Tenemos un subdominio ( https://portal.company.com ) que es el alias de un nombre de host diferente (definido en un registro CNAME). Este nombre de host DNS dinámico ( https://portal.dlinkddns.com ) se resuelve en la dirección IP pública (dinámica) de nuestra oficina. En la oficina, el enrutador...
Nuestro sitio web está alojado por la empresa de alojamiento HA bajo el dominio D en un plan de alojamiento compartido. Me gustaría cambiar nuestro proveedor de hosting a la compañía HB y estoy dispuesto a comprar un nuevo certificado SSL para ese propósito. Explícitamente no quiero migrar el...
Estoy tratando de cambiar el nombre de dominio de mi sitio de https://www.myolddomain.se/ahttps://www.mynewdomain.se/ El problema es que para mi antiguo dominio forcé SSL en todas las páginas y, por lo tanto, todos los enlaces en Google y otros sitios están vinculados con https. Cuando intento...
Estamos utilizando el mecanismo de intercambio de claves RSA para el certificado SSL. ¿Cómo puedo cambiar eso a DHE_RSAo ECDHE_RSA? Debido al uso de RSA, recibimos la siguiente advertencia en Chrome Su conexión al sitio web está encriptada con criptografía obsoleta Estoy usando Windows...
¿Puedo configurar Public-Key-Pins cuando configuro un cronjob para renovar el certificado LetsEncrypt cada 30 días? Si se renueva el certificado, también se renueva el Public-Key-Pin,
La máquina virtual de producción no se clonará durante unos días, pero necesitamos el archivo CSR ahora para comprar el certificado. ¿Puedo crear la clave privada y el archivo CSR en mi propia máquina, suministrar el archivo CSR a la autoridad de certificación para comprar el certificado y luego...
En otras palabras, ¿cuál sería el riesgo de seguridad de no firmar certificados de clave pública por las autoridades de certificación (desde la perspectiva del usuario)? Quiero decir, los datos todavía están encriptados ... ¿Qué podría hacer un hombre en el medio con un certificado no...
Sigo recibiendo este error: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed No estoy seguro, o podría decir, no sé cuál es este problema. ¿Y...
Tenemos un sitio de compras en línea. Cuando voy a la página de pago, recibo un error como este "error: 14094410: rutinas SSL: SSL3_READ_BYTES: error de apretón de manos de alerta sslv3 (35)" Desde el registro de errores de apache puedo ver algunos intentos de conexión a api.paypal.com. Aquí está...
Tengo un servidor Apache privado, accesible solo desde mi LAN en el puerto 443, con un certificado StartSSL. Desde que se lanzó Firefox 51, ya no puedo conectarme a él ya que el certificado raíz StartSSL se eliminó del almacén de confianza . Pensé en migrar a Let's Encrypt, pero parece requerir...
Estoy lanzando mi propio sitio web social y necesito SSL para la sección de inicio de sesión del usuario. Para obtener el SSL, requieren la clave CSR, que requiere el nombre de una organización, y este nombre que se menciona debe estar legalmente registrado en su estado. No tengo una empresa y no...
ADVERTENCIA: SSLv3 está obsoleto . Considere deshabilitarlo por completo . Estoy tratando de configurar Stunnel en el servidor como caché SSL. Todo fue suave, y sobre todo funciona según lo diseñado. Luego encontré errores en los archivos de registro: SSL_accept: 1408F10B: error:1408F10B:SSL...
Estoy usando apache2 (2.2.3) para servir un sitio donde me gustaría que los clientes se autentiquen con certificados. Como solo necesito verificar que un usuario que presente un certificado en particular sea el mismo usuario que lo haya presentado en el pasado, la CA que firma el certificado es...
¿Por qué Apache me da este mensaje de error en mis registros? ¿Es un falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recientemente he actualizado de Centos 5.7 a 6.3, y por eso a una nueva versión httpd. Siempre...
Configuré SSL para MySQL usando el siguiente script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key...
Sé que ya se ha pedido, pero a pesar de muchas horas de investigación, no pude encontrar una solución que funcione. Estoy tratando de instalar mi certificado raíz en mi servidor, por lo que el servicio interno puede vincularse entre sí mediante SSL. Lo que debe saber sobre la nueva CA...
En un entorno de prueba, actualmente estoy retrasado de probar algunas cosas que deben implementarse pronto (en realidad ya, pero ya saben cómo son los plazos ...) porque Windows se niega a confiar en el certificado autofirmado que tenemos en nuestro entorno de prueba aislado. Si bien podría evitar...
Para el sitio web scirra.com ( haga clic para ver los resultados de la prueba del servidor SSL Labs ) Google Chrome informa el siguiente icono: Es un EV SSL, y parece funcionar bien en Firefox e Internet Explorer, pero no en Chrome. ¿Cuál es la razón para
No puedo obtener wget para usar los certificados de cliente. La documentación habla sobre el uso de la bandera --certificate. El uso del indicador de certificado es claro, lo configuré para usar la versión PEM del certificado del cliente. Pero cuando me conecto me sale el siguiente error: HTTP...
Estoy ejecutando un sitio de certificado SSL (autofirmado) en Apache / 2.2.14 en Ubuntu 10.04, pero varios navegadores están dando errores en la mitad de los intentos de conexión. Justo ahora vi este error transitorio de Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown...