Quiero mantener confidencial nuestra clave SSL para nuestro sitio web. Se almacena en 2 memorias USB, una en una caja de seguridad y otra que mantengo segura. Y luego soy el único que lo aplica al servidor web para que sea totalmente seguro. Excepto... Al menos en IIS, puede exportar la clave....
Quiero configurar certbot para un servidor web en un puerto diferente al 443. Recibí el siguiente error al ejecutar certbot --apache -d <sub>.<domain>.<ext> Procedimiento de autorización fallido. sub.domain.ext (tls-sni-01): urn: acme: error: connection :: El servidor no pudo...
Tengo un certificado emitido por un tercero que debo asegurarme de que se esté ejecutando en todos los destinos en un dominio determinado. ¿Hay alguna manera de garantizar que este certificado se instale mediante
Creo que muchos de ustedes realmente han oído hablar de la iniciativa de Transparencia de certificados de Google . Ahora la iniciativa involucra un registro público de todos los certificados emitidos por alguna CA. Como se trata de una cantidad de trabajo, aún no todas las CA lo han configurado....
Creé una Autoridad de certificación raíz autofirmada para algunos servicios internos en nuestra empresa, que configuré yo mismo (principalmente servido a través de HTTPS). Luego creé certificados para esos servicios, firmados con esta CA. Ahora quiero agregar una extensión x509 (punto de...
Todos hablan de controladores de dominio y de que deberían tener un certificado instalado, pero al final del día es opcional. Una vez instalado, ¿qué hace uso de ese certificado? Entiendo que al menos es necesario para: Autenticación de tarjeta inteligente LDAPS Sin embargo, ¿estoy buscando...
Me gustaría alojar un sitio web que debería escuchar subdominios (por ejemplo, sub.domain.com) junto con varios sitios web que viven justo debajo de un dominio de segundo nivel (por ejemplo, domain2.com, domain3.com) con IIS y SSL. Para el sitio web con los subdominios, tengo un certificado...
¿Cuáles son las diferencias de los certificados SSL para el servidor web, como la validación extendida, Smart Seal, comodines, raíz única? ¿Qué certificados son apropiados para qué
Estoy ejecutando dos servicios detrás de un servidor Apache: Jenkins (Puerto 8080) y SonarQube (Puerto 9000). Mi configuración de apache se ve así: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
¿Puede obtener un certificado SSL de validación extendida que se aplique a subdominios ilimitados? ¿Tiene sentido técnico? Estoy usando Digicert y me dijeron que no era posible ofrecer ese
Mi proveedor de alojamiento recientemente volvió a emitir y reinstaló un certificado SSL para mi dominio, después de que dejaron que el anterior caducara por error. Ahora puedo volver a navegar por el sitio web a través de HTTPS, y también lo es mi host, al igual que otros usuarios. Sin embargo,...
Me gustaría trabajar con certificados y la autoridad de terceros me envía valores: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Pero necesito un archivo...
Necesito alojar varios hosts virtuales Apache con SSL desde una sola IP. Ahora, entiendo que debido a que SSL se ajusta a la solicitud HTTP, no hay forma de saber qué host se solicita hasta que se haya enviado primero una clave pública al cliente. Esto esencialmente rompe la posibilidad de que los...
Si hay un error de certificado en un sitio web (como que el dominio no coincide con lo que se indica en el certificado) y sigo viendo el sitio de todos modos, ¿los datos de la conexión HTTPS siguen cifrados? Tengo entendido que el certificado SSL simplemente valida la identidad del propietario...
Tengo un servidor Postgres con un usuario devque requiere un certificado de cliente para iniciar sesión. Estoy usando el comando psql "sslmode=require user=dev host=db.prod", que me da psql: FATAL: connection requires a valid client certificate. Sé dónde está el certificado en mi servidor. Mi...
Estoy desarrollando una aplicación web en localhost con dominios y subdominios y me gustaría usar una conexión HTTPS . En mi Mac OS, para habilitar SSL, necesito configurar Apache correctamente, así que seguí alguna guía para lograr parte de eso. Ahora es el momento de elegir un certificado para...
Estoy elaborando documentación para usuarios con la intención de educarlos sobre la revocación de certificados. Me gustaría incluir capturas de pantalla de los navegadores para demostrar la experiencia del usuario al encontrar un certificado revocado. La revocación puede ocurrir a través de OCSP o...
Un poco de información de fondo primero. Tengo un paquete SSIS que se ejecuta dentro de un entorno Windows Server 2003 SP2 de 32 bits. El paquete comenzó a fallar recientemente con el siguiente error durante una tarea de script que descarga una página web utilizando una conexión SSL: "The...
He oído que cuando se agregan muchos nombres a un solo SAN Cert (Nombre alternativo del sujeto), el rendimiento comienza a degradarse. ¿Alguien puede explicar cómo se procesan los certificados SAN para que entienda qué causa el costo de rendimiento a medida que aumentan los nombres en la...
Deseo configurar OpenSSL de tal manera que cuando se ejecute openssl req -newpara generar una nueva solicitud de firma de certificado, se me solicite que se incluyan nombres de temas alternativos en la CSR. He agregado esta línea a la [req_attributes]sección de mi openssl.cnf: subjectAltName =...