Me preguntaba si nginx es capaz de manejar solicitudes http y https en el mismo puerto . [*] Esto es lo que estoy tratando de hacer. Estoy ejecutando un servidor web (lighttpd) que maneja solicitudes http y un programa en C que sirve una sección particular del árbol de documentos a través de...
Estoy tratando de soportar el tráfico HTTPS con el módulo mod_ssl en mi sitio web. Estoy ejecutando una instancia de Amazon EC2 para mi servidor. He instalado y configurado los paquetes básicos de LAMP. Sin embargo, cuando voy a poner en comandos SSL-específicas en mis archivos de configuración de...
Tengo una instancia EC2 con Apache como servidor web (y Wildfly como servidor de aplicaciones, aunque no estoy seguro de que tenga algo que ver con este problema). Frente a EC2 tengo un equilibrador de carga que termina HTTPS y aplica el certificado SSL. Tanto HTTP como HTTPS funcionan bien en...
Entiendo que HTTP2 tiene como objetivo mantener todo bajo una sola conexión TCP, y me preguntaba con qué frecuencia se cortarían las conexiones TCP. Por ejemplo, si visito YouTube, navego un poco, abandono el sitio y vuelvo, ¿volveré a usar la misma conexión HTTPS (en términos de tupla TCP 4, NO...
Puedo alojar un sitio web dinámico a través de Amazon CloudFront porque tienen compatibilidad con comodines CNAME . Sin embargo, algunas páginas de mi sitio usan HTTPS. Amazon tiene cierta documentación sobre cómo asociar su certificado SSL con una distribución de CloudFront, pero el precio muestra...
"Emitido para" y "Nombre de dominio" no coinciden, pero siguen siendo válidos y aceptados por todos los principales navegadores sin previo aviso. Mientras previsualizaba mi publicación de blog en Blogger, noté que mi blog se previsualizaba a través de SSL. Cuando verifiqué la información del...
Google anunció una vulnerabilidad en el protocolo SSLv3 que ... permite que un atacante de red calcule el texto sin formato de conexiones seguras. Esta vulnerabilidad recibió la designación CVE-2014-3566 y el nombre comercial POODLE. Si tengo un sitio web en ` https://www.example.com/ , ¿cómo...
Tengo dos nombres de host que comparten el mismo nombre de dominio que quiero servir a través de HTTP. Tengo un certificado SSL comodín y creé dos configuraciones de vhost: Anfitrión A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate...
Hubo muchas discusiones mientras investigaba cómo hacer que todo mi sitio https. La mayoría de las respuestas fueron redirigir http a https (archivo .htaccess), lo que no es bueno, porque no es bueno hacer el mismo trabajo dos veces (dos solicitudes). Además, el "hombre en el medio" primero toma...
Tengo una caja de Linux configurada con 2 tarjetas de red para inspeccionar el tráfico que pasa por el puerto 80. Una tarjeta se usa para salir a Internet, la otra está conectada a un conmutador de red. El punto es poder inspeccionar todo el tráfico HTTP y HTTPS en los dispositivos conectados a ese...
Mi sitio es https://blendbee.com . Está utilizando un certificado PositiveSSL que es válido. En Windows 8 Chrome, el certificado está bien (bloqueo verde en la esquina superior izquierda). Pero ... en mi Android, no está tan bien. Captura de pantalla: http://postimg.org/image/6vc64lr1d/ Alguna...
Estoy tratando de pasar de los certificados autofirmados a los certificados Let's Encrypt en mi servidor web nginx. Actualmente, vuelvo a dirigir todas las solicitudes de http/80a https/443, que utiliza un certificado firmado creé hace un tiempo. Ahora, por lo que entiendo, Let's Encrypt realiza...
He configurado mi servidor web para usar SSL (estoy usando WAMP para mi escenario de preparación antes de moverlo a servidores públicos). El propósito del sitio en cuestión ha tenido éxito y puedo usar el sitio desde computadoras remotas usando el protocolo HTTPS. Una preocupación que surgió con...
Para el certificado SSL en el dominio example.com, algunas pruebas me dicen que la cadena está incompleta y dado que Firefox mantiene su propio almacén de certificados, podría fallar en Mozilla ( 1 , 2 , 3 ). Otros me dicen que está bien , al igual que Firefox 36, que me dice que la cadena de...
Nuestro sitio web necesita el cumplimiento de HIPAA, por lo que todo debe estar encriptado. No quiero que el cliente reciba un mensaje de error cuando coloque " http : //mysite.com", por lo que necesito admitir tanto HTTP como HTTPS, y redirigir HTTP a HTTPS. Estoy en lo cierto? Lo hice...
Estamos utilizando el servidor proxy Squid en nuestro entorno y queremos almacenar en caché las solicitudes HTTPS. ¿Hay alguna forma de configurar Squid o, en general, un servidor proxy para almacenar en caché las solicitudes
CloudFlare proporciona soporte de SSL. Sin embargo, si un visitante visita un sitio web protegido por CloudFlare, ¿CloudFlare puede conocer los datos simples transferidos durante esta visita? Hay algunas opciones de SSL: SSL flexible SSL completo SSL completo (estricto) Sé que para SSL...
Tengo una aplicación web que solo debería ser accesible a través de HTTPS. ¿Es posible y una buena idea cerrar el puerto 80 por completo? ¿Hay algún inconveniente en cerrar el puerto 80, más allá del hecho de que los navegadores no pueden alcanzarlo de manera no cifrada? La visibilidad del...
He configurado un AWS ELB para apuntar a mi servidor Ubuntu que ejecuta Wordpress 3.2.1. Todo funcionó muy bien en el servidor hasta que lo puse detrás de un equilibrador de carga. Configuré el equilibrador de carga para reenviar el puerto 80 al puerto 80 y el puerto 443 al puerto 80. Configuré...
Obtuve un sitio pequeño que funcionaba con Apache (no puedo poner Nginx al frente ni cambiar Apache a nada), y está configurado para servir el mismo sitio a través de http y https (no hay redirecciones http-> https, así que hasta ahora, por lo que las versiones http y https se sirven en...