Запитання з тегом «https»

Підсумок Chrome звітує, ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYколи я намагаюся підключитися до свого локального веб-сервера через HTTPS. Я майже впевнений, що ця проблема пов'язана з моїм останнім оновленням Windows 10, але я не знаю, як її виправити. Що спрацювало Ось ланцюжок подій, у мене на початку встановлений Windows 8.1 Pro: Створено самопідписаний сертифікат, призначений …

20 iis  ssl-certificate  https  google-chrome  windows-10 

Чи можна вважати, що дані, включені в URL-адресу, захищені, якщо з'єднання здійснюється через HTTPS? Наприклад, якщо користувач натискає посилання в електронному листі, яке вказує на https://mysite.com?mysecretstring=1234, чи можна зловмисникові схопити "mysecretstring" з URL?

19 security  https  url 

В Інтернеті є чимало запитань, де люди мають труднощі з налаштуванням самопідписаних сертифікатів для використання у внутрішній мережі. Просто підключіть декілька: змусити Chrome прийняти самопідписаний сертифікат localhost Chrome прийняти самопідписаний сертифікат localhost Генерування сертифікованого сертифіката cers з openssl, який працює в сертифікаті Chrome 58 StartCom Помилка: ERR_CERT_AUTHORITY_INVALID Я пережив кожного …

19 ssl  ssl-certificate  https  http  openssl 

Як я розумію, коли Apache отримає запит до одного з портів TCP, який він прослуховує (наприклад, 80, 443), він вирішить, який хост запитується, переглянувши заголовок HTTP Host. Потім сервер дізнається, на який віртуальний хост він повинен перенаправити запит. Але як це працює для HTTP через SSL / TLS? Оскільки весь …

18 ssl  web-server  https 

Мені потрібно обслуговувати кілька додатків через https, використовуючи одну зовнішню ip-адресу. Сертифікатами ssl не слід керувати на зворотному проксі. Вони встановлюються на серверах додатків. Чи може бути налаштований зворотний проксі-сервер для використання SNI та передачі ssl для завершення в кінцевій точці? Це можливо, використовуючи щось на зразок Nginx або Apache? …

18 reverse-proxy  https  sni 

Теоретично браузери не передають інформацію про реферати з HTTPS на HTTP-сайти. І на мій досвід це завжди було правдою. Але я просто знайшов виняток, і хочу зрозуміти, чому це працює, щоб я міг також його використовувати. Шукайте "що таке мій референт" на https://www.google.ca/, наприклад: https://www.google.ca/search?q=what+is+my+referer Є кілька сайтів, на яких …

17 http  https  http-headers 

Чи можливо веб-серверу вибрати сертифікат SSL для використання на основі заголовка хоста вхідного з'єднання, або це інформація, яка доступна лише після встановлення з'єднання SSL? Тобто, чи може мій веб-сервер вказаний на порт 443 та використовувати сертифікат foo.com, якщо запитується https://foo.com , та сертифікат bar.com, якщо запитується https://bar.com або я намагаюся …

17 ssl  web-hosting  ssl-certificate  https 

У мене є невелика проблема з моїм apache conf. Коли я читаю журнал помилок, ось що я бачу: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 10 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] …

17 apache-2.2  ssl  https 

Я створив SSL для свого домену, і він працює з точки зору Apache. Проблема полягає в тому, що доступ до мого домену через HTTPS іноді призводить до таймаутів. Якщо це не працює, потрібно пройти деякий час, щоб отримати доступ до мого веб-сайту через HTTP, але він ніколи не виходить. Чому …

16 apache-2.2  ssl  https  timeout 

Мені було цікаво, чи вміє nginx обробляти http та https-запити на одному порті . [*] Це те, що я намагаюся зробити. Я запускаю веб-сервер (lighttpd), що обробляє http-запити, і програму C, яка обслуговує певний розділ дерева документів через https. Ці два процеси працюють на одному сервері. На рівні брандмауера я …

16 nginx  http  https  lighttpd 

У мене є екземпляр EC2 з Apache як веб-сервер (і Wildfly як сервер додатків, хоча я не впевнений, що це має відношення до цієї проблеми). Перед EC2 у мене є балансир навантаження, який припиняє HTTPS і застосовує SSL cert. І HTTP, і HTTPS відмінно працюють у Chrome, але, на жаль, …

16 ssl  https  safari 

Ось мій скорочений nginx vhost conf: upstream gunicorn { server 127.0.0.1:8080 fail_timeout=0; } server { listen 80; listen 443 ssl; server_name domain.com ~^.+\.domain\.com$; location / { try_files $uri @proxy; } location @proxy { proxy_pass_header Server; proxy_redirect off; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Real-IP $remote_addr; proxy_set_header …

16 nginx  ssl  https 

Я розумію, що HTTP2 має на меті тримати все під одним TCP-з'єднанням, і мені було цікаво, як часто TCP-з'єднання будуть зірвані. Наприклад, якщо я завітаю на youtube, перегляну веб-сайт, залиште сайт і повернусь, чи буду повторно використовувати те саме з'єднання HTTPS (з точки зору TCP 4-кортеж, НЕ сеанс), або інше? …

15 http  https  tcp 

"Видано" та "Доменне ім'я" не відповідає, але все ще діє та приймається всіма основними браузерами без будь-якого попередження. Під час попереднього перегляду мого допису в Blogger я помітив, що мій блог було попередньо переглянуто через SSL. Перевіривши інформацію про сертифікат, я помітив, що "Видано" та "Ім'я домену" не збігаються. Ось …

15 https  ssl-certificate 

Я можу розмістити динамічний веб-сайт через Amazon CloudFront, оскільки вони мають підтримку Wildcard CNAME . Однак на деяких сторінках мого сайту використовується HTTPS. В Amazon є деяка документація про те, як пов’язати ваш сертифікат SSL з дистрибутивом CloudFront, але ціна показує, що це коштує 600 доларів на місяць , занадто …

15 ssl  https  amazon-elb  amazon-cloudfront