He configurado un AWS ELB para apuntar a mi servidor Ubuntu que ejecuta Wordpress 3.2.1. Todo funcionó muy bien en el servidor hasta que lo puse detrás de un equilibrador de carga. Configuré el equilibrador de carga para reenviar el puerto 80 al puerto 80 y el puerto 443 al puerto 80. Configuré...
De vez en cuando aparece el siguiente error 421: Solicitud mal dirigida El cliente necesita una nueva conexión para esta solicitud, ya que el nombre de host solicitado no coincide con la Indicación de nombre del servidor (SNI) en uso para esta conexión. Sin embargo, al actualizar el...
Estoy usando nginx y quiero implementar la reanudación de la sesión SSL. ¿Cómo deberíamos probar si está funcionando? He habilitado esta configuración: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Obtuve un sitio pequeño que funcionaba con Apache (no puedo poner Nginx al frente ni cambiar Apache a nada), y está configurado para servir el mismo sitio a través de http y https (no hay redirecciones http-> https, así que hasta ahora, por lo que las versiones http y https se sirven en...
Un cliente tiene un certificado SSL solo para la versión www.site.com del dominio, no para site.com. La redirección para HTTP regular no fue un problema a través de mod_rewrite. Sin embargo, este método pareció fallar para nosotros para HTTPS. Queremos reorientar https://site.com peticiones a...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Bien, entonces nunca antes había tenido...
Por favor, eche un vistazo al siguiente diagrama. ¿Cómo debería funcionar esto? Cuando un control remoto solicita http: // myhost.com:8080/*, la solicitud debe enviarse al servidor http que escucha en el puerto 8008 de la interfaz de bucle invertido. Esta es la parte facil. Cuando un usuario...
Estoy tratando de redirigir solicitudes que no son de www a www en Amazon Route 53. Hice un depósito S3 con el nombre del dominio desnudo y configuré las propiedades del depósito para redirigir desde example.com a www.example.com , y luego en la Ruta 53 creé un alias para el nombre de dominio...
En primer lugar, lo siento por mi mal inglés. Todavía lo estoy aprendiendo. Aquí va: Cuando alojo un único sitio web por dirección IP, puedo usar SSL "puro" (sin SNI), y el intercambio de claves se produce antes de que el usuario incluso me diga el nombre de host y la ruta que desea recuperar....
Estoy tratando de convencer a un cliente de que pague SSL por un sitio web que requiere inicio de sesión. Quiero asegurarme de que entiendo correctamente los principales escenarios en los que alguien puede ver las contraseñas que se envían. Tengo entendido que en cualquiera de los saltos en el...
Solía operar un sitio web con un certificado SSL, pero he dejado de usar el certificado SSL. El problema es que la mayoría de los enlaces externos al sitio web utilizan el prefijo https: //. Intenté https: // a http: // redirigir en el archivo .htaccess: RewriteEngine On RewriteCond %{HTTPS}...
Me gustaría poner stunnel delante de haproxy 1.4 para manejar el tráfico HTTPS. También necesito stunnel para agregar el encabezado X-Fordered-For . Esto se puede lograr por los "stunnel-4.xx-xforwarded-for.diff" parches desde el sitio web haproxy. Sin embargo, la descripción menciona: Tenga en...
Estoy haciendo una llamada curl curl -v ... https://... y la salida detallada contiene .... * ALPN, offering http/1.1 * SSL connection using TLS1.2 / ECDHE_RSA_AES_128_GCM_SHA256 * server certificate verification OK .... * ALPN, server did not agree to a protocol * Server auth using Basic...
Aquí hay algunos antecedentes sobre mi problema: Tengo un servicio web que se ejecuta en Heroku, con una dirección IP dinámica. Las IP estáticas en Heroku no son una opción. Necesito conectarme a un servicio web externo que está detrás de un firewall. Las personas que operan el servicio web...
Tengo un asesor de seguridad que me dice que no podemos usar certificados SSL comodín por razones de seguridad. Para ser claros, prefiero usar certificados únicos o certificados de dominio múltiple (SAN). Sin embargo, tenemos una necesidad del servidor (plesk) para el servidor de cientos de...
Estoy configurando un stunnelservidor en Windows XP, y aparece este error cuando un cliente intenta acceder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16...
En otras palabras, ¿cuál sería el riesgo de seguridad de no firmar certificados de clave pública por las autoridades de certificación (desde la perspectiva del usuario)? Quiero decir, los datos todavía están encriptados ... ¿Qué podría hacer un hombre en el medio con un certificado no...
Estoy tratando de alojar múltiples sitios web localmente con HTTPS habilitado, pero para hacer esto necesitaría configurar mi máquina local para usar múltiples direcciones IP para localhost (creo). ¿Hay alguna manera de tener múltiples direcciones IP resolviendo localmente al mismo tiempo? Estoy...
Recientemente, nuestro equipo de infraestructura le dijo a nuestro equipo de desarrollo que no necesita un certificado para https. Mencionaron que el único beneficio de comprar un certificado era dar al consumidor la tranquilidad de que se están conectando al sitio web correcto. Esto va en contra...
Debido a una limitación de infraestructura, una de las soluciones propuestas para servir un servicio HTTP al mundo es ofrecerlo a través de los puertos 8080 y 8443. Mi preocupación es que algunos usuarios no puedan acceder a estos servicios porque no se ejecutan en puertos estándar, y el contenido...