Utilicé la funcionalidad de "reemitir certificado" en un proveedor de certificados SSL (RapidSSL, FWIW) para obtener un nuevo certificado; al hacerlo, creé y usé una nueva clave privada y frase de paso. ¿La reemisión de este certificado hará que el certificado emitido anteriormente deje de ser...
Después de crear un certificado SSL autofirmado, configuré mi servidor MySQL remoto para usarlos (y SSL está habilitado) Me conecto a mi servidor remoto e intento conectarme a su propio mysqld usando SSL (el servidor MySQL es 5.5.25). mysql -u <user> -p --ssl=1 --ssl-cert=client.cert...
Puedo alojar un sitio web dinámico a través de Amazon CloudFront porque tienen compatibilidad con comodines CNAME . Sin embargo, algunas páginas de mi sitio usan HTTPS. Amazon tiene cierta documentación sobre cómo asociar su certificado SSL con una distribución de CloudFront, pero el precio muestra...
¿Cómo puedo mitigar la vulnerabilidad POODLE SSL cuando uso stunnel como proxy inverso
Estoy ejecutando debian jessie en mi servidor y recientemente me actualicé al nuevo servidor web nginx con soporte http / 2 (nginx 1.10). Como hoy, funciona muy bien y el servidor web está entregando contenido con el protocolo http2. He leído que Chrome está dejando de admitir NPN y solo permite...
Tengo un problema extraño. Actualicé mi máquina de desarrollo LAMP (Debian) a PHP 7. Después ya no puedo conectarme a una API cifrada TLS específica a través de Curl. El certificado SSL en cuestión está firmado por thawte. curl https://example.com me da curl: (60) SSL certificate problem:...
Compilé OpenSSH_6.6p1 en uno de nuestro servidor. Puedo iniciar sesión a través de SSH en el servidor actualizado. Pero no puedo conectarme a otros servidores que ejecutan OpenSSH_6.6p1 u OpenSSH_5.8 a partir de esto. Al conectarme recibo un error como el siguiente. Read from socket failed:...
Actualmente estamos utilizando un certificado SSL estándar para un dominio, por ejemplo example.com, alojado en 300 servidores. Cuando alguien solicita https://example.com, uno de los servidores atiende la solicitud. Ahora, queremos actualizar nuestro certificado SSL de Estándar a uno que proteja...
Me gustaría configurar una autoridad de certificación, que luego pueda importar a todos los navegadores y sistemas de la compañía para deshacerme de todas esas advertencias desagradables de los clientes cuando utilizo HTTPS o
Parcheé un servidor Postfix + Dovecot contra un ataque DROWN (deshabilité sslv2 y sslv3). https://test.drownattack.com Shows :25 vulnerable to CVE-2016-0703 :110 vulnerable to CVE-2016-0703 ... Después, si me conecto con la línea de comandos OpenSSL que está s_clientutilizando el...
Problema: Windows Server 2008 R2 solo admitirá los siguientes conjuntos de cifrado SSL cuando se utilizan ciertos certificados en el servidor: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA Esto evita que los clientes de XP se conecten al servidor ya que la API...
Acabo de ir a Amazon para servir mis sitios .net y un sitio requiere SSL. Tengo una dirección IP elástica que apunta a mi instancia EC2, y tengo la configuración de mi sitio en IIS 7 funcionando bien. También tengo un certificado SSL de un proveedor. He instalado el certificado SSL en IIS pero mi...
Tres máquinas en el entorno de producción tenían algunos problemas de hardware y fueron retiradas del servicio. El equipo de infraestructura los reinstaló y les dio los mismos nombres de host y direcciones IP. El objetivo es ejecutar Puppet en estos sistemas para que puedan volver a ponerse en...
Cuando estoy ejecutando ab en mi sitio web, recibo muchas de estas respuestas: SSL read failed - closing connection SSL read failed - closing connection SSL read failed - closing connection Y algunas veces es exitoso. Estoy en una MacBook Pro 10.7.2. Lo extraño es que alguien más hace la misma...
Tengo una caja de Linux configurada con 2 tarjetas de red para inspeccionar el tráfico que pasa por el puerto 80. Una tarjeta se usa para salir a Internet, la otra está conectada a un conmutador de red. El punto es poder inspeccionar todo el tráfico HTTP y HTTPS en los dispositivos conectados a ese...
SBS 2008 con Exchange 2007 e IIS6.0 CompanyA tiene otras dos compañías que operan bajo el mismo techo. Para acomodar el correo electrónico, tenemos 3 cuentas de Exchange por usuario para administrar esto. Todos los usuarios usan su cuenta CompanyA para iniciar sesión en el dominio. CORP \...
Acabo de comprar un certificado SSL, y aquí están todos los archivos de certificados que obtuve: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate -...
Tenemos un Certificado SSL para nuestro sitio web de Network Solutions. Después de actualizar Apache / OpenSSL a la versión 2.4.9, ahora aparece la siguiente advertencia al iniciar HTTPD: AH02559: The SSLCertificateChainFile directive (/etc/httpd/conf.d/ssl.conf:105) is deprecated,...
Actualmente tengo un vhost ejecutándose en Nginx para foo.domain.com y todo funciona muy bien. Creé un nuevo archivo para un nuevo subdominio que quiero agregar llamado bar.domain.com. Yo uso la misma configuración para ambos. Cuando reinicio Nginx me sale Restarting nginx: nginx: [warn]...
Desde que nuestro proveedor de correo electrónico cambió su certificado SSL, un cliente POP3 basado en mono se niega a conectarse a su servidor POP seguro para descargar correos electrónicos. Otros clientes no tienen un problema; por ejemplo, Thunderbird y Outlook; tampoco lo hacen la mayoría de...