Estoy desarrollando una aplicación web en localhost con dominios y subdominios y me gustaría usar una conexión HTTPS . En mi Mac OS, para habilitar SSL, necesito configurar Apache correctamente, así que seguí alguna guía para lograr parte de eso. Ahora es el momento de elegir un certificado para...
Estoy elaborando documentación para usuarios con la intención de educarlos sobre la revocación de certificados. Me gustaría incluir capturas de pantalla de los navegadores para demostrar la experiencia del usuario al encontrar un certificado revocado. La revocación puede ocurrir a través de OCSP o...
Tengo un servidor Postgres con un usuario devque requiere un certificado de cliente para iniciar sesión. Estoy usando el comando psql "sslmode=require user=dev host=db.prod", que me da psql: FATAL: connection requires a valid client certificate. Sé dónde está el certificado en mi servidor. Mi...
Me acabo de dar cuenta de que los ataques SSL de hombre en el medio son mucho más comunes de lo que pensaba, especialmente en entornos corporativos. Me he enterado y he visto varias empresas que tienen un servidor proxy SSL transparente. Todos los clientes están configurados para confiar en el...
He oído que cuando se agregan muchos nombres a un solo SAN Cert (Nombre alternativo del sujeto), el rendimiento comienza a degradarse. ¿Alguien puede explicar cómo se procesan los certificados SAN para que entienda qué causa el costo de rendimiento a medida que aumentan los nombres en la...
Deseo configurar OpenSSL de tal manera que cuando se ejecute openssl req -newpara generar una nueva solicitud de firma de certificado, se me solicite que se incluyan nombres de temas alternativos en la CSR. He agregado esta línea a la [req_attributes]sección de mi openssl.cnf: subjectAltName =...
Mi proveedor de alojamiento recientemente volvió a emitir y reinstaló un certificado SSL para mi dominio, después de que dejaron que el anterior caducara por error. Ahora puedo volver a navegar por el sitio web a través de HTTPS, y también lo es mi host, al igual que otros usuarios. Sin embargo,...
En Firefox, si veo la Autoridad de certificación raíz universal de Verisign, noto que caduca en 2037. ( Settingspestaña -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) ¿Por qué tiene una vida útil de 23 años? ¿Por qué no lo fijarían para que...
Me gustaría saber cuántos navegadores rechazan nuestro certificado SSL al realizar solicitudes HTTP a nuestro servidor web. Estamos utilizando una CA gratuita que ahora parece ser reconocida por la mayoría de los navegadores modernos, pero me gustaría obtener algunos números sin probar...
Un poco de información de fondo primero. Tengo un paquete SSIS que se ejecuta dentro de un entorno Windows Server 2003 SP2 de 32 bits. El paquete comenzó a fallar recientemente con el siguiente error durante una tarea de script que descarga una página web utilizando una conexión SSL: "The...
Estoy ejecutando dos servicios detrás de un servidor Apache: Jenkins (Puerto 8080) y SonarQube (Puerto 9000). Mi configuración de apache se ve así: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. Ejemplo: Certificado SSL comodín para * .example.com instalado en dos cajas...
Intenté comprar un Comodo Positive SSL pero fue rechazado por no admitir una dirección IP pública, sino que solo admite un nombre de dominio. ¿Alguien conoce algún proveedor de certificados SSL que admita una dirección IP pública en lugar de un nombre de dominio? Mi empresa tiene un servidor...
Estamos utilizando el mecanismo de intercambio de claves RSA para el certificado SSL. ¿Cómo puedo cambiar eso a DHE_RSAo ECDHE_RSA? Debido al uso de RSA, recibimos la siguiente advertencia en Chrome Su conexión al sitio web está encriptada con criptografía obsoleta Estoy usando Windows...
He leído en varios blogs ahora que uno debe eliminar las contraseñas de los certificados SSL para evitar las solicitudes de contraseña durante los reinicios de Apache. ¿Es esto cierto y plantea algún riesgo de
He configurado un repositorio de Debian (Ubuntu en realidad) para uso interno con algunos paquetes privados, y ahora quiero que esté disponible en la web para algunos servidores específicos. Me gustaría que apt-get / aptitude se conecte a él usando HTTPS, y porque no quiero gastar dinero estoy...
Estoy investigando si de alguna manera puedo hacer que el ecosistema de títeres utilice nuestra CA empresarial de Microsoft existente en lugar de ser su propia CA. Dado que Puppet dice que todo el sistema es "SSL estándar", supongo que es completamente posible hacer esto sin cambiar mucho de...
Tengo algunos servidores con iDRAC7 Enterprise y deseo agregar mi certificado SSL comodín existente para mi dominio para que cuando cargue la página web de iDRAC obtenga un certificado válido. He probado la opción "Cargar certificado de servidor" pero parece que no puedo encontrar el formato...
Tenemos un subdominio ( https://portal.company.com ) que es el alias de un nombre de host diferente (definido en un registro CNAME). Este nombre de host DNS dinámico ( https://portal.dlinkddns.com ) se resuelve en la dirección IP pública (dinámica) de nuestra oficina. En la oficina, el enrutador...
Nuestro sitio web está alojado por la empresa de alojamiento HA bajo el dominio D en un plan de alojamiento compartido. Me gustaría cambiar nuestro proveedor de hosting a la compañía HB y estoy dispuesto a comprar un nuevo certificado SSL para ese propósito. Explícitamente no quiero migrar el...