SSL y su sucesor, TLS, son protocolos de encriptación y autenticación que encriptan el contenido completo de una conexión TCP, además de verificar potencialmente las identidades de los dispositivos que realizan la conexión.
Acabo de instalar un certificado SSL en mi servidor. Luego configuró una redirección para todo el tráfico en mi dominio en el Puerto 80 para redirigirlo al Puerto 443. En otras palabras, todo mi http://example.comtráfico ahora se redirige a la https://example.comversión adecuada de la página. La...
Tengo una página de registro en un subdominio como: https://signup.example.com Solo debería ser accesible a través de HTTPS, pero me preocupa que la gente pueda tropezar con él a través de HTTP y obtener un 404. Mi bloque html / server en nginx se ve así: html { server { listen 443;...
Esta es una pregunta canónica sobre la comprensión y la solución del problema de seguridad de Heartbleed. ¿Qué es exactamente CVE-2014-0160 AKA "Heartbleed"? ¿Cuál es la causa, qué sistemas operativos y versiones de OpenSSL son vulnerables, cuáles son los síntomas, hay algún método para...
En Chrome, al hacer clic en el ícono verde de bloqueo HTTPS se abre una ventana con los detalles del certificado: Cuando intenté lo mismo con cURL, obtuve solo parte de la información: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache *...
Quiero descargar el certificado SSL desde, digamos https://www.google.com , usando wget o cualquier otro comando. ¿Alguna línea de comando de Unix? wget o
Estoy configurando SSL en un servidor Ubuntu. Uno de los campos que solicita como parte de la configuración de la CSR es una "contraseña de desafío". ¿Que es eso? El valor predeterminado es en blanco. ¿Necesito ingresar
Let's Encrypt está proporcionando certificados SSL gratuitos. ¿Hay inconvenientes en comparación con otros certificados pagados, por ejemplo, AWS Certificate Manager
¿Existe algún estándar o convención sobre dónde deben ir los certificados SSL y las claves privadas asociadas en el sistema de archivos UNIX /
Estoy usando Windows y me han dado un archivo .cer. ¿Cómo puedo ver los
Esta es una pregunta canónica sobre el alojamiento de múltiples sitios web SSL en la misma IP. Tenía la impresión de que cada certificado SSL requería su propia combinación única de dirección IP / puerto. Pero la respuesta a una pregunta anterior que publiqué está en desacuerdo con esta...
Estoy en CentOS 5.9. Me gustaría determinar desde el shell de Linux si un servidor web remoto admite específicamente TLS 1.2 (a diferencia de TLS 1.0). ¿Hay una manera fácil de verificar eso? No veo una opción relacionada opensslpero quizás estoy pasando por alto
Tengo un paquete de certificados .crt archivo. haciendo openssl x509 -in bundle.crt -text -nooutsolo muestra el certificado raíz. ¿Cómo veo todos los demás
En 2004, configuré una pequeña autoridad de certificación usando OpenSSL en Linux y los simples scripts de administración provistos con OpenVPN. De acuerdo con las guías que encontré en ese momento, establecí el período de validez del certificado de CA raíz en 10 años. Desde entonces, he firmado...
¿Me gustaría saber si algún certificado admite un comodín doble como *.*.example.com? Acabo de hablar por teléfono con mi actual proveedor de SSL (register.com) y la chica de allí dijo que no ofrecen nada de eso y que, de todos modos, no creía que fuera posible. ¿Alguien puede decirme si esto es...
Estaba buscando una forma confiable y portátil de verificar la versión de OpenSSL en GNU / Linux y otros sistemas, para que los usuarios puedan descubrir fácilmente si deberían actualizar su SSL debido al error Heartbleed. Pensé que sería fácil, pero rápidamente me encontré con un problema en...
Estoy trabajando con Apache2 y Passenger para un proyecto Rails. Me gustaría crear un certificado SSL autofirmado para fines de prueba. sudo openssl rsa -des3 -in server.key -out server.key.new Cuando ingreso el comando anterior, dice writing RSA key Enter PEM pass phrase: Si no ingreso el...
Usando OpenSSL desde la línea de comandos en Linux, ¿hay alguna forma de examinar una clave (ya sea pública o privada) para determinar el tamaño de la
Tengo un servidor HAProxy / stunnel que maneja SSL para nuestros sitios en AWS. Durante las pruebas, creé un certificado autofirmado en este servidor y lo ejecuté desde mi escritorio usando Chrome para probar que el stunnel funcionaba correctamente. Ahora he instalado el certificado legítimo en...
Estoy tratando de crear una clave privada y tengo un problema. Cuando lo uso ssh-keygen -t rsa -b 4096 -C "[email protected]", obtengo una clave privada en el siguiente formato. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END...
Tengo varios servidores ejecutándose en la misma máquina, algunos solo con http, algunos con http y https. Hay varios bloques de servidor definidos en archivos separados que se incluyen desde el archivo de configuración principal. He configurado un servidor "predeterminado" para http que servirá...