Tengo un agujero instalado en casa, por lo que quiero poder manejar las solicitudes de cualquier sitio web con mi propio servidor, para mostrar una página "este sitio ha sido bloqueado". Estoy intentando hacer esto creando un certificado autofirmado para cualquier url e instalándolo en mi...
Soy bastante nuevo en los certificados SSL y me gustaría saber si un certificado autofirmado que utilizo para HTTPS puede renovarse para extender su fecha de vencimiento sin que todos los clientes del sitio tengan que pasar por el proceso de "permitir excepción" que tienen hacer cuando visitan el...
¿Alguien podría explicar el significado de este mensaje de error en inglés simple ? Debería agregar una excepción o debería no continuar en este sitio web? Detalles técnicos: la URL está aquí , el navegador es Firefox 14.0.1 en Ubuntu 12.04 LTS. Konqueror 4.8.2 dice para el mismo enlace: El...
Tengo un proxy nginx para redirigir las solicitudes http con un puerto especificado a otra URL https. Aquí está mi configuración hasta ahora: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Tenga en cuenta que "ejemplo.com" solo se...
Estoy accediendo a Pandora a través de SSL y noto algunos iconos junto a la URL. Primero está el signo de exclamación en un triángulo, que indica que la página no es completamente segura: Al lado hay un escudo? Este dice que el contenido que no es seguro está bloqueado. Estas declaraciones,...
Puedo encontrar la fecha de vencimiento de los certificados SSL usando este comando OpenSSL: openssl x509 -noout -in <filename> -enddate Pero si los certificados están dispersos en diferentes servidores web, ¿cómo encuentra las fechas de vencimiento de todos estos certificados en todos los...
Por favor, vea las secciones EDITAR en mi propia respuesta; Contienen una explicación a este enigma . Estoy tratando de deshabilitar RC4 para un servidor Apache 2.2.9 que se ejecuta en un CentOS 6.5 VPS y parece que no puedo tener éxito. Se instaló un certificado validado por un negocio...
Estoy tratando de obtener el certificado SSL / TLS para uno de nuestros equilibradores de carga (Netscaler) usando: openssl s_client -showcerts -connect lb.example.com:443 Pero no me mostrará el certificado: CONNECTED(00000003) write:errno=54 El uso -servername lb.example.comno ayuda, y...
Tengo tres certificados en una cadena: root.pem intermedio.pem john.pem Cuando los examino usando, openssl x509 -in [filename] -text -nooutse ven bien, root.pem parece que está autofirmado (Emisor == Asunto), y el Asunto de cada certificado es el Emisor del siguiente, como se esperaba. Y de...
Cuando se utilizan cifrados SSL que se basan en un intercambio de claves Hellman diferente, el tamaño de la clave privada empleada es de crucial importancia para la seguridad de ese intercambio de claves. Cuando me conecto a un servidor usando la herramienta "openssl s_client", ¿cómo puedo...
Estoy tratando de configurar una conexión segura (https) en nginx. Pero estoy un poco preocupado por los permisos de la clave privada, que no se mencionan en ningún tutorial. ¿Debo cambiarlos? ¿A
Es extrañamente difícil saber exactamente cómo funciona SSL con el correo electrónico, al menos en la medida en que responda mi pregunta específica: cuando me conecto a gmail usando SSL, entiendo que mi conexión es segura y, por lo tanto, todos los datos están encriptados entre MI COMPUTADORA y el...
¿Es posible crear una solicitud de certificado PKCS # 10 / certificado X.509 con la información de identificación solo en el atributo / extensión de nombre alternativo del sujeto? De acuerdo con X.509 4.1.2.6 Asunto , el sujeto puede estar vacío para un certificado cuyo sujeto no sea una CA siempre...
Resumen Después de actualizar de 10.7.1 a 10.7.2, ni Safari ni Google Chrome pueden cargar GMail. Spinning Beachballs por todas partes. El problema no es GMail; Firefox carga GMail muy bien. El problema no se limita a Safari o Google Chrome; Otras aplicaciones también tienen problemas con SSL:...
Esta pregunta ya tiene respuestas aquí : Evite la solicitud de contraseña para las claves y las solicitudes de información de DN (5 respuestas) Cerrado hace 6 años . Estoy haciendo un certificado autofirmado con OpenSSL. Quiero hacer el certificado de una sola vez,...
He visto algunos problemas similares esparcidos en los resultados de Google sobre esto, pero ninguno parece ser específico de la empresa. Continuamente aparece la pantalla 'Esta conexión no es de confianza' cada vez que intento iniciar sesión en un sitio seguro ... por ejemplo, Gmail. Esto es...
Puedo crear un certificado autofirmado con este comando openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Pero, ¿es posible pasar argumentos como "Nombre del país", "Nombre del estado o provincia", etc. a OpenSSL para automatizar este...
Tenemos una instalación de WebDAV existente con un mod_dav de Apache que era una unidad de WebDAV alojada en una URL protegida SSL con certificado emitido por CA y autenticación básica. MacOSX y Windows <10 han podido conectarse durante varios años. Con la excepción de una máquina, las nuevas...
Quiero verificar si mi servidor tiene SSLv2 deshabilitado. Estoy haciendo esto intentando conectarme remotamente con openssl con el siguiente comando de shell. openssl s_client -connect HOSTNAME:443 -ssl2 La mayoría de la literatura que pude encontrar en Internet dice que si veo algo similar al...
Estoy usando el linksnavegador e intento conectarme a un sitio HTTPS. Entonces obtengo: Verification failure: certificate has expired esto está "bien" (es decir, se decidió tolerarlo) para este servicio solo interno, y otros navegadores permiten descartar el error e intentarlo de nuevo. ¿Cómo...