Estoy configurando SSL para Apache 2. Mi sistema es Ubuntu Server 10.04 LTS. Tengo las siguientes configuraciones relacionadas con SSL en mi configuración de vhost: SSLEngine On SSLCertificateKeyFile /etc/ssl/private/server.insecure.key SSLCertificateFile
Estoy tratando de recompilar PHP, pero ./configure falla en: configure: error: Cannot find OpenSSL's <evp.h> Tengo instalado LibSSL 1.0.0, LibSSL 0.9.8, LibSSL-Dev, OpenSSL. --with-openssl=/usr/include/openssl cuando lo intento con --with-openssl me dice: configure: error: no se...
Estoy tratando de usar OpenSSL para conectarme a un servidor SSL. Cuando corro: openssl s_client -connect myhost.com:443 Las siguientes configuraciones de cliente SSL funcionan bien: Windows ( OpenSSL 0.9.83e 23 Feb 2007) Linux ( OpenSSL 0.9.8o 01 Jun 2010) Linux ( OpenSSL 1.0.0-fips 29 Mar...
Sé que TLS es esencialmente una versión más nueva de SSL, y que generalmente admite la transición de una conexión no segura a segura (comúnmente a través de un comando STARTTLS). Lo que no entiendo es por qué TLS es importante para un profesional de TI, y por qué si tuviera la opción, elegiría...
¿Alguien sabe por qué no puedo desactivar tls 1.0 y tls1.1 actualizando la configuración a esto? SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 Después de hacer esto, recargo apache, hago un escaneo SSL usando ssllabs o comodo ssl tool, y todavía dice que los tls 1.1 y 1.0 son compatibles. Me...
¿Es un certificado SSL autofirmado una falsa sensación de seguridad? Si está siendo escuchado, el usuario simplemente aceptará el certificado como siempre lo
Tengo un archivo PEM que agrego a un agente ssh en ejecución: $ file query.pem query.pem: PEM RSA private key $ ssh-add ./query.pem Identity added: ./query.pem (./query.pem) $ ssh-add -l | grep query 2048 ef:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX ./query.pem (RSA) ¿Cómo puedo obtener la...
Estoy usando un servidor apache (2.4) configurado como equilibrador de carga frente a 2 servidores apache. Funciona bien cuando uso conexiones http entre loadbalancer y backends, sin embargo, usar https no funciona. La configuración del equilibrador de carga: SSLProxyEngine on SSLProxyVerify...
Hay muchos recursos sobre este tema, pero ninguno que encontré cubre este caso un poco especial. Tengo 4 archivos; privatekey.pem certificado.pem Intermedia_rapidssl.pem ca_geotrust_global.pem Y deseo importarlos a un nuevo almacén de claves. Algunos sitios sugieren usar el formato DER e...
Necesito configurar mi VirtualHost en Apache para servir tanto en http como en https (usando puertos estándar) Si habilito el motor SSL (como se indica a continuación): aparece un error cuando estoy en el puerto 80. La razón es que algunas partes del sitio deben ser SSL pero otras no. ¿Cómo puedo...
Tengo un servidor Ubuntu 12.04. He actualizado el OpenSSLpaquete para corregir la vulnerabilidad de heartbleed. Pero aún soy vulnerable, incluso aunque haya reiniciado el servidor web, e incluso todo el servidor. Para verificar mi vulnerabilidad
¿Se le ocurre algún método de línea de comandos de Linux para guardar el certificado presentado por un servidor HTTPS? Algo similar a tener curl / wget / openssl establece una conexión SSL y guarda el certificado en lugar del contenido de la respuesta HTTP. La interfaz gráfica de usuario...
Estoy tratando de configurar logstash forwarder, pero tengo problemas para hacer un canal seguro adecuado. Intentando configurar esto con dos máquinas ubuntu (servidor 14.04) que se ejecutan en virtualbox. Están 100% limpios (no se tocó el archivo de hosts ni se instaló ningún otro paquete que no...
Estoy tratando de configurar un servidor con múltiples aplicaciones web que serán atendidas a través de Apache VirtualHost (Apache que se ejecuta en el mismo servidor). Mi principal restricción es que cada aplicación web debe usar cifrado SSL. Después de buscar en Google por un tiempo y mirar otras...
He configurado ispconfig3 en mi servidor Debian Six, y aquí hay un pequeño smtp sobre ssl: El servidor es postfix AUTH PLAIN (LOL!) 235 2.7.0 Authentication successful MAIL FROM: [email protected] 250 2.1.0 Ok RCPT TO: [email protected] RENEGOTIATING depth=0 /C=AU/ST=NSW/L=Sydney/O=Self-Signed Key! Procees...
¿Cómo configuro el archivo conf de Nginx para forzar SSL en solo una de las rutas en mi sitio y no SSL en el resto? Por ejemplo, quiero que todas las URL en / user sean https, pero el resto de las URL sean http. Para la primera parte tengo: rewrite ^/user(.*)
Instalé un nuevo certificado SSL en IIS7, eliminé el antiguo certificado y configuré los enlaces para el nuevo certificado, por lo que https ahora está vinculado solo al nuevo certificado. Reinicié IIS7 (y el propio Windows 2008 Server) y verifiqué el certificado con los comandos: netsh http show...
Creé un par de claves RSA para un certificado SSL y almacené la clave privada /etc/ssl/private/server.key. Lamentablemente, esta fue la única copia de la clave privada que tenía. Luego accidentalmente sobrescribí el archivo en el disco (sí, lo sé). Apache todavía se está ejecutando y atiende...
Queremos admitir navegadores web que utilicen TLS 1.1 y 1.2, que aparentemente ha sido implementado por Microsoft, pero está desactivado de manera predeterminada. Así que busqué en Google y descubrí algunas páginas que todo el mundo parece estar
Estoy instalando un proxy nginx ssl en mi servidor Fedora. He creado un certificado y un par de claves en / etc / nginx. Se ven así: ls -l /etc/nginx/ total 84 ... -rw-r--r--. 1 root root 1346 Sep 20 12:11 demo.crt -rw-r--r--. 1 root root 1679 Sep 20 12:11 demo.key ... Como root, estoy...