Запитання з тегом «https»

Я намагаюся розмістити кілька веб-сайтів локально з увімкненою HTTPS, але для цього мені потрібно налаштувати свою локальну машину для використання декількох IP-адрес для localhost (я вважаю). Чи існує спосіб одночасного вирішення локальних IP-адрес? Я використовую OS X 10.6 (стандартне видання - не сервер) та налаштування сервера MAMP. Дякую!

9 mac-osx  ip  https  localhost 

Я дотримувався цього керівництва: http://hints.macworld.com/article.php?story=20041129143420344 Ось моє віртуальне визначення хосту <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL DocumentRoot "/Users/me/projects/myproject/public" ServerName ssl.mydomain.com ServerAlias *.ssl.mydomain.com SSLCertificateKeyFile "/private/etc/apache2/certs/webserver.nopass.key" SSLCertificateFile "/private/etc/apache2/certs/newcert.pem" SSLCACertificateFile "/private/etc/apache2/certs/demoCA/cacert.pem" SSLCARevocationPath "/private/etc/apache2/certs/demoCA/crl" ErrorLog "/Users/me/Desktop/ssl.log" ProxyPass / https://localhost:3002/ ProxyPassReverse / https://localhost:3002 ProxyPreserveHost on </VirtualHost> І …

9 apache-2.2  ssl  https  virtualhost 

Нещодавно наша інфраструктурна команда сказала нашій команді розробників, що вам не потрібно сертифікат для https. Вони зазначили, що єдиною перевагою придбання сертифіката було надання споживачу спокою, що вони підключаються до правильного веб-сайту. Це суперечить усім, що я припускав про https. Я читаю wikipedia, і в ній згадується, що вам потрібен …

9 windows-server-2008  ssl  iis-7.5  https  certificate 

Іншими словами, який би був ризик для безпеки непідписання сертифікатів відкритого ключа авторитетами сертифікатів (з точки зору користувача)? Я маю на увазі, дані все ще зашифровані ... Що міг зробити людина в середині з непідписаним сертифікатом?

9 security  ssl-certificate  https  encryption 

Чи є код статусу HTTP, який доцільно використовувати для клієнтів, які надсилають неправильне ім’я хоста (або взагалі жодне) через SNI або заголовок HTTP Host? Старше питання адреса , як і чому такі запити відбуваються в першу чергу , а також як можна технічно впоратися з ними в Apache. Однак він …

6 https  http  http-headers  sni  http-status-code 

Я встановив зворотний проксі, і на отриманій сторінці http-посилання відображаються як https, тому вони не можуть бути завантажені, оскільки це чиста сторінка http. Це може бути викликано поганою конфігурацією проксі-сервера? Це мій proxy.conf: <IfModule mod_proxy.c> ProxyRequests Off <Proxy *> AddDefaultCharset off Order deny,allow Deny from all Allow from all </Proxy> …

apache-2.2  https  reverse-proxy  virtualhost