Estoy instalando un proxy nginx ssl en mi servidor Fedora. He creado un certificado y un par de claves en / etc / nginx. Se ven así: ls -l /etc/nginx/ total 84 ... -rw-r--r--. 1 root root 1346 Sep 20 12:11 demo.crt -rw-r--r--. 1 root root 1679 Sep 20 12:11 demo.key ... Como root, estoy...
He configurado pocos sitios web en IIS8, todos con el mismo certificado SSL comodín. Algunos de los sitios deben ser accesibles para navegadores y sistemas operativos más antiguos, por lo tanto, no puedo usar la opción "Requerir indicación de nombre de servidor". Dado que SNI no es compatible con...
Así que busqué en Google un poco para esto, pero parece que mi google-fu me falla: disculpas si esta es una pregunta trivial y ya respondida, no pude encontrar nada al respecto Estoy tratando de diagnosticar una coincidencia de nombre de host de certificado SSL. Cuando visito la url en cuestión,...
Mi objetivo es garantizar la seguridad adecuada para los clientes que se conectan a mi nginx. Estoy siguiendo la guía de Mozilla para configurar TLS correctamente en mi instalación de nginx, pero no tengo una descripción general de los protocolos / conjuntos de cifrado reales que se utilizan en la...
Sé que se necesita una IP dedicada para configurar SSL. ¿Qué sucede si agregamos SSL para dominios que comparten una IP?
¿Cómo generaría exactamente un archivo .key y un archivo .crt a partir de un archivo
¿Puedo obtener un certificado de una CA raíz que luego pueda usar para firmar mis propios certificados de servidor web? De ser posible, usaría un certificado firmado como intermediario para firmar otros certificados. Sé que tendría que configurar mis sistemas de cierta manera con "mi" certificado...
Logré crear mis certificados con LE sin errores, también logré redirigir mi tráfico desde el puerto 80 al puerto 443. Pero cuando vuelvo a cargar mi servidor nginx no puedo acceder a mi sitio web. Los registros de errores de Ngnix muestran esta línea: 4 no "ssl_certificate" is defined in server...
El descubrimiento reciente de la vulnerabilidad de heartbleed ha llevado a las autoridades de certificación a volver a emitir certificados. Tengo dos certificados que se generaron antes de que se descubriera la vulnerabilidad heartbleed. Después de que el emisor de SSL me dijo que regenerara el...
Tengo un archivo myfile-privkey.pem. ¿Cómo verifico si el archivo de clave privada está protegido con contraseña usando
Tengo un servidor https://www.groups.example.com: en Firefox recibo el This Connection is Untrustedmensaje " " y los "detalles técnicos" dicen www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error...
He instalado una clave privada (codificada por pem) y un certificado de clave pública (codificada por pem) en Amazon Load Balancer. Sin embargo, cuando verifico el SSL con la herramienta de prueba del sitio , aparece el siguiente error: ¡Error al verificar el Certificado SSL! No se puede obtener...
Esta pregunta se migró de Superusuario porque se puede responder en Falla del servidor. Migrado hace 9 años . Estoy probando la funcionalidad de revocación de certificados de un dispositivo CMTS. Esto requiere que configure un respondedor OCSP. Como solo se usará para...
Me he estado preguntando por un tiempo, ¿por qué ejecutar "echo 'helloworld' | openssl passwd -1 -stdin" produce resultados diferentes cada vez? Si pongo alguno de los hashes en mi / etc / shadow, puedo usarlos como mi contraseña e inicio de sesión en mi sistema, ¿cómo funciona? computer:/ user$...
Tengo un servidor foo.example.com en 192.0.2.1 Se ejecuta exim para recibir correo electrónico de varios de mis dominios. Cada uno de mis dominios tiene un registro MX que apunta a mx.example.com, que se resuelve en 192.0.2.1 Si deseo que Exim ofrezca encriptación TLS para las conexiones de...
Cuál es la diferencia entre http://serverfault.com:443 y /server/:80 ¿Cuál es más seguro en
Quiero que mi servidor web hable con el servidor de base de datos MySQL a través de una conexión SSL. El servidor web ejecuta CentOS5, el servidor de bases de datos ejecuta FreeBSD. Los certificados son proporcionados por un CA DigiCert intermedio. MySQL debería estar usando SSL, de acuerdo con...
Después de actualizar recientemente Apache2 a la versión 2.2.31, encontré un comportamiento extraño en la configuración de SSL VirtualHost. Algunos de los sitios web que estoy hospedando mostraban el certificado para el host predeterminado, incluso si el cliente lo Server Name Identificationsabía,...
He generado un certificado SSL auto certificado para probar un nuevo sitio web. Ha llegado el momento de que el sitio se active y ahora quiero comprar un certificado de GeoTrust. ¿Puedo usar la misma CSR que generé para el autocertificado o necesito crear una
Tengo una configuración de servidor de correo Postfix para alojar múltiples dominios virtuales (digamos xxx.comy yyy.com). Los usuarios configuran su servidor de correo saliente como mail.xxx.comy mail.yyy.com. Todos los servidores de correo se refieren al mismo servidor físico de Postfix (misma...