Estoy ejecutando un sitio de certificado SSL (autofirmado) en Apache / 2.2.14 en Ubuntu 10.04, pero varios navegadores están dando errores en la mitad de los intentos de conexión. Justo ahora vi este error transitorio de Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown...
Verisign posee todas estas compañías emisoras de certificados: Verisign Thawte Geotrust y Rapidssl. ¿Cuál es la diferencia entre ellos y por qué la diferencia de precio es tan grande? Actualización: Aquí hay solo un par de diferencias que he encontrado: GeoTrust no está encadenado: los...
Supongamos que creo un subdominio por usuario, algo así como mysite.test.com que está protegido con un certificado SSL comodín. Si permito que los usuarios tengan su propia url personalizada a través de un CNAME, ¿la nueva url aún estaría cubierta por el certificado o necesitaría un certificado...
¿Cómo puedo migrar a nuestros clientes de títeres existentes para señalar un nuevo servidor de puppetmaster? Prefiero no ir manualmente a cada cuadro de cliente y generar un nuevo certificado. Al intentar lo obvio - rsync todos los archivos de / etc / puppet y / var / lib / puppet al nuevo...
¿Alguien sabe qué sucederá con los correos cifrados / firmados cuando un certificado de autoridad raíz expire en mi red de dominio? ¿Se puede validar el certificado de los clientes y los clientes reconocerán que el certificado era válido cuando el correo fue cifrado / firmado? Respectivamente,...
Cuando importo un certificado, se me ofrece la opción de "seleccionar automáticamente el almacén de certificados según el tipo de certificado". ¿Qué base usa Windows? ¿Qué tipos de certificados terminan en qué
Tengo un certificado SSL de que se emitió el antiguo administrador del sistema (archivo crt). Buscando en el sistema de archivos encontré varios archivos .key. ¿Cómo hago coincidir el archivo CRT con el archivo de clave y confirmo que coinciden? Este es Ubuntu Server 11.10 con Apache2...
Con la esperanza de que esta sea la pila correcta para preguntar. Si no es así, dirígeme a la correcta. Estoy trabajando con un cliente en este momento y necesito saber si su certificado SSL admite dominios comodín o no. Los ingenieros de su lado no están al tanto de la respuesta, y me temo que...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . El certificado SSL en
Compramos un certificado hace dos años para service1.domain1.com y es válido hasta 2018. El problema es que el dominio fue administrado por un tercero y van a abandonar ese subdominio. Mi pregunta es ¿podemos usar el certificado comprado para service1.domain1.com en service1.domain2.com? Nuestro...
Tengo muchas CSR que necesito haber firmado / emitido y exportado en Windows. Esperaba poder procesarlos por lotes de alguna manera (certutil parece que puede hacer parte del trabajo) pero no estoy muy seguro de cómo puedo hacer esto. ¿Es factible? Cualquier ayuda sería muy
Acabo de actualizar mi servidor Debian Wheezy a la versión más reciente del paquete openssl que tiene el error reparado. Apoyo SSL en mi servidor, pero solo con un certificado snakeoil. Me preguntaba si realmente hay alguna preocupación de seguridad sobre la actualización del certificado de...
Ya tenemos un certificado comodín para *.mycompany.com. Nuestra red tiene hosts a los que solo se puede acceder internamente. Todos ellos pertenecen al internal.mycompany.comsubdominio. Hay un servidor privado con el nombre de host server.internal.mycompany.comen el que implementé nuestro...
Recientemente he actualizado Apache de 2.2 a 2.4 y no puedo entender cómo desaprobar una SSLCertificateChainFiledirectiva. El error: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
Necesito configurar HAProxy con dos certificados SSL diferentes www.ejemplo.com api.example.com Ahora aprendí de una publicación en serverfault ( Configurar múltiples certificados SSL en Haproxy ) cómo usar 2 certificados, sin embargo, el servidor continúa usando el primer certificado...
He leído: Por defecto, las herramientas criptográficas de OpenSSL están configuradas para hacer firmas SHA1. por ejemplo, si desea generar una solicitud de certificado firmada SHA256 (CSR), agregue en la línea de comando: -sha256 Se me pidió que actualizara un certificado SHA1 existente a...
¿Cómo se pueden usar los archivos de certificado generados por LetsEncrypt junto con una instancia de Neo4j? Los archivos generados por LetsEncrypt son: cert.pem cadena.pem fullchain.pem privkey.pem He intentado la conversión a través de OpenSSL sin suerte hasta ahora, usando la conversión de...