Estamos utilizando certificados del lado del cliente para autenticar a uno de nuestros clientes. Nuestra configuración es la siguiente: tenemos nginx frente a una aplicación Django. En nuestra configuración nginx, tenemos los parámetros necesarios para que funcione la verificación real del...
Tengo un servidor Ubuntu 12.04.2 LTS que ejecuta Apache 2.2.22 con mod_ssl y OpenSSL v1.0.1. En mi configuración de vhosts (todo lo demás dentro de lo que se comporta como esperaría), tengo la SSLProtocollínea con -all +SSLv3. Con esa configuración, TLS 1.1 y 1.2 están habilitados y funcionan...
Estoy tratando de probar un parche para la vulnerabilidad de poodle que implica deshabilitar SSLv3 en mi servidor web. Para probar esto primero en un entorno que no sea de producción, estoy configurando SSLProtocol en un VirtualHost para un servidor de prueba diferente. Mi configuración se parece a...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. Cerrado hace 5 años . Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene importancia histórica. Actualmente no...
Tengo un servidor IIS 8 (win 2012 r2) y quiero vincular el mismo sitio web a 2 dominios diferentes y a 2 certificados diferentes. No puedo usar comodines ya que los dominios son FQDN diferentes. Si agrego 2 enlaces para https y el puerto 443, no puedo seleccionar 2 certificados diferentes (cuando...
He creado una autoridad de certificado raíz personalizada para una red interna, example.com. Idealmente, me gustaría poder implementar el certificado de CA asociado con esta autoridad de certificación a mis clientes de Linux (que ejecutan Ubuntu 9.04 y CentOS 5.3), de modo que todas las...
Tenemos una aplicación y la historia realmente corta es que las cosas deben configurarse de esta manera para que el resto de la aplicación no falle. Tenemos un dominio https: // server01 / AppNet En IIS, el enlace 443 está configurado para usar un certificado con: CN = server02 Cuando llego a...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . Recientemente contacté a mi proveedor de...
Actualmente tenemos un sitio web configurado para redirigir a una nueva dirección (nuestro cliente cambió los nombres de dominio, pero quiere que el dominio anterior envíe personas al nuevo sitio) en IIS 8.5 utilizando redireccionamientos permanentes que se encuentran en la función 'Redirección...
Estoy tratando de instalar las herramientas de desarrollo para un equipo pequeño, y no puedo obtener la autenticación correcta. Como somos un equipo distribuido, el servidor está en Internet. Y me gustaría tener SSO + configuración de cliente cero. Entonces, básicamente, git sobre https + webdav...
Mi empresa tiene una autoridad de certificación interna que actualmente está autofirmada. Dado que queremos comenzar a usarlo para SSL externo y correo electrónico seguro para nuestros clientes, necesitamos que sea confiable. ¿Alguien tiene un estadio en cuanto a lo que cuesta obtener un...
Comencé a configurar el servicio Elastic Load Balancing de Amazon para mi grupo de servidores y necesito configurar HTTPS / SSL. Tengo todos mis certificados SSL configurados, pero luego paso al paso para la autenticación de back-end y no estoy seguro de qué certificado se requiere con la...
¿Por qué OpenSSL proporciona dos utilidades con tanta superposición? genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to...
Creé una Autoridad de certificación raíz autofirmada para algunos servicios internos en nuestra empresa, que configuré yo mismo (principalmente servido a través de HTTPS). Luego creé certificados para esos servicios, firmados con esta CA. Ahora quiero agregar una extensión x509 (punto de...
Estoy ejecutando (intentando ejecutar, en realidad) Apache 2.4.2 en Windows Server 2003 R2 de 32 bits (más PHP 5.4.5 y OpenSSL 1.0.1c, pero no creo que eso importe), y obtengo el siguiente línea en el registro de errores: [Sun Aug 05 11:52:39.546875 2012] [ssl:warn] [pid 5712:tid 348] AH01873:...
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Uso nginx 1.2.7 con OpenSSL 0.9.8o en Debian Squeeze para aproximadamente 30 dominios. En dos de ellos habilité SSL, que funciona bien en ambos. La configuración SSL se usa para ambos dominios: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key...
Aquí hay una instantánea del estado de RDP. Se ve bien: Cuando voy a conectarme desde una máquina remota, aparece un error: "This computer can't connect to the remote computer. Try connecting again. If the problem continues..." He probado el puerto 3389 de forma remota, está abierto. Lo he...
Estoy buscando una lista maestra de CRL. Lo más parecido que he encontrado son los CRLSets del proyecto Chromium . Utilicé crlset-tools para obtener crlset ( crlset fetch > crl-set) y luego volqué los números de serie ( crlset dump crl-set), así que veo algo como
Ejecuté algunas pruebas en ab y cuando uso un nivel de concurrencia de más de 155 obtengo lo siguiente: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL...