Tenemos un subdominio ( https://portal.company.com ) que es el alias de un nombre de host diferente (definido en un registro CNAME). Este nombre de host DNS dinámico ( https://portal.dlinkddns.com ) se resuelve en la dirección IP pública (dinámica) de nuestra oficina. En la oficina, el enrutador...
Nuestro sitio web está alojado por la empresa de alojamiento HA bajo el dominio D en un plan de alojamiento compartido. Me gustaría cambiar nuestro proveedor de hosting a la compañía HB y estoy dispuesto a comprar un nuevo certificado SSL para ese propósito. Explícitamente no quiero migrar el...
Estoy tratando de cambiar el nombre de dominio de mi sitio de https://www.myolddomain.se/ahttps://www.mynewdomain.se/ El problema es que para mi antiguo dominio forcé SSL en todas las páginas y, por lo tanto, todos los enlaces en Google y otros sitios están vinculados con https. Cuando intento...
Estamos utilizando el mecanismo de intercambio de claves RSA para el certificado SSL. ¿Cómo puedo cambiar eso a DHE_RSAo ECDHE_RSA? Debido al uso de RSA, recibimos la siguiente advertencia en Chrome Su conexión al sitio web está encriptada con criptografía obsoleta Estoy usando Windows...
Hola chicos, ¿es posible crear su propio certificado SSL para IIS 6? Si es así, ¿alguien tiene un enlace a una buena guía en la
La máquina virtual de producción no se clonará durante unos días, pero necesitamos el archivo CSR ahora para comprar el certificado. ¿Puedo crear la clave privada y el archivo CSR en mi propia máquina, suministrar el archivo CSR a la autoridad de certificación para comprar el certificado y luego...
En otras palabras, ¿cuál sería el riesgo de seguridad de no firmar certificados de clave pública por las autoridades de certificación (desde la perspectiva del usuario)? Quiero decir, los datos todavía están encriptados ... ¿Qué podría hacer un hombre en el medio con un certificado no...
Sigo recibiendo este error: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed No estoy seguro, o podría decir, no sé cuál es este problema. ¿Y...
Hasta ahora está claro para mí: si el certificado de firma de código expira, el código firmado se verificará / aceptará en caso de que se haya firmado con una marca de tiempo. Si no, el código firmado también caducó. Pero, ¿qué sucede si mi CA expira (CA raíz y, por lo tanto, CA emisoras)? ¿Se...
Tenemos un sitio de compras en línea. Cuando voy a la página de pago, recibo un error como este "error: 14094410: rutinas SSL: SSL3_READ_BYTES: error de apretón de manos de alerta sslv3 (35)" Desde el registro de errores de apache puedo ver algunos intentos de conexión a api.paypal.com. Aquí está...
¿Alguien puede decirme cómo agrego varios nombres alternativos de sujeto a una CSR existente? No estoy hablando de generar una CSR con SAN o agregar SAN en el momento de la firma: sé cómo hacer ambas cosas. Antecedentes: el problema que tenemos es que el chasis HP Blade le permite generar CSR,...
Estoy lanzando mi propio sitio web social y necesito SSL para la sección de inicio de sesión del usuario. Para obtener el SSL, requieren la clave CSR, que requiere el nombre de una organización, y este nombre que se menciona debe estar legalmente registrado en su estado. No tengo una empresa y no...
ADVERTENCIA: SSLv3 está obsoleto . Considere deshabilitarlo por completo . Estoy tratando de configurar Stunnel en el servidor como caché SSL. Todo fue suave, y sobre todo funciona según lo diseñado. Luego encontré errores en los archivos de registro: SSL_accept: 1408F10B: error:1408F10B:SSL...
Recientemente, nuestro equipo de infraestructura le dijo a nuestro equipo de desarrollo que no necesita un certificado para https. Mencionaron que el único beneficio de comprar un certificado era dar al consumidor la tranquilidad de que se están conectando al sitio web correcto. Esto va en contra...
Estoy usando apache2 (2.2.3) para servir un sitio donde me gustaría que los clientes se autentiquen con certificados. Como solo necesito verificar que un usuario que presente un certificado en particular sea el mismo usuario que lo haya presentado en el pasado, la CA que firma el certificado es...
¿Por qué Apache me da este mensaje de error en mis registros? ¿Es un falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recientemente he actualizado de Centos 5.7 a 6.3, y por eso a una nueva versión httpd. Siempre...
Intenté instalar mod_ssl, usé este comando apt-get install mod_sslpara instalar pero recibí un error que decía unable to locate package mod_ssl. Después de ejecutar el comando anterior, obtuve el resultado inferior Reading package list.. Done Build dependency tree Reading state information...
Configuré SSL para MySQL usando el siguiente script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key...
En un entorno de prueba, actualmente estoy retrasado de probar algunas cosas que deben implementarse pronto (en realidad ya, pero ya saben cómo son los plazos ...) porque Windows se niega a confiar en el certificado autofirmado que tenemos en nuestro entorno de prueba aislado. Si bien podría evitar...
En este momento, estoy haciendo lo siguiente para solicitar un certificado de un servidor CEP: Abra gpedit.msc En Configuración del equipo> Configuración de Windows> Configuración de seguridad> Políticas de clave pública, haga doble clic en "Cliente de Servicios de certificados -...