El descubrimiento reciente de la vulnerabilidad de heartbleed ha llevado a las autoridades de certificación a volver a emitir certificados. Tengo dos certificados que se generaron antes de que se descubriera la vulnerabilidad heartbleed. Después de que el emisor de SSL me dijo que regenerara el...
Esta pregunta se migró de Superusuario porque se puede responder en Falla del servidor. Migrado hace 9 años . Estoy probando la funcionalidad de revocación de certificados de un dispositivo CMTS. Esto requiere que configure un respondedor OCSP. Como solo se usará para...
Soy nuevo en la configuración de SSL desde cero e hice mis primeros pasos. Compré un certificado SSL de RapidSSL para mi dominio y seguí los pasos para instalar el certificado. En general, el certificado es válido y funciona en mi servidor web (nginx v1.4.6 - Ubuntu 14.04.1 LTS), pero si intento...
¿Alguien puede recomendar un servidor OCSP gratuito y simple para Windows o
Estoy tratando de configurar rutinas de validación OCSP, y por eso quiero estar cómodo con el entorno primero. Encontramos excelentes tutoriales en, por ejemplo, OpenSSL: verificar manualmente un certificado con un OCSP . Surgen múltiples preguntas, así que tengan paciencia conmigo. Ha habido...
¿Qué hace exactamente la ssl_stapling_verifydirectiva? ¿Comprueba si la firma de la respuesta es correcta? La documentación oficial de nginx es muy vaga al explicar esto: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_stapling_verify Habilita o deshabilita la verificación de...
Como me gustaría establecer el atributo "debe grapar" en mis certificados SSL, estaba investigando para descubrir si todos mis servicios son compatibles con el grapado OCSP. Hasta ahora descubrí que Apache hace lo que pude confirmar usando SSLLabs.com. Pero aparte de eso, no pude confirmar si mis...