Para el sitio web scirra.com ( haga clic para ver los resultados de la prueba del servidor SSL Labs ) Google Chrome informa el siguiente icono: Es un EV SSL, y parece funcionar bien en Firefox e Internet Explorer, pero no en Chrome. ¿Cuál es la razón para
Acabo de usar www.ssllabs.com y ejecuté algunas pruebas: mi servidor está limitado a una calificación B porque mi servidor acepta RC4 Este servidor acepta el cifrado RC4, que es débil. Grado limitado a B. Investigué y descubrí que para deshabilitar RC4 necesito agregar 3 claves y establecer su...
Me gustaría compilar e instalar una versión de OpenSSL vulnerable a Heartbleed en un servidor que estoy configurando para un desafío de seguridad web del equipo (ya que no están disponibles para instalar desde el repositorio de Ubuntu por razones obvias). Descargué y compilé el código fuente de...
Creo que mi problema se reduce al hecho de que algo está mal con la clave, pero no puedo descifrarlo, para una mayor investigación, sin analizarlo. Pero no estoy seguro. Estoy tratando de usar el método estándar: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Creo que conozco la frase de...
Somos no expertos que intentamos, sin éxito hasta ahora, actualizar la configuración de nuestro servidor web (JBoss-5.1.0.GA) para cumplir con los estándares de Diffie-Hellman. Después de ejecutar una prueba en https://weakdh.org/sysadmin.html , se nos dice que necesitamos "generar nuevos...
Tenemos nginx ejecutándose en Ubuntu Trusty. Sirve a varios sitios web a través de https, ejecutándose en una dirección IP. Aleatoriamente, aunque parece estar ligeramente relacionado con la carga de trabajo, a veces las solicitudes individuales aparecen en el vhost incorrecto. Esto lleva a...
Tenemos una granja de servidores web que actualmente alberga 2 aplicaciones: ambas aplicaciones se ejecutan en todos los servidores. Queremos dividir esto para tener una granja de servidores dedicada para cada aplicación (tenemos buenas razones para esto). Esperábamos tener un solo equilibrador de...
Si genero dos certificados SSL con la misma clave, ¿estoy diluyendo la solidez de los certificados? (¿abre la puerta al criptoanálisis o la posibilidad de comprometer los datos a través de ese
Estoy ejecutando un sitio de certificado SSL (autofirmado) en Apache / 2.2.14 en Ubuntu 10.04, pero varios navegadores están dando errores en la mitad de los intentos de conexión. Justo ahora vi este error transitorio de Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown...
Tengo una configuración extraña. Se parece a esto: Browser ----------> HTTPs Proxy ------> Apache HTTP -----> Tomcat AJP HTTPS HTTP AJP En el proxy HTTPS (un proxy muy tonto), una URL aparece como https: //proxy.domain.com/app. Luego se canaliza a Apache usando HTTP como es http:...
Verisign posee todas estas compañías emisoras de certificados: Verisign Thawte Geotrust y Rapidssl. ¿Cuál es la diferencia entre ellos y por qué la diferencia de precio es tan grande? Actualización: Aquí hay solo un par de diferencias que he encontrado: GeoTrust no está encadenado: los...
Estoy tratando de configurar OpenVPN para escuchar en el puerto 443, y luego pasar todo el tráfico HTTPS a Apache, usando la port-shareopción. Los fragmentos de configuración relevantes son: OpenVPN local ${PUBLIC_IP} port 443 port-share localhost 443 Apache con SSL Listen localhost:443 Mi...
Supongamos que creo un subdominio por usuario, algo así como mysite.test.com que está protegido con un certificado SSL comodín. Si permito que los usuarios tengan su propia url personalizada a través de un CNAME, ¿la nueva url aún estaría cubierta por el certificado o necesitaría un certificado...
Tenemos un certificado de dominio GlobalSign para nuestro dominio. Instalé el certificado en IIS y agregué el certificado GlobalSign Domain Intermediate a las autoridades de certificación Intermediate para la computadora local Parece que IIS no está enviando a través del certificado intermedio...
Llevo muchas horas buscando una forma de configurar un proxy transparente para SSL (no Squid). La respuesta general es que no puedo, pero sé que hay algunas formas , sin embargo. Mi propósito es solo el siguiente: Nombres de dominio de lista negra / lista blanca (no números de IP). El contenido...
Actualmente estoy usando Apache 2.2.3 y CentOS 5.4 para mis aplicaciones php (php se ejecuta en 5.3.7) y la aplicación se ejecuta en HTTPS y con el certificado Root CA. El problema es que hemos estado experimentando algunos problemas extraños con IE9 (solo IE9). Cuando el navegador IE9 envía una...
He estado tratando de configurar una VPN SSTP en mi servidor SBS 2011 y he estado luchando contra problemas de certificados todo el tiempo. Pude generar un nuevo certificado para mi dirección vpn externa, importarlo en mi máquina cliente y agregar mi servidor como una Autoridad de Certificación de...
Anteriormente tenía un certificado SSL de otra compañía. Venció anoche. Compré uno nuevo esta mañana, eliminé el primero del servidor en "Certificados de servidor" y creé una nueva solicitud. Cuando hice clic en "Completar solicitud de certificado" y puse el nuevo certificado, no hay problema, se...
Tengo un certificado SSL de que se emitió el antiguo administrador del sistema (archivo crt). Buscando en el sistema de archivos encontré varios archivos .key. ¿Cómo hago coincidir el archivo CRT con el archivo de clave y confirmo que coinciden? Este es Ubuntu Server 11.10 con Apache2...
Ejecuto una instalación de Apache estándar de Debian Squeeze (2.2) y utilizo SSLClientCertificates para autorizar a los usuarios. Esto funciona bien hasta ahora. Pero notamos una desaceleración de algunas solicitudes paralelas e intentamos verificar si mi SSLSessionCachefunciona. Así que...