Cuando visito https://1.1.1.1 , cualquier navegador web que uso considera que la URL es segura. Esto es lo que muestra Google Chrome: Normalmente, cuando intento visitar un sitio HTTPS a través de su dirección IP, recibo una advertencia de seguridad como esta: Según tengo entendido, el...
Cada vez que trato de entender algo sobre SSL, siempre me resulta difícil hacer un seguimiento de a qué se refieren "clave" y "certificado". Me temo que muchas personas los usan de manera incorrecta o intercambiable. ¿Existe una diferencia estándar entre una clave y un
Estoy usando el siguiente código para generar claves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...
Me preguntaba si un certificado SSL comodín necesariamente debe tener un nombre común que contenga el nombre de dominio de los sitios a los que se debe aplicar el certificado SSL. Por ejemplo, para lo siguiente: Nombre de dominio: testdomain.com Subsitios:
Tengo instalado un certificado SSL Go Daddy, y funciona bien en todas partes, excepto en Android. https://www.ssllabs.com/ssltest/analyze.html dice que la cadena está incompleta, y leí en el desbordamiento de pila que una cadena SSL en el orden incorrecto fallará en Android. ¿Pero cómo lo pongo...
El uso de certificados de cliente con Safari presenta una serie de problemas: Safari pide seleccionar un certificado de cliente en cada página del sitio (molesto) Safari podría incluso volver a pedirle que elija un certificado en una página que ya ha visitado, especialmente si tiene que...
¿Algún navegador web almacena en caché los certificados del servidor SSL? Por ejemplo, si cambio el certificado SSL en un servidor web, ¿todos los navegadores web recogerán el nuevo certificado cuando se conecten a través de SSL, o es posible que puedan tener un certificado obsoleto? Estoy...
Al acceder a un sitio web a través de HTTPS que tiene un certificado no confiable, Internet Explorer 9 siempre me muestra el siguiente mensaje de error: ¿Hay alguna manera de importar el certificado de forma permanente, para que no tenga que hacer clic en este mensaje cada vez? No tengo acceso...
Esta pregunta se migró de Server Fault porque se puede responder en Super User. Migrado hace 6 años . Tengo varios dispositivos de red a los que accedo a través de HTTPS. Sin embargo, son certificados autofirmados, por lo que Chrome muestra una página de
En mi entorno local de Apache, tengo un sitio que requiere SSL para el desarrollo, por lo que he estado usando un certificado autofirmado. El sitio local ha funcionado bien en Firefox y Chrome hasta ahora, pero después de actualizar Firefox a la versión 59 hoy no puedo hacer que acepte la excepción...
Si veo un sitio que tiene un certificado SSL sin firmar o autofirmado, mi navegador me avisa. Sin embargo, el mismo navegador no tiene problemas para permitir el envío de credenciales a través de páginas no seguras. ¿Por qué el certificado autofirmado se trata peor que no tener...
¿Alguien podría explicar el significado de este mensaje de error en inglés simple ? Debería agregar una excepción o debería no continuar en este sitio web? Detalles técnicos: la URL está aquí , el navegador es Firefox 14.0.1 en Ubuntu 12.04 LTS. Konqueror 4.8.2 dice para el mismo enlace: El...
Puedo encontrar la fecha de vencimiento de los certificados SSL usando este comando OpenSSL: openssl x509 -noout -in <filename> -enddate Pero si los certificados están dispersos en diferentes servidores web, ¿cómo encuentra las fechas de vencimiento de todos estos certificados en todos los...
Recientemente me cambié a una nueva computadora portátil con Windows 7. Por alguna razón, constantemente recibo errores de certificado cuando llego a sitios donde realmente no debería tenerlos: Twitter, Picasa, Google Analytics ( pero Gmail funciona ), mi banco, etc. Esto está sucediendo en todos...
Tenemos una máquina Windows 10 Pro en nuestra oficina que tiene un puerto abierto a Internet para las conexiones entrantes de escritorio remoto (un "host"). Está bien protegido por una contraseña compleja y un número limitado de intentos permitidos y solo TLS 1.1 o superior, pero no presenta un...
Estoy tratando de configurar una conexión segura (https) en nginx. Pero estoy un poco preocupado por los permisos de la clave privada, que no se mencionan en ningún tutorial. ¿Debo cambiarlos? ¿A
Esta pregunta ya tiene respuestas aquí : Evite la solicitud de contraseña para las claves y las solicitudes de información de DN (5 respuestas) Cerrado hace 6 años . Estoy haciendo un certificado autofirmado con OpenSSL. Quiero hacer el certificado de una sola vez,...
Estoy usando el linksnavegador e intento conectarme a un sitio HTTPS. Entonces obtengo: Verification failure: certificate has expired esto está "bien" (es decir, se decidió tolerarlo) para este servicio solo interno, y otros navegadores permiten descartar el error e intentarlo de nuevo. ¿Cómo...
Acabo de renovar el certificado SSL para un dominio e instalé los nuevos archivos en mi servidor AWS con Apache. Todo parece estar bien, pero el navegador aún muestra la fecha de vencimiento anterior. ¿Hay alguna manera de que de alguna manera pueda "quitar el caché" del certificado u obtener un...
Recibí este mensaje cuando intenté iniciar sesión en mi propio dispositivo o en uno de los cpanel. El certificado de seguridad presentado por este sitio web se emitió para una dirección de sitio web diferente. Es mi sitio Confié en eso. ¿Cómo me deshago de ese