Estoy usando openssl en Mac OS X 10.9 para generar un certificado autofirmado para los Servicios de escritorio remoto de Windows Server. Usando el siguiente comando puedo generar el certificado, openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout myserver.key -out myserver.crt Sin...
Por ahora no he usado SNI con nginx todavía. Pero como los grupos de direcciones IP están bastante llenos y el soporte comercial de XP está a punto de cesar (finalmente), estoy pensando en convertir algunos sitios a SNI. Soy consciente de las limitaciones y dificultades generales que pueden surgir...
Situación: huéspedes del hotel que intentan acceder a Internet a través de nuestro portal cautivo. Problema: Google, Yahoo y ahora más y más sitios que redirigen todas las páginas de inicio a HTTPS para que los invitados reciban un error de Certificado cuando los redirigimos a nuestra página de...
Tengo una pregunta que surgió de alguna manera en diferentes preguntas, pero aún no puedo encontrar la solución. Mi problema es que estoy alojando un sitio en Apache 2.4 en Debian con SSL e Internet Explorer 7 en Windows XP muestra Internet Explorer cannot display the webpage Solo tengo UN...
El certificado SSL para mi sitio, https://www.snipsalonsoftware.com/ , no funciona en Android. Al solucionar este problema, conecté mi sitio a la herramienta de prueba Qualys SSL Labs: https://www.ssllabs.com/ssltest/analyze.html?d=www.snipsalonsoftware.com&s=50.57.181.104 Este informe parece...
Tengo una configuración Postfix / Dovecot / Roundcube que uso personalmente, así como también la proporciono a otros usuarios. Estoy intentando transferir toda esta configuración a una nueva caja, pero tengo algunos problemas. La recepción de correo funciona bien (solo se probó internamente, el...
De alguna manera, hoy, de repente, mi cliente de archivos marinos arrojó este error. No creo que sea un problema de archivo marino, porque mi openssl arroja exactamente el mismo error: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O =...
Como me gustaría establecer el atributo "debe grapar" en mis certificados SSL, estaba investigando para descubrir si todos mis servicios son compatibles con el grapado OCSP. Hasta ahora descubrí que Apache hace lo que pude confirmar usando SSLLabs.com. Pero aparte de eso, no pude confirmar si mis...
Uno de nuestros socios comerciales nos solicita que usemos un certificado TLS SHA256 para conectarnos a sus API. No estoy seguro de cómo generar estas solicitudes. He usado openssl en el pasado para crear estas solicitudes, pero generó un certificado SSL usando SHa1. ¿Puedo usar openssl para...
Como cualquier otro administrador, estoy trabajando en la solución de Logjam . He actualizado a Apache 2.4.12 y openssl 1.0.2a en mi caja centos 6.6. Cuando inicio apache, veo que aparece este mensaje de error: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not...
Tengo que actualizar mi certificado SSL para IIS6 en Windows 2003 Server. El proveedor (Thawte) me dice que mi Solicitud de firma de certificado no es resignable, lo que considero que necesito generar una solicitud para un certificado nuevo. Sin embargo, en el Administrador de IIS, siempre que...
Quiero forzar la verificación del cliente SSL para uno de mis hosts virtuales. Pero aparece el error "No se envió el certificado SSL requerido", intentando obtener algo de él. Aquí están mis configuraciones de prueba: # defaults ssl_certificate /etc/certs/server.cer; ssl_certificate_key...
Recientemente, nuestro equipo de infraestructura le dijo a nuestro equipo de desarrollo que no necesita un certificado para https. Mencionaron que el único beneficio de comprar un certificado era dar al consumidor la tranquilidad de que se están conectando al sitio web correcto. Esto va en contra...
Estoy intentando utilizar sin éxito TunnelBlick(un cliente OS / X OpenVPN 2.2.1 que es conocido) para conectarse usando certificados. Aquí está el mensaje de error (desinfectado) que recibo: 2012-01-11 11:18:26 TLS: paquete inicial de **. **. **. **: 1194, sid = 17a4a801 5012e004 2012-01-11...
Seguí esta guía: http://hints.macworld.com/article.php?story=20041129143420344 Aquí está mi definición de host virtual <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite
Estoy tratando de configurar Apache con SSl y solicitudes SSL proxy para mi instancia de Tomcat. Creo que hice que el SSL funcione pero todavía hay un error que aparece: Bad Gateway The proxy server received an invalid response from an upstream server. * SSL Virtualhost * LoadModule...
Estoy intentando que HTTPS funcione con AWS ELB. Lo he intentado durante aproximadamente una hora, pero no importa lo que intente, solo se agotó el tiempo de conexión al conectarme a través de HTTPS. HTTP funciona bien, pero no HTTPS. ¿Alguien puede brindar alguna ayuda?
Estoy tratando de probar la conexión SSL en uno de mis servidores. El servidor está detrás de un LB, por lo que está escuchando conexiones SSL en el puerto 8090. Tengo la --resolveopción de probar cuando hablo con el LB que escucha en el puerto 443. curl --resolve 'myservice.com:443:1.1.1.1'...
Estaba evaluando algunas fallas de SSL, y noté que cuando uso curluno de los sitios con fallas, obtengo curl: (56) SSL read: errno -5961; sin embargo, mis consultas de google para ese error no mostraron la razón del error de openssl. Pregunta : ¿Qué significa cuando falla el rizo curl: (56) SSL...
Sé que ya se ha pedido, pero a pesar de muchas horas de investigación, no pude encontrar una solución que funcione. Estoy tratando de instalar mi certificado raíz en mi servidor, por lo que el servicio interno puede vincularse entre sí mediante SSL. Lo que debe saber sobre la nueva CA...