Tengo un sitio web que usa https para transmitir un archivo javascript al cliente. El sitio web es getsimpleapps.com . Resulta que este archivo se carga 52 veces más lento con https (20.08s - 29.08s) que con http (380ms). La página de inicio del sitio comparte la misma lentitud que el archivo...
Acabo de probar mi sitio en https://www.ssllabs.com/ y decía que SSLv2 es inseguro y que debería desactivarlo junto con Cipher Suites débiles. ¿Cómo puedo desactivar eso? Intenté lo siguiente pero no funciona. Fui a /etc/httpd/conf.d/ssl.confpor ftp. Adicional SSLProtocol -ALL +SSLv3...
Estoy tratando de agregar https a los dispositivos integrados en los que estoy trabajando. A estos dispositivos generalmente se les asignan direcciones IP locales y, por lo tanto, no pueden obtener sus propios certificados SSL. Entonces, esencialmente mi pregunta es ¿cómo se obtiene un certificado...
¿Hay alguna manera de establecer una clave de encabezado basada en el valor de ID SSL con HAProxy 1.5? Nos gustaría utilizar el ID de SSL como ID de sesión para clientes que no admiten
Me gustaría aplicar HSTS para solo 1 subdominio, pero no para todo el dominio, ¿es esto posible? xxx.yyy.com -> HSTS on zzz.yyy.com -> HSTS off yyy.com -> HSTS
Estoy configurando OpenVPN de servidor a servidor con una infraestructura PKI, y no puedo hacer que funcione. Sospecho que es algo en la cadena de certificados, pero no puedo explicar cómo. Tengo una CA raíz fuera de línea y una jerarquía de certificados. Las CA son administradas externamente por...
Tengo un servidor (base de Linux) en el que instalé dotcms y se ejecuta en el puerto 80 y openssl está en el puerto 443. Ambos se inician en el proceso de ejecución. Recientemente instalé apache en mi servidor. y cuando comencé Apache se atascó porque el puerto SSL predeterminado en Apache es 443 y...
Actualmente tengo un servidor que redirige automáticamente todas las solicitudes HTTP al sitio HTTPS equivalente. El problema es que parece que algunos navegadores no aceptan el certificado SSL (StartSSL.com) o no admiten SNI, por lo tanto, reciben una advertencia de Certificado y el usuario no...
Acabo de actualizar mi servidor Debian Wheezy a la versión más reciente del paquete openssl que tiene el error reparado. Apoyo SSL en mi servidor, pero solo con un certificado snakeoil. Me preguntaba si realmente hay alguna preocupación de seguridad sobre la actualización del certificado de...
OpenSSL acaba de anunciar otra nueva vulnerabilidad en sus rutinas de memoria. Puede leer todo sobre esto aquí: https://www.openssl.org/news/secadv_20141015.txt La solución es deshabilitar SSLv3. ¿Esto deshabilitará HTTPS en nuestro sitio web por completo? ¿Qué clientes confían en SSLv3...
Me gustaría habilitar el cifrado SSL EDH-DSS-DES-CBC3-SHA(también conocido como TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA) en mi entorno nginx SSL para admitir IE8 en Windows XP. Los cifrados SSL básicos para nginx
Estoy ejecutando apache en Ubuntu 14.04 e intento implementar SSL. Cualquier ayuda sería muy apreciada. default-ssl.conf tiene: SSLCertificateFile /etc/apache2/ssl/domain.crt SSLCertificateKeyFile /etc/apache2/ssl/domain.csr Cuando reinicio apache, el mensaje de error en
Recientemente he actualizado Apache de 2.2 a 2.4 y no puedo entender cómo desaprobar una SSLCertificateChainFiledirectiva. El error: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
¿Qué beneficio ssl_session_cacheobtengo de configurar en nginx.conf cuando uso https? Ver aquí
Mi servidor sendmail en CentOS 5 comenzó a rechazar algunas conexiones con el siguiente mensaje registrado: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1092:SSL alert number 40 Cuando intento conectarme a él usando openssl del servidor CentOS 6, aparece el...
Traté de seguir el sitio web a continuación para obtener instrucciones sobre cómo generar la CSR para mi servidor web: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 Sin embargo, solo genera la CSR. ¿Dónde está la clave privada? Me dijeron que la clave se genera en el momento de la...
Necesito configurar HAProxy con dos certificados SSL diferentes www.ejemplo.com api.example.com Ahora aprendí de una publicación en serverfault ( Configurar múltiples certificados SSL en Haproxy ) cómo usar 2 certificados, sin embargo, el servidor continúa usando el primer certificado...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . He utilizado la Prueba de servidor SSL...
¿Cómo se pueden usar los archivos de certificado generados por LetsEncrypt junto con una instancia de Neo4j? Los archivos generados por LetsEncrypt son: cert.pem cadena.pem fullchain.pem privkey.pem He intentado la conversión a través de OpenSSL sin suerte hasta ahora, usando la conversión de...
A menos que todas las respuestas que he leído sean completamente erróneas, SNI debería hacer posible lo que quiero, sin embargo, cada guía me dice que haga exactamente lo que estoy haciendo. Y sin embargo, nginx está entregando el certificado incorrecto, así que claramente estoy haciendo algo...