Tengo que crear una CSR para un certificado SSL comodín. Algunas preguntas frecuentes de los proveedores de SSL dicen que debo generar el archivo CSR en la máquina donde quiero instalar el certificado. Tengo entendido que no debería importar dónde genero la CSR o el archivo de clave siempre que...
Estamos buscando comprar algunos certificados SSL para asegurar las páginas de inicio de sesión de los sitios de comercio electrónico. No es necesario asegurar el proceso de pago real ya que está protegido por un tercero con su propio certificado verisign. rapidSSL parece una buena (y barata)...
En Apache2 en ubuntu tengo mi sitio escuchando en 80, y ahora quiero agregar SSL. ¿Hay alguna manera de habilitar SSLEngine para el puerto 443 para que no tenga que copiar todo el bloque VirtualHost? Cuando hago esto: Listen 80 Listen 443 NameVirtualHost * <VirtualHost *> SSLEngine On ......
Creo que he desactivado SSL 2.0 en mi servidor web (Windows Server 2003). Para asegurarme de que ahora está usando SSL 3.0, ¿cómo puedo verificar esto? ¿Cuál es la forma correcta de deshabilitar 2.0 y habilitar 3.0 en un servidor
Estoy configurando un nuevo servidor web que aloja una docena de hosts virtuales en Ubuntu 12.4 usando Apache 2.2.22 con un archivo de configuración por sitio. Creé todos los archivos de configuración de una vez y ejecuté a2ensite *para habilitarlos todos a la vez. Cuando volví a cargar la...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Estoy configurando un sitio web y compré el...
En CentOS 6.5, /etc/pki/tls/certstengo: ca-bundle.crt y ca-bundle.trust.crt Con diferentes tamaños de archivo. ¿Qué debo usar como ruta de confianza para nginx proxy_ssl_trusted_certificate
Hoy he solicitado un nuevo certificado de servidor de clase 1 a StartSSL y está funcionando muy bien con Apache y Dovecot + (Thunderbird / Outlook / OpenXChange), pero cuando intento conectarme al servidor de correo usando un cliente Apple (Mac / iPhone), Recibo un mensaje de error SSL. He...
Estoy creando un proxy para una API interna para permitir que los clientes se conecten sin tener que tener instalados los certificados autofirmados. Los clientes (creados, propios y utilizados solo internamente) se conectarán a través de SSL al cuadro nginx, donde estoy usando XSendfile para...
Tengo entendido que cuando Apache recibe una solicitud a uno de los puertos TCP en los que está escuchando (por ejemplo, 80, 443), decidirá qué host se solicita al mirar el encabezado HTTP Host. El servidor sabrá a qué host virtual debe redirigir la solicitud. Pero, ¿cómo funciona para HTTP sobre...
Estoy generando parámetros Diffie-Hellman para la ssl_dhparamdirectiva en la configuración SSL de nginx. El archivo dhparam.pemse crea con el comando openssl dhparam 2048 -check -out dhparam.pem. ¿Qué permisos debo configurar para este archivo? ¿Es seguro compartir en un repositorio git o debo...
Tengo un pequeño problema con mi conf apache. Cuando leo el registro de errores, esto es lo que puedo ver: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server
Mientras ejecuta el siguiente comando openssl s_client -host example.xyz -port 9093 Obtuve el siguiente error: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl...
El ssh-keygencomando genera .pubarchivos que describe como "archivos de clave pública", pero tienen un formato totalmente diferente a la mayoría de los "archivos de clave pública" que he visto, que están en formato PEM. Los ssh-keygenarchivos de estilo se ven así: ssh-rsa AAAAB3NzaC1......
¿Es posible que un servidor web seleccione un certificado SSL para usar en función del encabezado del host de la conexión entrante, o es esa información que solo está disponible después de establecer la conexión SSL? Es decir, ¿puede mi servidor web listado en el puerto 443 y usar el certificado...
Estoy implementando una aplicación multiinquilino donde mi aplicación aloja y sirve documentación técnica para el producto de un inquilino. Ahora, el enfoque que yo consideraba era - alojo en la documentación docs.<tenant>.mycompany.comy pido a mi inquilino para configurar un registro CNAME...
Me dieron dos archivos .pem para importar. No generé estos archivos. ¿Puedo importarlos a IIS 7 o tienen que convertirse a otro formato? Sé que a IIS le gusta .pfx. ¿Se pueden convertir .pem si es necesario? ¡Cualquier ayuda es muy
Tenemos una máquina para conectarse a través de Cisco SSL VPN ( \\speeder). Puedo hacer ping nuestra nuestra speederen 10.0.0.3: La tabla de enrutamiento \\speedermuestra las múltiples direcciones IP que le hemos asignado: Después de conectarse con el cliente Cisco AnyConnect VPN: ya no...
¿Alguien sabe cómo deshabilitar ciertas versiones de SSL y solo habilitar otras en IIS 7.5?
Tengo un servidor web con muchos servidores virtuales. Solo 1 de los cuales es SSL. El problema es que, debido a que no hay ningún bloque de servidor general que escuche SSL, cualquier solicitud https a los otros sitios es atendida por el bloque 1 SSL. Mi configuración, esencialmente, se ve...