Po pierwsze - co się stanie, jeśli nie podam hasła? Czy użyto jakiejś pseudolosowej frazy? Po prostu szukam czegoś „wystarczająco dobrego”, aby powstrzymać przypadkowych hakerów. Po drugie - jak wygenerować parę kluczy z wiersza poleceń, podając hasło w wierszu poleceń? W końcu udało mi się go...
Próbuję złagodzić naszą lukę w ataku Poodle SSL 3.0 Fallback . Nasi administratorzy już zaczęli wyłączać SSL na rzecz TLS dla połączeń przychodzących do naszych serwerów. Poradziliśmy również naszemu zespołowi, aby wyłączył SSL w swoich przeglądarkach internetowych. Patrzę teraz na naszą bazę kodu...
Mam uruchomioną aplikację na heroku z ekspresem na węźle z https ,. Jak zidentyfikować protokół wymuszający przekierowanie na https z nodejs na heroku? Moja aplikacja to zwykły serwer http, nie zdaje sobie (jeszcze) że Heroku wysyła do niej żądania https: /* Heroku provides the port they want you...
Jak zignorować certyfikat SSL (zaufać wszystkim) dla Apache HttpClient 4.3 ? Wszystkie odpowiedzi, które znalazłem na SO dotyczą poprzednich wersji, a API się zmieniło. Związane z: Jak zignorować błędy certyfikatów SSL w Apache HttpClient 4.0 Jak obsługiwać nieprawidłowe certyfikaty SSL za...
Jaki jest cel -nodesargumentu w
Próbuję uruchomić następujący kod w systemie Android URLConnection l_connection = null; // Create connection uzip=new UnZipData(mContext); l_url = new URL(serverurl); if ("https".equals(l_url.getProtocol())) { System.out.println("<<<<<<<<<<<<< Before...
Podczas próby użycia dowolnych hgpoleceń Mercurial na konsoli wciąż pojawia się ten błąd. Zainstalowałem Python za pomocą Homebrew i używam Mac OS Catalina v. 10.15.1. Wszelkie odniesienia będą mile widziane. Oto błąd, który otrzymuję: hg commit --amend ERROR:root:code for hash md5 was not...
Nie mogę skonfigurować SSL. Wyszukałem w Google i znalazłem kilka rozwiązań, ale żadne z nich nie zadziałało. Potrzebuję pomocy, proszę ... Oto błąd, który otrzymuję, gdy próbuję ponownie uruchomić nginx: root@s17925268:~# service nginx restart Restarting nginx: nginx: [emerg]...
Robię post https i otrzymuję wyjątek wyjątku ssl Niezaufany certyfikat serwera. Jeśli robię normalny http, działa idealnie. Czy muszę jakoś akceptować certyfikat
Android 7 wprowadził pewne zmiany w sposobie obsługi certyfikatów ( http://android-developers.blogspot.com/2016/07/changes-to-trusted-certificate.html ) i jakoś nie mogę już uruchomić mojego proxy Charlesa. Moje network_security_config.xml: <?xml version="1.0"
Używam HAProxy do równoważenia obciążenia i chcę, aby moja witryna obsługiwała tylko protokół HTTPS. Dlatego chciałbym przekierować wszystkie żądania z portu 80 do portu 443. Jak bym to zrobił? Edycja: chcielibyśmy przekierować do tego samego adresu URL pod adresem https, zachowując parametry...
Zamknięte. To pytanie nie spełnia wytycznych dotyczących przepełnienia stosu . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat przepełnienia stosu. Zamknięte w zeszłym roku . Popraw to pytanie...
Jak mogę dokonać transformacji między dwoma stylami formatu klucza publicznego, jeden format to: -----BEGIN PUBLIC KEY----- ... -----END PUBLIC KEY----- inny format to: -----BEGIN RSA PUBLIC KEY----- ... -----END RSA PUBLIC KEY----- na przykład wygenerowałem parę id_rsa / id_rsa.pub za...
Mam zamiar stworzyć nową dystrybucję w CloudFront . Już przesłałem swój certyfikat SSL do AWS IAM przy użyciu interfejsu AWS CLI. Ten certyfikat pojawia się na liście rozwijanej Niestandardowy certyfikat SSL na nowej stronie dystrybucji, ale jest WYŁĄCZONY . Czy ktoś może mi powiedzieć,...
Ostatnio Chrome przestał działać z moimi samopodpisanymi certyfikatami SSL i uważa, że nie są one bezpieczne. Kiedy patrzę na certyfikat w DevTools | Securityzakładce, widzę, że jest napisany Brak alternatywnej nazwy podmiotu Certyfikat tej witryny nie zawiera rozszerzenia alternatywnej...
Fiddler z łatwością oferuje dodanie unikalnego certyfikatu głównego urzędu certyfikacji w celu przechwycenia ruchu HTTPS. Po dodaniu tego certyfikatu, jak zamierzasz go usunąć?
Pozwól mi najpierw wyjaśnić moje pytanie. Kupiłem certyfikat od CA i użyłem następującego formatu do wygenerowania csr i klucza prywatnego: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr Kiedy otwieram plik server.key, widzę, że zaczyna się od „----- BEGIN PRIVATE...
Jestem w trakcie tworzenia CSR i zastanawiam się, jaka jest prawdopodobnie najlepsza długość mojego klucza RSA. Oczywiście 384 jest prawdopodobnie za słabe, a 16384 za wolne. Czy istnieje zgoda co do długości klucza, jakiej należy używać, w zależności od okresu ważności certyfikatu? Edycja:...
Korzystanie z flagi JVM -Djavax.net.debug=ssl generuje ogromną ilość rejestrowanych danych, szczegółów każdego zdarzenia SSL na serwerze. Czy w ogóle ma to tylko rejestrować błędy? lub być może istnieje lepszy podzbiór tych flag, które dają bardziej uporządkowany wynik all turn on all...
Mam problem ze skonfigurowaniem SSL na 32-bitowym serwerze Debiana 6.0. Jestem stosunkowo nowy z SSL, więc proszę o wyrozumiałość. Uwzględniam jak najwięcej informacji. Uwaga: Prawdziwa nazwa domeny została zmieniona w celu ochrony tożsamości i integralności serwera. Konfiguracja Serwer...