Запитання з тегом «ocsp»

Нещодавнє виявлення незахищеної вразливості спонукало сертифікаційні органи повторно видавати сертифікати. У мене є два сертифікати, які були створені ще до того, як виявлена ​​вразливість серця. Після того, як емітент SSL сказав мені відновити сертифікат, я оновив обидва сервери / домени новими сертифікатами. Якщо я розумію правильно, тоді КС повинні були …

23 linux  ssl  heartbleed  crl  ocsp 

Це питання було перенесено із Super User, оскільки на нього можна відповісти за помилкою сервера. Мігрували 9 років тому . Я тестую функцію відкликання сертифікатів пристрою CMTS. Це вимагає від мене налаштування відповіді OCSP. Оскільки він буде використовуватися лише для тестування, я вважаю, що мінімальної реалізації, яку надає OpenSSL, має …

22 openssl  ocsp 

Я новачок у налаштуванні SSL з нуля і зробив свої перші кроки. Я купив SSL-серт у RapidSSL для свого домену і дотримувався кроків із встановлення cert. Загалом cert є дійсним і працює на моєму веб-сервері (nginx v1.4.6 - Ubuntu 14.04.1 LTS), але якщо я намагаюся активувати OCSP OCSP, я отримую …

17 nginx  ssl-certificate  ubuntu-14.04  ocsp 

Хтось може порекомендувати безкоштовний і простий сервер OCSP для Windows або Linux?

14 security  certificate  ocsp 

Я намагаюся налаштувати процедури перевірки OCSP, і тому спочатку хочу бути комфортним для оточення. Знайдено відмінні навчальні посібники, наприклад, OpenSSL: Вручну перевірити сертифікат проти OCSP . Виникає кілька запитань, тож будь ласка, майте мене. З цього підручника відбулися деякі зміни, але я думаю, що суть: 1) зафіксуйте сертифікат, який ви …

13 openssl  x509  ocsp 

Оскільки я хотів би встановити атрибут "must staple" у своїх SSL-сертифікатах, я робив деякі дослідження, щоб з'ясувати, чи підтримують усі мої служби OCSP. Поки я дізнався, що Apache робить це, що мені вдалося підтвердити за допомогою SSLLabs.com. Але окрім цього, я не зміг підтвердити, чи мої дві інші служби (SMTP …

10 ssl  postfix  dovecot  ocsp