Certyfikaty to klucz publiczny i informacje identyfikujące
Jestem odpowiedzialny za utrzymanie dwóch serwerów Debiana. Za każdym razem, gdy muszę robić cokolwiek z certyfikatami bezpieczeństwa, korzystam z samouczków Google i staram się, aż w końcu zadziała. Jednak w swoich poszukiwaniach często natknąć różnych formatach ( .key, .csr, .pem), ale nigdy nie...
W Chrome kliknięcie zielonej ikony blokady HTTPS otwiera okno ze szczegółami certyfikatu: Kiedy spróbowałem tego samego z cURL, otrzymałem tylko niektóre informacje: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying...
Chcę pobrać certyfikat ssl z, powiedzmy https://www.google.com , używając wget lub innych poleceń. Jakaś linia poleceń unix? wget czy
Let's Encrypt zapewnia bezpłatne certyfikaty SSL. Czy są jakieś wady w porównaniu do innych płatnych certyfikatów, np. AWS Certificate Manager
Czy istnieje jakikolwiek standard lub konwencja dotycząca tego, gdzie certyfikaty SSL i powiązane klucze prywatne powinny iść w systemie plików UNIX /
Korzystam z systemu Windows i otrzymałem plik .cer. Jak mogę wyświetlić jego
Mam plik .crt pakietu certyfikatów. robi openssl x509 -in bundle.crt -text -noouttylko pokazuje certyfikat główny. jak mogę zobaczyć wszystkie inne
Chciałbym wiedzieć, czy jakieś certyfikaty obsługują podwójne symbole wieloznaczne, takie jak *.*.example.com? Właśnie rozmawiałem przez telefon z moim obecnym dostawcą SSL (register.com), a tamta dziewczyna powiedziała, że nie oferują czegoś takiego i że nie sądzi, że to możliwe. Czy ktoś może...
Zadaję to pytanie, ponieważ Comodo mówi mi, że certyfikat wieloznaczny dla * .example.com zabezpieczy także domenę główną example.com. Tak więc za pomocą jednego certyfikatu zarówno my.example.com, jak i example.com są zabezpieczone bez ostrzeżenia z przeglądarki. Nie dotyczy to jednak...
Mam .cercertyfikat i chciałbym go przekonwertować do .pemformatu. Jeśli dobrze pamiętam, mogłem je przekonwertować, eksportując .cerplik w Base64, a następnie zmieniając nazwę pliku na .pem. Jak przekonwertować .cercertyfikat
Rozumiem, że certyfikatów SSL nie można już podpisywać przy użyciu SHA-1. Jednak wszystkie certyfikaty główne CA są podpisane SHA-1 (głównie). Czy to oznacza, że ten sam algorytm, który nie jest już zaufany w przypadku „sklepu babci SSL”, jest odpowiedni dla najwyższego, najlepiej zabezpieczonego...
Mamy serwer Exchange 2007 działający w systemie Windows Server 2008. Nasz klient korzysta z serwera pocztowego innego dostawcy. Ich zasady bezpieczeństwa wymagają od nas stosowania wymuszonego TLS. Do niedawna działało to dobrze. Teraz, gdy Exchange próbuje dostarczyć pocztę na serwer klienta,...
Niedawno musiałem kupić certyfikat SSL z wieloznacznymi danymi (ponieważ muszę zabezpieczyć wiele subdomen), a kiedy po raz pierwszy szukałem, gdzie kupić, byłem przytłoczony liczbą opcji, oświadczeniami marketingowymi i przedziałem cenowym. Utworzyłem listę, która pomaga mi przejrzeć sztuczki...
W Ubuntu wygląda na to, że najlepszym miejscem na klucz prywatny używany do podpisywania certyfikatu (do użytku przez nginx) jest /etc/ssl/private/ Ta odpowiedź dodaje, że certyfikat powinien wejść, /etc/ssl/certs/ale wydaje się, że jest to niebezpieczne miejsce. Czy .crtpliki muszą być...
Mam następującą konfigurację: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP ale nie wiem jak generować .crti
Mam problem ze zrozumieniem, dlaczego musimy kupować certyfikaty SSL, skoro możemy je generować lokalnie za pomocą openSSL. Jaka jest różnica między zakupionym certyfikatem a certyfikatem testowym generowanym lokalnie? Czy to tylko duży
Czy konieczne jest wygenerowanie CSR (Żądanie podpisania certyfikatu) na tym samym komputerze, który będzie hostował moją aplikację internetową i certyfikat SSL? Ta strona w SSL Shopper tak mówi, ale nie jestem pewien, czy to prawda, ponieważ oznaczałoby to, że musiałbym kupić osobny certyfikat...
Od Chrome 58 nie akceptuje już certyfikatów z podpisem własnym, które polegają na Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Csort: trafność% 7Cspell: false Zamiast tego wymaga użycia Subject Alt Name....
Rozważ maszynę Windows 2008 SP2 z IIS7. Zadanie polega na zastosowaniu certyfikatu i nazwy hosta do jedynej witryny na tym komputerze. Nagłówki hosta witryny muszą byćabc.123.example.com Pierwszym krokiem było zainstalowanie .pfx w sklepie osobistym, co zakończyło się powodzeniem. IIS7 znajduje...
Próbuję uruchomić mojego bloga Pelikana . Używa lftp do przeniesienia aktualnego bloga na serwer, ale zawsze pojawia się błąd: mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’ Myślę, że lftp sprawdza SSL, a szybka konfiguracja Pelikana po prostu...