¿Es la versión de OpenSSH o la versión de OpenSSL (o una combinación de las dos) que está instalada en un sistema determinado lo que determina qué cifrados, KexAlgorithms y MAC están disponibles para configurarse para su uso? Antecedentes: tenemos un proceso heredado que utiliza SSH / SFTP para...
En nuestra empresa tenemos un proxy que verifica todos los certificados SSL y finaliza la conexión SSL (es decir, descifra en el medio), luego vuelve a cifrar y pasa el sitio web al navegador con su propio certificado. La razón es la política de que no se debe permitir el cifrado de extremo a...
Estoy usando un VPS, necesito actualizar openssl con el nuevo paquete como consecuencia del problema de vulnerabilidad. Pero soy un novato en la administración del servidor, necesito saber si estoy haciendo esto bien: ¿la carpeta usr / local / lib64 sobrescribirá localmente usr / lib64? Como si...
No pude decidir en qué sitio web está esta pregunta (ya que lo veo en casi todas partes), así que siéntase libre de migrar. He configurado un certificado SSL autofirmado en mi servidor para asegurar mi instalación de phpMyAdmin. Acabo de instalarlo desde el origen hasta la última versión...
Subversion ha estado bien. Hoy, necesitaba configurar SSL en el mismo servidor en el que está activado SVN, y hubo un problema; tanto SSL como Subversion usan el puerto 433 Entonces, en la pestaña Red en subversion, lo cambié del puerto 433 al 8443 Ya no puedo conectarme a SVN. El mensaje...
Este es el tercero más o menos en una cadena de preguntas para implementar certificados SSL. Hasta la fecha, las claves públicas y privadas se crean en el servidor y están operativas, sin embargo, los navegadores no reconocen el servidor como legítimo. El objetivo es crear un archivo pks12 para...
Tengo problemas para intentar deshabilitar TLS 1.0 en apache como se describe aquí: http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslprotocol $ apache2 -v Server version: Apache/2.2.22 (Ubuntu) Server built: Mar 5 2015 18:10:09 $ apt-cache policy apache2 apache2: Installed:...
Aquí es cómo se debe firmar un mensaje con openssl smime? de acuerdo con la docs openssl smime -sign -in in.txt -text -out mail.msg -signer mycert.pem \ -inkey mykey.pem -certfile mycerts.pem Pero ¿por qué hay un -signer clave con un certificado - no es una clave privada pasada -inkey...
Desde hace unos meses, he estado usando sitios proxy para acceder a la bahía pirata, pero ahora necesito crear una cuenta, y esos sitios proxy no me permitirán hacerlo. El problema es porque TPB me está dando un error de SSL. ERR_SSL_VERSION_OR_CIPHER_MISMATCH Ya hice lo que se describe...
Tengo un problema que realmente me deja rascándome la cabeza. Espero que sea algo simple que haya pasado por alto. Necesito reemplazar un certificado de servidor SSL que caduca en un sitio alojado en IIS 7.5 en una caja de Windows Server 2008. Cuando visito el sitio, el navegador verifica el...
Mi compañía tiene la mayoría de sus sitios internos detrás de un sitio de SSO (weblogin.comnpany.com usando pubcookie). Estoy tratando de automatizar algunas tareas que necesitan iniciar sesión con SSO para acceder a algunos de estos sitios. Recientemente, la página de weblogin requiere un...
Estoy trabajando en la remediación para algunas pruebas de penetración que habíamos hecho. La prueba de penetración informa una vulnerabilidad POODLE debido a que SSv3 está habilitado. Sin embargo, en la definición de VirtualHost de mi httpd.conf, tengo: <VirtualHost *:443> ServerAdmin...
Estoy tratando de instalar barniz con ssl desde este enlace: https://www.linode.com/docs/websites/varnish/use-varnish-and-nginx-to-serve-wordpress-over-ssl-and-http-on-debian-8/ Hice todo como publicar, pero ahora tengo el mensaje "No se puede acceder a este sitio. Example.com se negó a...
Me duele la cabeza con algunos resultados. La ejecución del siguiente comando da como resultado una respuesta HTTP 200: $ curl -v -L www.example.com >/dev/null mientras ejecuta esto y utiliza los encabezados exactos que curlutilizan los resultados en una respuesta HTTP 403: $ openssl...
En IIS 10 es posible que los enlaces de sitio utilicen SNI e indiquen qué certificado usar. Las fijaciones en applicationHost.config se parece a esto: <binding protocol="https" bindingInformation="*:443:mydomain.com" sslFlags="1" /> Veo el indicador que indica el uso de SSL, pero ¿dónde...
apiVersion: extensions/v1beta1 kind: Ingress metadata: name: myapp-ingress namespace: myapp-system annotations: kubernetes.io/ingress.class: traefik traefik.ingress.kubernetes.io/preserve-host: "true" spec: rules: - host: myapp.test http: paths: - path: / backend: serviceName:...
Quiero eliminar force ssl redirect sin .htaccess. Agregué encriptación SSL a través de Let's Encrypt (gratis) en digitialocean, y debo usar el formato http para alguna ruta. archivo abc.com-le-ssl.conf <IfModule mod_ssl.c> <VirtualHost *:443> ServerAdmin [email protected]...
Contexto: Estoy intentando instalar MongoDB y vi que hay instaladores separados para Windows 2008 o posterior con soporte SSL y uno sin soporte SSL. Mi máquina ejecuta la edición de Windows 10 Home de 64 bits. "SSL === Secure Sockets Layer", como descubrí en google. Ahora, ¿cómo lo sabría,...