Para el sitio web scirra.com ( haga clic para ver los resultados de la prueba del servidor SSL Labs ) Google Chrome informa el siguiente icono: Es un EV SSL, y parece funcionar bien en Firefox e Internet Explorer, pero no en Chrome. ¿Cuál es la razón para
Tengo un servidor Apache privado, accesible solo desde mi LAN en el puerto 443, con un certificado StartSSL. Desde que se lanzó Firefox 51, ya no puedo conectarme a él ya que el certificado raíz StartSSL se eliminó del almacén de confianza . Pensé en migrar a Let's Encrypt, pero parece requerir...
Hasta ahora está claro para mí: si el certificado de firma de código expira, el código firmado se verificará / aceptará en caso de que se haya firmado con una marca de tiempo. Si no, el código firmado también caducó. Pero, ¿qué sucede si mi CA expira (CA raíz y, por lo tanto, CA emisoras)? ¿Se...
Estoy tratando de crear un certificado autofirmado desde el complemento IIS 7, con poca suerte. Cuando se me solicita un nombre descriptivo para el certificado, escribo el nombre y hago clic en Aceptar, pero luego se muestra: Hubo un error al realizar esta operación. Detalles: acceso...
Estoy ejecutando un sitio de certificado SSL (autofirmado) en Apache / 2.2.14 en Ubuntu 10.04, pero varios navegadores están dando errores en la mitad de los intentos de conexión. Justo ahora vi este error transitorio de Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown...
Verisign posee todas estas compañías emisoras de certificados: Verisign Thawte Geotrust y Rapidssl. ¿Cuál es la diferencia entre ellos y por qué la diferencia de precio es tan grande? Actualización: Aquí hay solo un par de diferencias que he encontrado: GeoTrust no está encadenado: los...
Supongamos que creo un subdominio por usuario, algo así como mysite.test.com que está protegido con un certificado SSL comodín. Si permito que los usuarios tengan su propia url personalizada a través de un CNAME, ¿la nueva url aún estaría cubierta por el certificado o necesitaría un certificado...
¿Cómo puedo migrar a nuestros clientes de títeres existentes para señalar un nuevo servidor de puppetmaster? Prefiero no ir manualmente a cada cuadro de cliente y generar un nuevo certificado. Al intentar lo obvio - rsync todos los archivos de / etc / puppet y / var / lib / puppet al nuevo...
¿Alguien sabe qué sucederá con los correos cifrados / firmados cuando un certificado de autoridad raíz expire en mi red de dominio? ¿Se puede validar el certificado de los clientes y los clientes reconocerán que el certificado era válido cuando el correo fue cifrado / firmado? Respectivamente,...
Tengo un certificado SSL de que se emitió el antiguo administrador del sistema (archivo crt). Buscando en el sistema de archivos encontré varios archivos .key. ¿Cómo hago coincidir el archivo CRT con el archivo de clave y confirmo que coinciden? Este es Ubuntu Server 11.10 con Apache2...
Estoy tratando de agregar https a los dispositivos integrados en los que estoy trabajando. A estos dispositivos generalmente se les asignan direcciones IP locales y, por lo tanto, no pueden obtener sus propios certificados SSL. Entonces, esencialmente mi pregunta es ¿cómo se obtiene un certificado...
Con la esperanza de que esta sea la pila correcta para preguntar. Si no es así, dirígeme a la correcta. Estoy trabajando con un cliente en este momento y necesito saber si su certificado SSL admite dominios comodín o no. Los ingenieros de su lado no están al tanto de la respuesta, y me temo que...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . El certificado SSL en
Compramos un certificado hace dos años para service1.domain1.com y es válido hasta 2018. El problema es que el dominio fue administrado por un tercero y van a abandonar ese subdominio. Mi pregunta es ¿podemos usar el certificado comprado para service1.domain1.com en service1.domain2.com? Nuestro...
Acabo de actualizar mi servidor Debian Wheezy a la versión más reciente del paquete openssl que tiene el error reparado. Apoyo SSL en mi servidor, pero solo con un certificado snakeoil. Me preguntaba si realmente hay alguna preocupación de seguridad sobre la actualización del certificado de...
Ya tenemos un certificado comodín para *.mycompany.com. Nuestra red tiene hosts a los que solo se puede acceder internamente. Todos ellos pertenecen al internal.mycompany.comsubdominio. Hay un servidor privado con el nombre de host server.internal.mycompany.comen el que implementé nuestro...
Recientemente he actualizado Apache de 2.2 a 2.4 y no puedo entender cómo desaprobar una SSLCertificateChainFiledirectiva. El error: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
Para el entorno de desarrollo, puedo crear crear certificado autofirmado en IIS7.5. Pero ese certificado es SHA-1 y recientemente los navegadores se quejan de ello. Cuando abro FireBug veo las siguientes advertencias: "Este sitio utiliza un Certificado SHA-1; se recomienda que use certificados con...
Necesito configurar HAProxy con dos certificados SSL diferentes www.ejemplo.com api.example.com Ahora aprendí de una publicación en serverfault ( Configurar múltiples certificados SSL en Haproxy ) cómo usar 2 certificados, sin embargo, el servidor continúa usando el primer certificado...
Resumen Necesito una conexión TCP encriptada de varios clientes a un solo puerto a través de Internet. ¿Se puede realizar esto con Squid? Situación concreta Utilizamos una solución de supervisión y gestión de clientes en nuestra empresa a la que se puede acceder a través de LAN y VPN. Ahora...