Solo tengo el archivo mycert.jks . Ahora necesito extraer y generar archivos .key y .crt y usarlos en el servidor httpd de apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key ¿Alguien puede enumerar todos los...
Existen numerosas preguntas en la web en las que las personas tienen dificultades para configurar certificados autofirmados para su uso en la red interna. Solo para vincular algunos: Hacer que Chrome acepte el certificado localhost autofirmado Chrome acepte el certificado localhost autofirmado...
Estamos buscando comprar algunos certificados SSL para asegurar las páginas de inicio de sesión de los sitios de comercio electrónico. No es necesario asegurar el proceso de pago real ya que está protegido por un tercero con su propio certificado verisign. rapidSSL parece una buena (y barata)...
Tengo que crear una CSR para un certificado SSL comodín. Algunas preguntas frecuentes de los proveedores de SSL dicen que debo generar el archivo CSR en la máquina donde quiero instalar el certificado. Tengo entendido que no debería importar dónde genero la CSR o el archivo de clave siempre que...
Necesito agregar un archivo .pem cert a mi paquete CA Cert predeterminado, pero no sé dónde se guarda el paquete CA Cert predeterminado. Necesito agregar mi nuevo archivo .pem a este paquete predeterminado. Prefiero hacer eso que especificar mi propia ubicación usando --capath cURL claramente...
En Windows 2003 era simple de hacer y se podía usar winhttpcertcfg.exe ( descargar ) para dar acceso a la cuenta de "SERVICIO DE RED" a un certificado. Ahora estoy usando Windows Server 2008 R2 con IIS 7.5 y no puedo encontrar dónde y cómo establecer permisos de acceso a un certificado en el...
Estoy implementando una aplicación multiinquilino donde mi aplicación aloja y sirve documentación técnica para el producto de un inquilino. Ahora, el enfoque que yo consideraba era - alojo en la documentación docs.<tenant>.mycompany.comy pido a mi inquilino para configurar un registro CNAME...
Soy nuevo en la configuración de SSL desde cero e hice mis primeros pasos. Compré un certificado SSL de RapidSSL para mi dominio y seguí los pasos para instalar el certificado. En general, el certificado es válido y funciona en mi servidor web (nginx v1.4.6 - Ubuntu 14.04.1 LTS), pero si intento...
Mientras ejecuta el siguiente comando openssl s_client -host example.xyz -port 9093 Obtuve el siguiente error: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl...
Me dieron dos archivos .pem para importar. No generé estos archivos. ¿Puedo importarlos a IIS 7 o tienen que convertirse a otro formato? Sé que a IIS le gusta .pfx. ¿Se pueden convertir .pem si es necesario? ¡Cualquier ayuda es muy
¿Es posible que un servidor web seleccione un certificado SSL para usar en función del encabezado del host de la conexión entrante, o es esa información que solo está disponible después de establecer la conexión SSL? Es decir, ¿puede mi servidor web listado en el puerto 443 y usar el certificado...
Estoy tratando de instalar un certificado para mi servidor de certificados interno en una serie de sistemas CentOS, y encuentro que la documentación sobre esto es casi inexistente. Mi objetivo final es ser capaz de utilizar git, curly otros en contra de los servidores seguros internos y sin...
Antecedentes He visto que Comodo tiene una raíz curva elíptica ("COMODO ECC Certification Authority"), pero no veo mención de certificados EC en su sitio web. ¿Certicom tiene derechos de propiedad intelectual que impiden a otros emisores ofrecer certificados CE? ¿Un navegador ampliamente...
Solo me preguntaba. Usamos muchos certificados SSL. Hoy en día, casi exclusivamente utilizamos letsencrypt (¡gracias!). La conclusión de estos certificados es que la prueba de propiedad de los nombres de dominio en el certificado proviene del poder de manipular los registros DNS o el sitio web bajo...
my puppet.conf en el maestro [master] certname = myname.mydomain.com ca_server = myname.mydomain.com certdnsnames = puppet;puppet.local;myname.dyndns.org;hivemind.local; para mi comprensión con los nombres certdns definidos, lo siguiente debería funcionar: puppet agent --server...
Quiero configurar una autoridad de certificación empresarial para mi dominio. Entonces puedo emitir certificados para varios propósitos. Me gustaría seguir la mejor práctica de tener una CA fuera de línea como raíz, y configurar mi CA empresarial como una subordinada. Pero parece una tontería...
¿Hay alguna manera de enumerar todos los dominios en un Certificado SSL SAN / UCC (idealmente usando la línea de comando en linux / os x)? Claramente, debe haber alguna forma de extraer los datos, ya que los navegadores pueden hacerlo. Desafortunadamente, puedo ver la lista pero no puedo cortarla...
Cuando intento hacer conexiones ldaps a mi servidor Novel eDirectory 8.8, a veces tengo que poner TLS_REQCERT neverel archivo ldap.conf de los servidores del cliente. Obviamente, esta es una mala idea. El comando que ejecuto es algo así con credenciales que realmente funcionan ... ldapsearch -x...
"Emitido para" y "Nombre de dominio" no coinciden, pero siguen siendo válidos y aceptados por todos los principales navegadores sin previo aviso. Mientras previsualizaba mi publicación de blog en Blogger, noté que mi blog se previsualizaba a través de SSL. Cuando verifiqué la información del...
Apache 2.2.3 / mod_ssl / CentOS 5.5 VPS Nuestro certificado expiró el 06/10/2011, y aunque aparentemente hemos instalado el nuevo correctamente, ¡ navegar al sitio aún muestra un certificado vencido! Intenté eliminar el caché de mi navegador y usar varios navegadores diferentes. Líneas relevantes...