Estoy buscando una lista maestra de CRL. Lo más parecido que he encontrado son los CRLSets del proyecto Chromium . Utilicé crlset-tools para obtener crlset ( crlset fetch > crl-set) y luego volqué los números de serie ( crlset dump crl-set), así que veo algo como
Ejecuté algunas pruebas en ab y cuando uso un nivel de concurrencia de más de 155 obtengo lo siguiente: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL...
Tenemos una aplicación y la historia realmente corta es que las cosas deben configurarse de esta manera para que el resto de la aplicación no falle. Tenemos un dominio https: // server01 / AppNet En IIS, el enlace 443 está configurado para usar un certificado con: CN = server02 Cuando llego a...
Me gustaría alojar un sitio web que debería escuchar subdominios (por ejemplo, sub.domain.com) junto con varios sitios web que viven justo debajo de un dominio de segundo nivel (por ejemplo, domain2.com, domain3.com) con IIS y SSL. Para el sitio web con los subdominios, tengo un certificado...
Estoy usando un producto de un proveedor que tiene que usar Apache en Windows. Tenemos nuestra propia CA. Para fines de denominación: AppServer - Server2012r2 - Apache 2.4 OldCertsha1 - Server2012r2 NewCertsha2 - Server2012r2 Creé la CSR en el AppServer usando los dos comandos a...
Estoy ejecutando dos servicios detrás de un servidor Apache: Jenkins (Puerto 8080) y SonarQube (Puerto 9000). Mi configuración de apache se ve así: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
¿Es posible establecer encabezados HSTS en una distribución de Amazon CloudFront desde un origen
Acabamos de recibir un nuevo certificado SSL de GoDaddy. Y, aunque todos los navegadores están bien con el certificado, Safari da el siguiente error: Este certificado fue firmado por una autoridad desconocida. Estamos usando un archivo de cadena en la siguiente configuración en...
Si hay un error de certificado en un sitio web (como que el dominio no coincide con lo que se indica en el certificado) y sigo viendo el sitio de todos modos, ¿los datos de la conexión HTTPS siguen cifrados? Tengo entendido que el certificado SSL simplemente valida la identidad del propietario...
En IIS 7.5 estoy tratando de lograr esto con dos sitios web: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host...
Tengo dos dominios, myexample.comy my-example.com. Quiero que todo el tráfico de cualquiera de los dominios vaya a https://www.my-example.com , para lo cual tengo un certificado SSL. No tengo un certificado SSL para el dominio myexample.com. Tengo http://myexample.com , http://www.myexample.com ,...
Tengo una aplicación web que solo debería ser accesible a través de HTTPS. ¿Es posible y una buena idea cerrar el puerto 80 por completo? ¿Hay algún inconveniente en cerrar el puerto 80, más allá del hecho de que los navegadores no pueden alcanzarlo de manera no cifrada? La visibilidad del...
Problema: nuestra aplicación móvil ya no puede establecer una conexión segura con nuestro servicio web, ya que iOS 9 ahora usa ATS. Antecedentes: iOS 9 presenta App Transport Security Configuración del servidor: Windows Server 2008 R2 SP1 (VM) IIS 7.5, certificados SSL de digicert. Firewall de...
Tengo un proceso en segundo plano que puede actualizar el almacén de claves que Tomcat utiliza para sus credenciales SSL. Me gustaría poder hacer que Tomcat vuelva a cargar esto automáticamente sin necesidad de reiniciar manualmente. ¿Es posible hacer que Tomcat vuelva a cargar esto sin...
Estoy usando nginx y quiero implementar la reanudación de la sesión SSL. ¿Cómo deberíamos probar si está funcionando? He habilitado esta configuración: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Estamos intentando recargar Apache con gracia usando un comando como: apache2ctl -k graceful Esto funciona como se espera para los usuarios de HTTP y la configuración de Apache se vuelve a cargar sin afectar a los usuarios del sitio web. Sin embargo, hemos descubierto que los usuarios que...
Necesitaba mi script para enviar un correo electrónico al administrador si hubiera un problema, y la compañía solo usa Gmail. Siguiendo algunas instrucciones de publicaciones pude configurar mailx usando un archivo .mailrc. Primero estaba el error de nss-config-dir. Lo resolví copiando algunos...
Parece que no hay opción para evitar este error: "Verificar el código de retorno: 20 (no se puede obtener el certificado de emisor local)". ¿Hay alguna manera de evitar la verificación SSL del emisor con AB (como la opción wget's -no-check-certificate) Gracias por
La documentación de Apache mod_ssl para las directivas SSLCertificateFile y SSLCertificateKeyFile establece que se 'desaconseja encarecidamente' almacenar una clave privada y un certificado SSL en el mismo archivo. Ahora, obviamente, el archivo de clave privada debe mantenerse seguro, pero...
Estoy tratando de instalar un certificado SSL en mi servidor Ubuntu. Compré el certificado de mi CA y descargué el certificado y un certificado intermedio. Como tal: mi certificado: mydomain.crt certificado intermedio: GandiStandardSSLCA.pem También tengo (hecho usando openssl) mi clave privada...