Acabo de comprar un certificado SSL, y aquí están todos los archivos de certificados que obtuve: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate -...
Para el certificado SSL en el dominio example.com, algunas pruebas me dicen que la cadena está incompleta y dado que Firefox mantiene su propio almacén de certificados, podría fallar en Mozilla ( 1 , 2 , 3 ). Otros me dicen que está bien , al igual que Firefox 36, que me dice que la cadena de...
Estamos utilizando certificados del lado del cliente para autenticar a uno de nuestros clientes. Nuestra configuración es la siguiente: tenemos nginx frente a una aplicación Django. En nuestra configuración nginx, tenemos los parámetros necesarios para que funcione la verificación real del...
Windows Server 2008 R2, IIS7. Tenemos un certificado SSL de Go Daddy. Es un certificado comodín, por lo que funcionará en todos los subdominios (por ejemplo, * .dominio.com). Seguí las instrucciones ubicadas en
¿TLS es la "nueva" versión de SSL? ¿Qué características agrega o problemas de seguridad que aborda? ¿Puede cualquier cosa que admita SSL admitir TLS? ¿Qué implicaría hacer el cambio? ¿Vale la pena el cambio? ¿Por qué los correos electrónicos se envían a través de "TLS oportunista" y VPN a menudo...
Algunas computadoras, pero no la mayoría, rechazan el certificado SSL de mi servidor web. El problema parece ser que algunas computadoras están rechazando los certificados de CA. El problema parece manifestarse en Mac OS X 10.6 cuando no está completamente actualizado. Según
Tengo un certificado SSL comodín y varios subdominios en la misma ip. Ahora quiero que mi nginx maneje solo los nombres de servidor mencionados y desconecte la conexión para otros para que parezca que nginxno se está ejecutando para nombres de servidor no listados (no responde, rechaza, muere, ni...
Mi empresa tiene una autoridad de certificación interna que actualmente está autofirmada. Dado que queremos comenzar a usarlo para SSL externo y correo electrónico seguro para nuestros clientes, necesitamos que sea confiable. ¿Alguien tiene un estadio en cuanto a lo que cuesta obtener un...
Tengo un servidor IIS 8 (win 2012 r2) y quiero vincular el mismo sitio web a 2 dominios diferentes y a 2 certificados diferentes. No puedo usar comodines ya que los dominios son FQDN diferentes. Si agrego 2 enlaces para https y el puerto 443, no puedo seleccionar 2 certificados diferentes (cuando...
Tengo un certificado emitido por un tercero que debo asegurarme de que se esté ejecutando en todos los destinos en un dominio determinado. ¿Hay alguna manera de garantizar que este certificado se instale mediante
Estoy tratando de hacer una solicitud curl usando un certificado de cliente como este: curl -E my.pem https://some.site Y recibo el siguiente mensaje de error: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca ¿Qué significa esto? ¿Esta queja proviene del servidor...
Quiero configurar certbot para un servidor web en un puerto diferente al 443. Recibí el siguiente error al ejecutar certbot --apache -d <sub>.<domain>.<ext> Procedimiento de autorización fallido. sub.domain.ext (tls-sni-01): urn: acme: error: connection :: El servidor no pudo...
Creo que muchos de ustedes realmente han oído hablar de la iniciativa de Transparencia de certificados de Google . Ahora la iniciativa involucra un registro público de todos los certificados emitidos por alguna CA. Como se trata de una cantidad de trabajo, aún no todas las CA lo han configurado....
Creé una Autoridad de certificación raíz autofirmada para algunos servicios internos en nuestra empresa, que configuré yo mismo (principalmente servido a través de HTTPS). Luego creé certificados para esos servicios, firmados con esta CA. Ahora quiero agregar una extensión x509 (punto de...
Me gustaría alojar un sitio web que debería escuchar subdominios (por ejemplo, sub.domain.com) junto con varios sitios web que viven justo debajo de un dominio de segundo nivel (por ejemplo, domain2.com, domain3.com) con IIS y SSL. Para el sitio web con los subdominios, tengo un certificado...
¿Cuáles son las diferencias de los certificados SSL para el servidor web, como la validación extendida, Smart Seal, comodines, raíz única? ¿Qué certificados son apropiados para qué
¿Puede obtener un certificado SSL de validación extendida que se aplique a subdominios ilimitados? ¿Tiene sentido técnico? Estoy usando Digicert y me dijeron que no era posible ofrecer ese
Mi proveedor de alojamiento recientemente volvió a emitir y reinstaló un certificado SSL para mi dominio, después de que dejaron que el anterior caducara por error. Ahora puedo volver a navegar por el sitio web a través de HTTPS, y también lo es mi host, al igual que otros usuarios. Sin embargo,...
Si hay un error de certificado en un sitio web (como que el dominio no coincide con lo que se indica en el certificado) y sigo viendo el sitio de todos modos, ¿los datos de la conexión HTTPS siguen cifrados? Tengo entendido que el certificado SSL simplemente valida la identidad del propietario...
Tengo un servidor Postgres con un usuario devque requiere un certificado de cliente para iniciar sesión. Estoy usando el comando psql "sslmode=require user=dev host=db.prod", que me da psql: FATAL: connection requires a valid client certificate. Sé dónde está el certificado en mi servidor. Mi...