Używamy mechanizmu wymiany kluczy RSA dla certyfikatu SSL. Jak mogę to zmienić na DHE_RSAlub ECDHE_RSA? Ze względu na użycie RSA otrzymujemy poniższe ostrzeżenie w chrome Twoje połączenie ze stroną internetową jest szyfrowane za pomocą przestarzałej kryptografii Korzystam z systemu Windows...
Czy mogę skonfigurować szpilki z kluczem publicznym, gdy konfiguruję cronjob, aby odnawiać certyfikat LetsEncrypt co 30 dni? Jeśli certyfikat zostanie odnowiony, odnawia się również klucz publiczny,
Cześć wszystkim, czy można utworzyć własny certyfikat SSL dla IIS 6? Jeśli tak, czy ktoś ma link do dobrego przewodnika w
Produkcyjna maszyna wirtualna nie będzie klonowana przez kilka dni, ale potrzebujemy teraz pliku CSR, aby kupić certyfikat. Czy mogę po prostu utworzyć klucz prywatny i plik CSR na własnym komputerze, dostarczyć plik CSR do urzędu certyfikacji w celu zakupu certyfikatu, a następnie skopiować pliki...
Innymi słowy, jakie byłoby ryzyko bezpieczeństwa związane z niepodpisywaniem certyfikatów kluczy publicznych przez podmioty certyfikujące (z perspektywy użytkownika)? Mam na myśli, że dane są nadal szyfrowane ... Co mężczyzna w środku mógłby zrobić z niepodpisanym
Wciąż pojawia się ten błąd: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Nie jestem pewien, czy mógłbym powiedzieć, nie wiem na czym...
Mamy stronę zakupów online. Kiedy idę do kasy, pojawia się komunikat o błędzie „błąd: 14094410: procedury SSL: SSL3_READ_BYTES: błąd uzgadniania alarmu sslv3 (35)” Z dziennika błędów apache widzę niektóre próby połączenia z api.paypal.com. Oto część mojego dziennika błędów Apache * About to...
Czy ktoś może mi powiedzieć, w jaki sposób mogę dodać kilka alternatywnych nazw podmiotów do istniejącego raportu bezpieczeństwa chemicznego? Nie mówię o generowaniu CSR z SAN ani dodawaniu SAN w momencie podpisywania - wiem, jak zrobić obie te rzeczy. Tło: Mamy problem z tym, że obudowa HP typu...
OSTRZEŻENIE: SSLv3 jest przestarzały . Rozważ wyłączenie go całkowicie . Próbuję skonfigurować Stunnel do serwera jako pamięć podręczną SSL. Wszystko było gładkie i przeważnie działa zgodnie z planem. Potem napotkałem błędy w plikach dziennika: SSL_accept: 1408F10B: error:1408F10B:SSL...
Ostatnio nasz zespół ds. Infrastruktury powiedział naszemu zespołowi programistów, że nie potrzebujesz certyfikatu dla protokołu https. Wspomnieli, że jedyną korzyścią z zakupu certyfikatu było zapewnienie konsumentom spokoju, że łączą się z odpowiednią witryną. Jest to sprzeczne ze wszystkim, co...
Używam apache2 (2.2.3) do obsługi witryny, na której chciałbym, aby klienci uwierzytelniali się za pomocą certyfikatów. Ponieważ muszę jedynie zweryfikować, czy użytkownik przedstawiający konkretny certyfikat jest tym samym użytkownikiem, który przedstawiał ten certyfikat w przeszłości, urząd...
Dlaczego apache wyświetla mi ten komunikat o błędzie w moich logach? Czy to fałszywy pozytyw? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Niedawno zaktualizowałem Centos 5.7 do 6.3, a tym samym do nowszej wersji httpd. Zawsze...
Skonfigurowałem SSL dla MySQL przy użyciu następującego skryptu. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days...
Wiem, że już o to pytano, ale pomimo wielu godzin badań nie mogłem znaleźć działającego rozwiązania. Próbuję zainstalować mój certyfikat główny na moim serwerze, aby usługa wewnętrzna mogła się ze sobą połączyć za pomocą protokołu SSL. Co należy wiedzieć o nowym głównym urzędzie...
W środowisku testowym obecnie powstrzymuję się od testowania niektórych rzeczy, które trzeba wkrótce wdrożyć (właściwie już, ale wiesz, jak minęły terminy ...), ponieważ Windows odmawia zaufania do samopodpisanego certyfikatu, który mamy w naszym izolowane środowisko testowe. Chociaż mogę po prostu...
W przypadku witryny scirra.com ( kliknij, aby wyświetlić wyniki testu serwera SSL Labs ) Google Chrome zgłasza następującą ikonę: Jest to EV SSL i wygląda na to, że działa dobrze w Firefox i Internet Explorer, ale nie w Chrome. Jaki jest tego
Jak dla mnie jasne: jeśli sam certyfikat znaku wygaśnie, podpisany kod zostanie zweryfikowany / zaakceptowany na wypadek, gdyby został podpisany znacznikiem czasu. Jeśli nie, podpisany kod również wygasł. Ale co się stanie, jeśli sam mój urząd certyfikacji wygasa (główny urząd certyfikacji...
Czy jest jakaś wtyczka lub ustawienie dla Firefoxa, które mogą uprościć proces unieważnienia certyfikatu SSL jednym kliknięciem, a nawet nie wprowadzić żadnych błędów i po prostu wyświetlić wskaźnik ostrzeżenia? Praca w sieci deweloperów przy użyciu certyfikatów z podpisem własnym do wstępnego...
Nie wiem, jak to nazwać, więc nie mogę tego szukać. Mam stronę internetową z certyfikatem Let's encrypt SSL działającym z nginx i chciałbym wyświetlić nazwę firmy w pasku adresu w następujący sposób: Czy jest to możliwe dzięki Let's Encrypt? Widziałem to tylko dla banków, może to zbyt...