Quiero verificar si mi servidor tiene SSLv2 deshabilitado. Estoy haciendo esto intentando conectarme remotamente con openssl con el siguiente comando de shell. openssl s_client -connect HOSTNAME:443 -ssl2 La mayoría de la literatura que pude encontrar en Internet dice que si veo algo similar al...
¿Qué aspecto del certificado SSL de un sitio hace que la barra de direcciones de IE se vuelva verde? Estoy trabajando en un sitio que ya usa SSL con éxito, pero estoy interesado en saber si hay diferentes niveles de
Me gustaría reforzar un poco la seguridad, por lo que deshabilito los certificados innecesarios de mis navegadores. Por ejemplo, el certificado "WoSign CA Limited" de China obviamente no lo necesito, pero "Thawte Consulting cc" sí. ¿Hay alguna forma de ver qué certificados he usado realmente para...
Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 4 años . SSL...
Ciertos sitios tienen certificados de validación extendida. Encima del símbolo de bloqueo normal, Firefox también muestra el nombre de la organización junto al símbolo de bloqueo en texto verde. Esto les da a los usuarios una sensación agradable, cálida y difusa al saber que no les puede pasar nada...
Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente requerirá debate, argumentos, encuestas o discusión
Implementé Let's Encrypt en dos servidores de producción con relativa facilidad, y ambos servidores proporcionan certificados a los sitios web que ejecutamos en esos servidores. Sin embargo, lo que me molesta es cuando ves la información del certificado y el "Propietario" no está definido. En...
Acabo de actualizar el certificado en uno de mis sitios debido a que el anterior expira. El nuevo certificado verifica bien en Internet Explorer 9, Chrome y Firefox 4, pero cuando trato de examinar / revisar el repositorio con TortoiseSVN, aparece el siguiente error: Error validating server...
Para uso interno, tenemos un sistema que utiliza un certificado SSL inseguro autofirmado, lo que hace que Chrome me advierta en cada sesión: Tu conexión no es privada Los atacantes podrían estar intentando robar su información de log.hive.stage.dreamlines.nl (por ejemplo, contraseñas,...
Después de dos artículos recientes de Slashdot ( # 1 # 2 ) sobre certificados raíz cuestionables instalados en máquinas, decidí echar un vistazo más de cerca a lo que he instalado en mis máquinas. (Utilizo versiones actuales de Chrome en Win7, que entiendo utiliza la lista de CA de Windows) Lo...
Veo en las noticias sobre el error de seguridad "Heartbleed". Como usuario final, ¿debo hacer algo al
Al crear una CSR con openSSL me pregunta: Enter PEM pass phrase: Después de eso pregunta: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Leí que la frase de contraseña de Pem es para cifrar el archivo de clave. Y cualquier...
Esto es similar a esta pregunta anterior , pero creo que es un poco diferente * . Los sitios como GMail admiten una preferencia que empuja todo el tráfico a través de la edición SSL del sitio en lugar del protocolo de texto sin formato. Para los sitios que no ofrecen tales preferencias (o las...
Me estoy volviendo loco. ¿Puede alguien ayudarme a DESACTIVAR COMPLETAMENTE la página "Esta conexión no es de confianza" en Firefox. Hechos: Estoy ejecutando Firefox 23.0 en una máquina Ubuntu (descargado e instalado ubuntu hoy) Es una computadora de trabajo y tengo que usar el proxy de mi...
Desde que actualicé Firefox a la versión 38, encuentro un problema al enviar un formulario específico en el sitio web https://usercenter.checkpoint.com/ La mayor parte del sitio web funciona normalmente pero envía un formulario durante la apertura de un ticket de soporte (URL en el registro a...
Cuando Chrome accede a una página que tiene contenido inseguro en la página, pone una barra diagonal a través de https: // y dice que ese es el caso. ¿Cómo puedo encontrar el contenido que no está protegido sin pasar por el código fuente de la
El error Heartbleed recientemente anunciado en OpenSSL afecta a muchos sitios (70% de Internet). Hay un sitio web: http://www.heartbleed.com Hay una prueba basada en la web: http://filippo.io/Heartbleed/ ¿Qué debo hacer para proteger los sitios que
Estoy configurando mi primera CA. Su propósito será emitir certificados para nuestros clientes, quienes los usarán para acceder a nuestro servicio EDI a través de https. Entonces necesito generar certificados de cliente SSL. Todo el proceso de firma de certificados ya funciona, y los certificados...
He estado tratando de hacer que esto funcione todo el día, y tengo la fuerte sensación de que mi problema es específico de Yosemite. Estoy ejecutando OS X 10.10.3 en una retina Macbook Pro. Tomé instrucciones de
Estoy escribiendo SW que usa la biblioteca opessl para verificar las firmas DSA. Tengo claves públicas de remitentes en formato gpg. ¿Cómo puedo convertirlos en .pem para que openssl pueda leerlos? Encontré esto de otro hilo: gpgsm -o secret-key.p12 --export-secret-key-p12 0xXXXXXXXX Para...