Запитання з тегом «ssl»

Щойно я встановив на своєму сервері сертифікат SSL. Потім він встановив переспрямування для всього трафіку в моєму домені на Порт 80, щоб перенаправити його на Порт 443. Іншими словами, весь мій http://example.comтрафік зараз перенаправлений на відповідну https://example.comверсію сторінки. Переспрямування виконується у моєму файлі віртуальних хостів Apache з чимось подібним ... …

247 apache-2.2  ssl  http  https 

У мене на субдомені є сторінка реєстрації на зразок: https://signup.example.com Він повинен бути доступний лише через HTTPS, але я переживаю, що люди можуть якось натрапити на нього через HTTP та отримати 404. Мій html / серверний блок в nginx виглядає так: html { server { listen 443; server_name signup.example.com; ssl …

222 nginx  ssl  redirect  ruby-on-rails 

У Chrome, натиснувши зелений значок блокування HTTPS, відкриється вікно з реквізитами сертифікату: Коли я спробував те саме з CURL, я отримав лише частину інформації: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying 217.69.76.60... * Connected to gnupg.org (217.69.76.60) port …

187 ssl  ssl-certificate  curl 

Я хочу завантажити сертифікат ssl, скажімо, на https://www.google.com , використовуючи wget або будь-які інші команди. Будь-який командний рядок Unix? wget або openssl?

182 ssl  ssl-certificate  openssl  wget 

Я встановлюю SSL на сервері Ubuntu. Одним із полів, яке він запитує, як частину налаштування CSR, є "пароль для виклику". Що це? За замовчуванням порожнє. Чи потрібно мені ввести його?

170 ssl  csr 

Давайте Шифрувати надаємо безкоштовні сертифікати SSL. Чи є якісь недоліки порівняно з іншими платними сертифікатами, наприклад, AWS Certificate Manager ?

141 ssl  ssl-certificate 

Чи є стандарт або умова, де SSL-сертифікати та пов’язані з ними приватні ключі мають працювати у файловій системі UNIX / Linux? Дякую.

114 linux  unix  ssl  ssl-certificate  filesystems 

Це канонічне запитання щодо розміщення декількох веб-сайтів SSL на одному IP. У мене було враження, що кожен сертифікат SSL вимагає власної унікальної комбінації IP-адрес / порту. Але відповідь на попереднє запитання, яке я опублікував , суперечить цій претензії. Використовуючи інформацію з цього запитання, мені вдалося отримати кілька сертифікатів SSL для …

109 apache-2.2  ssl  virtualhost  sni 

У мене є пакет .crt сертифіката. робити openssl x509 -in bundle.crt -text -nooutтільки показує кореневий сертифікат. як я бачу всі інші сертифікати?

101 ubuntu  security  ssl  ssl-certificate  openssl 

Мені хотілося б знати, чи підтримують якісь сертифікати подвійну маску *.*.example.com? Я щойно телефонував у свого поточного постачальника послуг SSL (register.com), і дівчина там сказала, що вони нічого подібного не пропонують, і вона так і не думала, що це можливо. Хтось може мені сказати, чи це можливо, і чи підтримують …

93 ssl  subdomain  certificate  wildcard 

У мене є сервер HAProxy / stunnel, який обробляє SSL для наших сайтів на AWS. Під час тестування я створив самопідписаний сертифікат на цьому сервері та натиснув його зі свого робочого столу за допомогою Chrome, щоб перевірити, чи працює оглушення правильно. Тепер я встановив законний cert на цьому сервері. Коли …

72 ssl  cache  chrome 

У мене є кілька серверів, які працюють на одній машині, деякі лише з http, деякі з http і https. Існує кілька блоків серверів, визначених в окремих файлах, які входять в основний конфігураційний файл. Я створив сервер "за замовчуванням" для http, який буде обслуговувати загальну "сторінку обслуговування" для запитів, які не …

70 ssl  https  nginx 

Я розумію, що сертифікати SSL більше не можна підписувати за допомогою SHA-1. Однак усі кореневі сертифікати CA (здебільшого) підписані SHA-1. Чи означає це той самий алгоритм, якому більше не довіряють "ти, бабуся, SSL магазин", це чудово для найвищого найкращого захищеного сертифіката світу? Я щось пропускаю? (використання ключа? розмір ключа?)

67 ssl  ssl-certificate  certificate-authority 

Якщо у вас є 5 веб-серверів за балансиром завантаження (наприклад, haproxy), і вони подають вміст для одного домену, чи потрібні вам SSL-сертифікати для всіх серверів, або ви можете використовувати один і той же сертифікат на кожному сервері? Я знаю, що ви можете розмістити всі SSL запити на певному сервері, але …

66 ssl  load-balancing 

Нещодавно мені потрібно було придбати SSL-сертифікат wildcard (тому що мені потрібно забезпечити ряд субдоменів), і коли я вперше шукав, де його придбати, я був переповнений кількістю варіантів, маркетинговими претензіями та ціновим діапазоном. Я створив список, щоб допомогти мені побачити, що пройшли маркетингові трюки, які більша більшість органів сертифікації (CA) скріплюють …

63 ssl  certificate-authority  security  ssl-certificate