Tengo una configuración de servidor de correo Postfix para alojar múltiples dominios virtuales (digamos xxx.comy yyy.com). Los usuarios configuran su servidor de correo saliente como mail.xxx.comy mail.yyy.com. Todos los servidores de correo se refieren al mismo servidor físico de Postfix (misma...
Estoy tratando de reconfigurar mi servidor Apache Tomcat para usar solo TLSv1. Sin embargo, todavía está volviendo a SSLv3 usando ciertos navegadores. Configuré la etiqueta <connector> con la siguiente configuración: <Connector ... enableLookups="true" disableUploadTimeout="true"...
¿Existe una opción de línea de comando para aceptar automáticamente un certificado SSL de forma permanente utilizando la línea de comando SVN de una manera que evite la
Sé que se prefiere el FTPS "negociado" explícito, porque todavía usa el puerto estándar 21 con ese método, pero en lo que respecta al FTPS "implícito" no negociado que usa un puerto estándar de 990 frente al puerto 22 (que he visto algunas personas describe), ¿por qué hay esta diferencia en un...
Tengo Apache 2.2 con mod_ssl y un montón de sitios en HTTPS en el mismo IP / puerto con VirtualHosting, por lo que el cliente debe ser compatible con SNI para conectarse a esos hosts virtuales. Me gustaría configurar mi servidor de la siguiente manera: Cuando un usuario escribe www.dummysite.com...
Esta pregunta se migró de Webmasters Stack Exchange porque se puede responder en Server Fault. Migrado hace 6 años . Estamos en el proceso de trasladar un sitio web de una máquina con Windows Server 2008 R2 / IIS 7.5 a una máquina con Windows Server 2012 / IIS 8.0, ya que...
Para aquellos que no saben qué es Suche.org, es un sitio web que tiene una calificación A + perfecta en SSL Labs en todas las categorías: (resultado de Suche.org SSL Labs ). Conocí este sitio web cuando abrí otro ticket sobre los certificados ECC que no funcionaban en Chrome , y uno de los que...
¿Es posible comprar un certificado intermedio para usarlo para firmar certificados de subdominio? Debe ser reconocido por los navegadores y no puedo usar un certificado comodín. La búsqueda no encontró nada hasta ahora. ¿Alguien está emitiendo tales
Estoy ejecutando un servidor "myserver.net", que tiene los subdominios "a.myserver.net" y "b.myserver.net". Al crear certificados SSL (autofirmados), tengo que crear uno para cada subdominio, que contiene el FQDN, a pesar de que esos subdominios son solo vhosts. OpenSSL permite solo un "nombre...
Tengo la siguiente configuración: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Para las solicitudes HTTP, esto funciona muy bien , las solicitudes se...
Estoy tratando de importar un certificado a IIS. Todo está bien en la MMC (consola de Windows). Terminé los magos y parece que está bien. Pero, cuando actualizo la lista de certificados o me muevo a otra pantalla de IIS, el certificado desaparece de la lista. No tengo idea de cuál es el problema....
Existen numerosas preguntas en la web en las que las personas tienen dificultades para configurar certificados autofirmados para su uso en la red interna. Solo para vincular algunos: Hacer que Chrome acepte el certificado localhost autofirmado Chrome acepte el certificado localhost autofirmado...
Solo tengo el archivo mycert.jks . Ahora necesito extraer y generar archivos .key y .crt y usarlos en el servidor httpd de apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key ¿Alguien puede enumerar todos los...
Estoy tratando de configurar SSL en mi equilibrador de carga con un certificado que compré en GoDaddy. Al intentar cargar el certificado en la consola recibí un error Error al crear el equilibrador de carga: no se encontró el certificado del servidor para la clave: arn: aws: iam ::...
Estoy tratando de crear un certificado SSL por primera vez. No tengo idea de cómo funciona esto y simplemente estoy siguiendo algunas instrucciones que me han dado. primer comando funciona bien: openssl genrsa -des3 -out privkey.key 2048 entonces el segundo comando me está dando los...
Estoy tratando de compilar nginx desde la fuente con el módulo SSL habilitado. Cuando ejecuto este comando: ./configure --with-http_ssl_module realiza sus comprobaciones habituales para ver si todo está instalado correctamente, y luego aparece esto: comprobando la biblioteca OpenSSL ... no...
La vulnerabilidad de Heartbleed OpenSSL ( http://heartbleed.com/ ) afecta a OpenSSL 1.0.1 a 1.0.1f (inclusive) Yo uso Amazon Elastic Load Balancer para terminar mis conexiones SSL. ¿Es vulnerable el
Tengo un problema con mi instalación de Fedora 8 . Parece que wgetya no sabe cómo verificar los certificados SSL. ¡Es extraño porque tengo otra caja Fedora 8 que creo que tiene la misma configuración y funciona! ¿Cómo puedo hacer que funcione sin usar el --no-check-certificateinterruptor? Esta es...
¿Cómo mitigar el ataque POODLE, pero aún mantener el soporte para clientes antiguos como IE6 en Windows XP o un cliente de correo electrónico? Me di cuenta de que Google hace esto: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Estoy usando nginx y openssl. Además, quiero...
Estoy creando un proxy para una API interna para permitir que los clientes se conecten sin tener que tener instalados los certificados autofirmados. Los clientes (creados, propios y utilizados solo internamente) se conectarán a través de SSL al cuadro nginx, donde estoy usando XSendfile para...