Deseo configurar OpenSSL de tal manera que cuando se ejecute openssl req -newpara generar una nueva solicitud de firma de certificado, se me solicite que se incluyan nombres de temas alternativos en la CSR. He agregado esta línea a la [req_attributes]sección de mi openssl.cnf: subjectAltName =...
En Firefox, si veo la Autoridad de certificación raíz universal de Verisign, noto que caduca en 2037. ( Settingspestaña -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) ¿Por qué tiene una vida útil de 23 años? ¿Por qué no lo fijarían para que...
Me gustaría saber cuántos navegadores rechazan nuestro certificado SSL al realizar solicitudes HTTP a nuestro servidor web. Estamos utilizando una CA gratuita que ahora parece ser reconocida por la mayoría de los navegadores modernos, pero me gustaría obtener algunos números sin probar...
Un poco de información de fondo primero. Tengo un paquete SSIS que se ejecuta dentro de un entorno Windows Server 2003 SP2 de 32 bits. El paquete comenzó a fallar recientemente con el siguiente error durante una tarea de script que descarga una página web utilizando una conexión SSL: "The...
Estoy ejecutando dos servicios detrás de un servidor Apache: Jenkins (Puerto 8080) y SonarQube (Puerto 9000). Mi configuración de apache se ve así: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Quiero crear un certificado autofirmado para el sitio web. El antiguo certificado expiró hace unos días. Hay más de un NameVirtualHosts alojado en sistemas. Los comandos que estoy usando para crear el certificado se toman de un sitio web tutorial y son: openssl genrsa -des3 -out server.key...
Estamos utilizando el mecanismo de intercambio de claves RSA para el certificado SSL. ¿Cómo puedo cambiar eso a DHE_RSAo ECDHE_RSA? Debido al uso de RSA, recibimos la siguiente advertencia en Chrome Su conexión al sitio web está encriptada con criptografía obsoleta Estoy usando Windows...
Tengo un certificado SSL en formato .p7b que necesito convertir a .pfx. Si intento esto a través de la administración del certificado de Windows, la opción de experto como .pfx está desactivada. Intentando con openssl, he encontrado los siguientes dos comandos para hacer la conversión: openssl...
Intenté comprar un Comodo Positive SSL pero fue rechazado por no admitir una dirección IP pública, sino que solo admite un nombre de dominio. ¿Alguien conoce algún proveedor de certificados SSL que admita una dirección IP pública en lugar de un nombre de dominio? Mi empresa tiene un servidor...
La tienda de certificados en mi caja Win7 está constantemente colgando. Observar: C: \> 1.cmd C: \> certutil -? El | encuentra / ping -ping - Interfaz de solicitud de servicios de certificados de Active Directory Ping -pingadmin: interfaz de administrador de Ping Active Directory...
¿Puedo configurar Public-Key-Pins cuando configuro un cronjob para renovar el certificado LetsEncrypt cada 30 días? Si se renueva el certificado, también se renueva el Public-Key-Pin,
Tengo el privilegio de manejar ~ 5 CSR SSL por semana, verificando su validez antes de pasarlas a nuestra CA para la acción. Utilizo OpenSSL en una máquina Ubuntu para verificar que sean válidos, probando cosas como el nombre correcto de OU, un CN sensible, tamaño de clave> = 2048 bits, etc., ya...
He configurado un repositorio de Debian (Ubuntu en realidad) para uso interno con algunos paquetes privados, y ahora quiero que esté disponible en la web para algunos servidores específicos. Me gustaría que apt-get / aptitude se conecte a él usando HTTPS, y porque no quiero gastar dinero estoy...
Estoy tratando de agregar un certificado de desarrollador de Apple para enviar notificaciones Push a mi sección de Autoridades de certificación raíz de confianza. Recibo un error como este: "La importación falló porque la tienda era de solo lectura, la tienda estaba llena o la tienda no se abría...
Estoy tratando de configurar la autenticación del cliente SSL en nginx. Creé una CA raíz autofirmada. Usando eso, creé una sub-CA. Usé esta sub-CA para crear un certificado para un cliente. Concatenaba la CA secundaria y la CA raíz en un nuevo archivo. Verifiqué el certificado del cliente de la...
cuando lo estoy usando certutildevuelve este error:certutil: function failed: security library: bad database. por ejemplo, no puedo enumerar certificados o claves ¿Cómo puedo arreglar
Estoy investigando si de alguna manera puedo hacer que el ecosistema de títeres utilice nuestra CA empresarial de Microsoft existente en lugar de ser su propia CA. Dado que Puppet dice que todo el sistema es "SSL estándar", supongo que es completamente posible hacer esto sin cambiar mucho de...
Tengo algunos servidores con iDRAC7 Enterprise y deseo agregar mi certificado SSL comodín existente para mi dominio para que cuando cargue la página web de iDRAC obtenga un certificado válido. He probado la opción "Cargar certificado de servidor" pero parece que no puedo encontrar el formato...
Tenemos un subdominio ( https://portal.company.com ) que es el alias de un nombre de host diferente (definido en un registro CNAME). Este nombre de host DNS dinámico ( https://portal.dlinkddns.com ) se resuelve en la dirección IP pública (dinámica) de nuestra oficina. En la oficina, el enrutador...
Nuestro sitio web está alojado por la empresa de alojamiento HA bajo el dominio D en un plan de alojamiento compartido. Me gustaría cambiar nuestro proveedor de hosting a la compañía HB y estoy dispuesto a comprar un nuevo certificado SSL para ese propósito. Explícitamente no quiero migrar el...