemplo, AWS Certificate Manager
¿Existe algún estándar o convención sobre dónde deben ir los certificados SSL y las claves privadas asociadas en el sistema de archivos UNIX /
Estoy usando Windows y me han dado un archivo .cer. ¿Cómo puedo ver los
Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás
¿Me gustaría saber si algún certificado admite un comodín doble como *.*.example.com? Acabo de hablar por teléfono con mi actual proveedor de SSL (register.com) y la chica de allí dijo que no ofrecen nada de eso y que, de todos modos, no creía que fuera posible. ¿Alguien puede decirme si esto es...
Hago esta pregunta, porque Comodo me dice que un certificado comodín para * .example.com también asegurará el dominio raíz example.com. Entonces, con un solo certificado, my.example.com y example.com están protegidos sin aviso desde un navegador. Sin embargo, este no es el caso con el certificado...
Tengo un .cercertificado y me gustaría convertirlo al .pemformato. Si no recuerdo mal, solía poder convertirlos exportando .ceren Base64 y luego renombrando el archivo a .pem. ¿Cómo convierto un .cercertificado a
Entiendo que los certificados SSL ya no se pueden firmar con SHA-1. Sin embargo, todos los certificados raíz de CA están firmados con SHA-1 (principalmente). ¿Significa que el mismo algoritmo en el que ya no se confía para "su abuela SSL shop" está bien para el certificado más seguro del...
Recientemente necesitaba comprar un certificado SSL comodín (porque necesito asegurar una cantidad de subdominios), y cuando busqué por primera vez dónde comprar uno, me sentí abrumado por la cantidad de opciones, reclamos de marketing y rango de precios. Creé una lista para ayudarme a ver los...
Tenemos un servidor Exchange 2007 que se ejecuta en Windows Server 2008. Nuestro cliente utiliza el servidor de correo de otro proveedor. Sus políticas de seguridad requieren que usemos TLS forzados. Esto funcionaba bien hasta hace poco. Ahora, cuando Exchange intenta entregar el correo al...
En Ubuntu, parece que el mejor lugar para una clave privada utilizada para firmar un certificado (para uso de nginx) es /etc/ssl/private/ Esta respuesta agrega que el certificado debe entrar /etc/ssl/certs/pero que parece un lugar inseguro. ¿Los .crtarchivos deben mantenerse seguros o se...
Tengo la siguiente configuración: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP pero no sé cómo generar .crty
Tengo problemas para entender por qué necesitamos comprar certificados SSL cuando podemos generarlos localmente usando openSSL. ¿Cuál es la diferencia entre el certificado que compro y el certificado de prueba que genero localmente? ¿Es solo una gran
¿Es necesario generar la CSR (Solicitud de firma de certificado) en la misma máquina que alojará mi aplicación web y mi certificado SSL? Esta página en SSL Shopper lo dice, pero no estoy seguro de si eso es cierto, porque significaría que tendría que comprar un certificado SSL por separado para...
A partir de Chrome 58 ya no acepta certificados autofirmados que se basan en Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cort: relevancia% 7Cspell: falso En cambio, requiere el uso Subject Alt Name. He...
Considere una máquina Win 2008 SP2 con IIS7. La tarea es aplicar un certificado y un nombre de host al único sitio en esta máquina. Los encabezados de host del sitio deben serabc.123.example.com El primer paso fue instalar el .pfx en la Tienda Personal, que fue exitoso. IIS7 encuentra el...
Estoy intentando que mi blog Pelican funcione. Utiliza lftp para transferir el blog real a los servidores, pero siempre recibo un error: mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’ Creo que lftp está comprobando el SSL y la configuración rápida de...