¿HTTPS utiliza TCP o
Estoy buscando una manera simple de saber si un servidor está utilizando la extensión SSL de Indicación de nombre de servidor para su certificado HTTPS en un sitio web. Un método que utiliza un navegador o una línea de comandos de Unix está
Estoy creando un servidor websocket que vivirá ws.mysite.example. Quiero que el servidor de socket web esté encriptado con SSL, así como domain.examplecon encriptación SSL. ¿Necesito comprar un nuevo certificado para cada subdominio que creo? ¿Necesito una dirección IP dedicada para cada subdominio...
Extraje el certificado utilizando el comando SSL / export de Chrome. Luego lo proporcionó como entrada para openvpn, en la configuración de openvpn: pkcs12 "path/to/pkcs12_container" Al llamar openvpn ~/openvp_config, solicita una contraseña para la clave privada (que ingresé al exportar usando...
Esta es una inmersión técnica profunda después de esta pregunta general . ¿Cuáles son las diferencias de protocolo entre SSL y TLS? ¿Existe realmente una diferencia suficiente para garantizar un cambio de nombre? (versus llamarlo "SSLv4" o SSLv5 para las versiones más nuevas de...
Intento configurar un servidor Nginx como proxy inverso para que las solicitudes https que recibe de los clientes se envíen también al servidor ascendente a través de https. Aquí está la configuración que uso: http { # enable reverse proxy proxy_redirect off; proxy_set_header Host...
En Ubuntu, no puedo convertir el certificado usando openssl con éxito. vagrant@dev:/vagrant/keys$ openssl pkcs7 -print_certs -in a.p7b -out a.cer unable to load PKCS7 object <blah blah>:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PKCS7 ¿Has visto este error...
Tengo un servidor Fedora ejecutando Jenkins que instalo a través de yum. Todo está bien, puedo acceder con él http://ci.mydomain.com. Pero ahora, quiero acceder a él https://ci.mydomain.compara que el inicio de sesión con nombre de usuario y contraseña esté encriptado. ¿Cómo puedo hacer esto? El...
He estado leyendo todo el día sobre la vulnerabilidad de Poodle y ahora estoy un poco confundido frente a Seguridad e Ingresos. Si desactivo SSL V3 en el servidor (SSL V2 y V3 se desactivarán para los clientes de Apache) (navegadores) que no admiten ningún protocolo, pero SSL V3 no podrá conectar...
Me encuentro con problemas en los que el paquete de CA que se ha incluido con mi versión de cURL no está actualizado. curl: (60) SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed More details here:...
Nota: Esta no es realmente una pregunta porque ya encontré la respuesta, pero como no la encontré fácilmente aquí, la publicaré para que pueda beneficiar a otros. Pregunta: ¿Cómo leer un archivo PEM concatenado como el utilizado por la directiva apache / mod_ssl SSLCACertificateFile ? Respuesta...
He estado configurando SSL para mi dominio hoy, y he encontrado otro problema: esperaba que alguien pudiera arrojar algo de luz. Sigo recibiendo los siguientes mensajes de error: [error] Init: no se puede leer el certificado del servidor del archivo
Normalmente con un host virtual se configura un SSL con las siguientes directivas: Listen 443 SSLCertificateFile /home/web/certs/domain1.public.crt SSLCertificateKeyFile /home/web/certs/domain1.private.key SSLCertificateChainFile /home/web/certs/domain1.intermediate.crt De: Para habilitar SSL...
Tengo un servidor Apache 2.2 con un certificado SSL que aloja varios servicios a los que solo se debe acceder mediante SSL. es decir: https : //myserver.com/topsecret/ debería permitirse, mientras que http : //myserver.com/topsecret/ debería denegarse o, idealmente, redirigirse a https....
Estoy usando el administrador de certificados aws para administrar SSL. Recientemente compré un comodín ssl. *.example-private.comAhora necesito ese certificado SSL para implementarlo en la instancia de git empresarial en aws. ¿Como puedo descargar ssl de
A la luz de un número creciente de problemas de seguridad, como el recientemente anunciado Exploit Exploit Against SSL / TLS (BEAST), tenía curiosidad sobre cómo podríamos habilitar TLS 1.1 y 1.2 con OpenSSL y Apache para garantizar que no seremos vulnerables. a tales vectores de...
Estoy configurando SSL para Apache 2. Mi sistema es Ubuntu Server 10.04 LTS. Tengo las siguientes configuraciones relacionadas con SSL en mi configuración de vhost: SSLEngine On SSLCertificateKeyFile /etc/ssl/private/server.insecure.key SSLCertificateFile
Quiero tener una conexión segura cuando inicio sesión en mi correo web, phpMyAdmin , etc. Por lo tanto, firmé mis propios certificados SSL con OpenSSL y le dije a Apache que escuchara en el puerto 443. ¿Es esto realmente seguro? ¿Todas mis contraseñas se envían realmente a través de una capa...
Configuré el certificado SSL comodín de Godaddy en Apache2. Cada vez que el servidor se reinicia, solicita la frase de contraseña para la clave privada del certificado SSL. ¿Cuál es la mejor manera de eliminar este obstáculo para reiniciar, porque cuando el reinicio de la rotación del archivo de...
Estoy tratando de recompilar PHP, pero ./configure falla en: configure: error: Cannot find OpenSSL's <evp.h> Tengo instalado LibSSL 1.0.0, LibSSL 0.9.8, LibSSL-Dev, OpenSSL. --with-openssl=/usr/include/openssl cuando lo intento con --with-openssl me dice: configure: error: no se...