Запитання з тегом «ssl»

SSL та його наступник TLS - це протоколи шифрування та аутентифікації, що шифрують повний вміст TCP-з'єднання, а також потенційно перевіряють особи пристроїв, що здійснюють з'єднання.

3
Як я можу гарантувати, що оглушення надсилає всі проміжні сертифікати CA?
Кілька комп'ютерів, але не більшість, відкидають сертифікат SSL від мого веб-сервера. Здається, проблема полягає в тому, що деякі комп'ютери відкидають сертифікати CA. Здається, проблема виявляється на Mac OS X 10.6, коли вона не повністю оновлюється. Згідно http://www.sslshopper.com/index.php?q=ssl-checker.html#hostname=beta.asana.com - проблем немає. Згідно з http://certlogik.com/sslchecker/ , проміжні серти не надсилаються. Мій сертифікат …

7
Встановлення SSL-сертифіката для використання в IIS7, установка "працює", але список cert зникає
Windows Server 2008 R2, IIS7. У нас є сервер SSL від Go Daddy. Це символічна карта, тому вона буде працювати в субдоменах (наприклад, * .domain.com). Я дотримувався інструкцій, розміщених на веб-сторінці http://support.godaddy.com/help/article/4801/installing-an-ssl-certificate-in-microsoft-iis-7 щодо встановлення сертифіката. Я переходжу до кроку IIS, де: Клацніть на "Сертифікати безпеки", коли сервер обраний у лівій …

1
Чи зашифровані дані POST через з'єднання SSL?
Я налаштував свій веб-сервер для використання SSL (я використовую WAMP для мого сценарію постановки, перш ніж перенести його на загальнодоступні сервери). Мета цього веб-сайту досягла успіху, і я можу використовувати сайт із віддалених комп'ютерів за допомогою протоколу HTTPS. Занепокоєння, яке виникло у одного з моїх користувачів (тестерів), було пов'язане з …
13 ssl  https  encryption 

3
IIS 7.0 - сертифікат SSL - оновлення чи нове?
Один із моїх сертифікатів SSL (лише проста перевірка домену) скоро закінчується на сервері Windows 2003 IIS 7.0. Я отримав кращу пропозицію від іншого продавця, і хлопці, які спочатку видали мені посвідчення, не хочуть домовлятися про зниження цін. У будь-якому разі, пройшовши майстра сертифікатів у IIS, у мене є можливість "оновити" …
13 iis  ssl  certificate  renew 


4
Що таке TLS і як він порівнюється з SSL?
Чи є TLS "новою" версією SSL? Які функції він додає або проблеми безпеки вирішує? Чи може щось, що підтримує SSL, підтримує TLS? Що б брало участь у переключенні? Чи варто комутатор? Чому повідомлення електронної пошти надсилаються через "Opportunistic TLS" та VPN, які часто називають SSL VPN? Чи є різниця в …
13 vpn  ssl  ssl-certificate  tls 

1
Неможливо генерувати сертифікат з альтернативним іменем суб’єкта за допомогою утиліти Keytool Java 1.7
У мене виникла проблема з генерацією ключа з альтернативним іменем теми за допомогою keytoolутиліти Java з Java 1.7. Я намагаюся слідувати інструкціям, знайденим тут . Приклад команди, яку я використовую, наступний (цей приклад був перевірений): keytool -keystore c:\temp\keystore.jks -storepass changeme -keypass changeme -alias spam -genkeypair -keysize 2048 -keyalg RSA -dname …

3
Як відключити TLS 1.1 та 1.2 в Apache?
У мене є сервер Ubuntu 12.04.2 LTS під керуванням Apache 2.2.22 з mod_ssl та OpenSSL v1.0.1. У моєму конфігурації vhosts (усе інше, в якому він веде себе так, як я очікував), я маю SSLProtocolвідповідність -all +SSLv3. З цією конфігурацією TLS 1.1 та 1.2 увімкнено і працюють правильно - що для …

1
Чому формат nginx $ ssl_client_i_dn раптово змінився?
Ми використовуємо сертифікати на стороні клієнта для автентифікації одного з наших клієнтів. Наша настройка така: у нас є nginx перед додатком Django. У нашому Nginx конфігурації, у нас є необхідні параметри , щоб отримати реальну перевірку на стороні клієнта-сертифікат для роботи ( ssl_client_certificate, і ssl_verify_clientт.д.) і uwsgi_param X-Client-Verify $ssl_client_verify; uwsgi_param …

4
Встановлено SSL для домену, тепер отримується помилка скидання з’єднання
Щойно я встановив сертифікат SSL для нашого домену, і тепер, коли я намагаюся перейти на сайт за допомогою https, я отримую помилку скидання з'єднання у FF та chrome як локально, так і від клієнта. Я все ще можу отримати доступ до сайту без SSL (за допомогою http). Якщо це має …
13 iis-7  ssl 

4
Чи можу я визначити HTTP та HTTPS в одній VirtualHost у конф. Apache?
У мене досить велике визначення VirtualHost, яке я не хочу копіювати, щоб сайт також працював над HTTPS. Ось що я хочу зробити: <VirtualHost *> ServerName example.com <If port=443> SSLEngine on SSLCertificateFile ... SSLCertificateKeyFile ... SSLCertificateChainFile ... </If> (other config) </VirtualHost> Чи є спосіб це зробити? Чи пропускаю я якийсь інший …

2
Кілька ssl сертифікатів з одним ip і тим же портом, але різними заголовками хостів (IIS 8)
У мене є сервер IIS 8 (win 2012 r2), і я хочу прив’язати один і той же веб-сайт до 2 різних доменів і до 2 різних сертифікатів. Я не можу використовувати підстановку, оскільки домени - це різні FQDN. Якщо я додаю 2 прив'язки для https та порту 443, я не …

1
Що означає "tlsv1 попередження невідомого ca"?
Я намагаюся зробити запит на згортання, використовуючи такий сертифікат клієнта: curl -E my.pem https://some.site І я отримую таке повідомлення про помилку: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Що це означає? Ця скарга надходить від сервера, до якого я підключаюсь, або від мого клієнта curl? (Як визначити) що є ca …

4
Чи потрібен сертифікат SSL для переадресації?
Наразі у нас встановлений веб-сайт для переадресації на нову адресу (наш клієнт змінив доменні імена, але хоче, щоб старий домен надсилав людей на новий сайт) в IIS 8.5, використовуючи постійні переадресації, знайдені в функції перенаправлення HTTP для сайту. Сертифікат SSL був розроблений для оновлення для старого домену, і в нашому …

2
SSL не працює з Apache в Windows
Я використовую продукт від постачальника, який повинен використовувати Apache у Windows. У нас є власний CA. Для імен: AppServer - Server2012r2 - Apache 2.4 OldCertsha1 - Server2012r2 NewCertsha2 - Server2012r2 Я створив CSR на AppServer, використовуючи дві команди нижче. genrsa –des3 –out name.sub.domain.com.key 2048 req –new –key name.sub.domain.com.key –out name.sub.domain.com.csr …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.