¿Se le ocurre algún método de línea de comandos de Linux para guardar el certificado presentado por un servidor HTTPS? Algo similar a tener curl / wget / openssl establece una conexión SSL y guarda el certificado en lugar del contenido de la respuesta HTTP. La interfaz gráfica de usuario...
Actualmente tengo un ELB que sirve tanto a http://www.example.org como a https://www.example.org . Me gustaría configurarlo para que cualquier solicitud que apunte a http://www.example.org se redirija a https://www.example.org . El ELB envía las solicitudes https como solicitudes http, por lo que...
Queremos que TODOS los sitios de nuestro servidor web (IIS 10) apliquen SSL (es decir, redirijan HTTP a HTTPS). Actualmente estamos 'Requiriendo SSL' en cada sitio y configurando un 403 errorcontrolador para realizar una 302 redirectdirección https para ese sitio específico. Esto funciona muy...
Tengo un error al intentar redirigir https://example.com a https://www.example.com . Cuando voy a https://example.com , no se redirige y devuelve el estado de la página / 200. No quiero esto, quiero que redirija a https://www.example.com . Cuando voy a http://example.com , redirige a...
Acabo de tomar dos cursos universitarios sobre seguridad informática y programación de internet. Estaba pensando en esto el otro día: Los servidores proxy de caché web almacenan en caché el contenido popular de los servidores en la web. Esto es útil, por ejemplo, si su empresa tiene una conexión...
Sé que se necesita una IP dedicada para configurar SSL. ¿Qué sucede si agregamos SSL para dominios que comparten una IP?
En CentOS 6 podría escribir setupdesde la línea de comandos y se me presentaría un conjunto de herramientas, una de ellas Firewall configuration. Todavía puedo hacer esto en CentOS 7, excepto que la lista ya no incluye Firewall configurationcomo opción. ¿Alguien sabe dónde puedo encontrarlo ahora...
Tengo un servidor https://www.groups.example.com: en Firefox recibo el This Connection is Untrustedmensaje " " y los "detalles técnicos" dicen www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error...
Cuál es la diferencia entre http://serverfault.com:443 y /server/:80 ¿Cuál es más seguro en
Tengo una certificación SSL comodín y estoy tratando de redirigir todo el tráfico que no es SSL a SSL. Actualmente estoy usando lo siguiente para redirigir la url no subdominiada que funciona bien. server { listen 80; server_name mydomain.com; #Rewrite all nonssl requests to ssl. rewrite ^...
Resumen Chrome informa ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYcuando intento conectarme a mi servidor web local a través de HTTPS. Estoy casi seguro de que este problema tiene que ver con mi reciente actualización de Windows 10, pero no sé cómo solucionarlo. Lo que funcionó Aquí está la cadena de...
Existen numerosas preguntas en la web en las que las personas tienen dificultades para configurar certificados autofirmados para su uso en la red interna. Solo para vincular algunos: Hacer que Chrome acepte el certificado localhost autofirmado Chrome acepte el certificado localhost autofirmado...
¿Se pueden considerar seguros los datos incluidos en una URL si la conexión se realiza a través de HTTPS? Por ejemplo, si un usuario hace clic en un enlace en un correo electrónico que apunta a https://mysite.com?mysecretstring=1234, ¿sería posible que un atacante tome "mysecretstring" de la...
Tengo entendido que cuando Apache recibe una solicitud a uno de los puertos TCP en los que está escuchando (por ejemplo, 80, 443), decidirá qué host se solicita al mirar el encabezado HTTP Host. El servidor sabrá a qué host virtual debe redirigir la solicitud. Pero, ¿cómo funciona para HTTP sobre...
Necesito servir varias aplicaciones a través de https usando una dirección IP externa. Los certificados SSL no deben administrarse en el proxy inverso. Se instalan en los servidores de aplicaciones. ¿Se puede configurar un proxy inverso para usar SNI y pasar ssl para su terminación en el punto...
Tengo un pequeño problema con mi conf apache. Cuando leo el registro de errores, esto es lo que puedo ver: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server
¿Es posible que un servidor web seleccione un certificado SSL para usar en función del encabezado del host de la conexión entrante, o es esa información que solo está disponible después de establecer la conexión SSL? Es decir, ¿puede mi servidor web listado en el puerto 443 y usar el certificado...
En teoría, los navegadores no transmiten información de referencia desde HTTPS a sitios HTTP. Y en mi experiencia esto siempre ha sido cierto. Pero acabo de encontrar una excepción, y quiero entender por qué funciona para poder usarla también. Busque "cuál es mi referente" en...
He configurado SSL para mi dominio y funciona desde la perspectiva de Apache. El problema es que acceder a mi dominio a través de HTTPS a veces resulta en tiempos de espera. Cuando no funciona, toma un tiempo acceder a mi sitio web a través de HTTP, pero nunca agota el tiempo de espera. ¿Por qué...
Me preguntaba si nginx es capaz de manejar solicitudes http y https en el mismo puerto . [*] Esto es lo que estoy tratando de hacer. Estoy ejecutando un servidor web (lighttpd) que maneja solicitudes http y un programa en C que sirve una sección particular del árbol de documentos a través de...