Czy potrafisz wymyślić jakąkolwiek metodę linuksową do zapisywania certyfikatu przedstawionego przez serwer HTTPS? Coś w stylu curl / wget / openssl tworzy połączenie SSL i zapisuje certyfikat zamiast treści odpowiedzi HTTP. Odpowiednikiem GUI dla tego, czego szukam, byłoby przejście do strony...
Obecnie mam ELB obsługujący zarówno http://www.example.org, jak i https://www.example.org . Chciałbym to skonfigurować, aby każde żądanie wskazujące na http://www.example.org było przekierowywane na https://www.example.org . ELB wysyła żądania https jako żądania HTTP, więc używając: server {...
Chcemy, aby WSZYSTKIE witryny na naszym serwerze internetowym (IIS 10) wymuszały SSL (tj. Przekierowywały HTTP na HTTPS). Obecnie „Wymagamy protokołu SSL” w każdej witrynie i konfigurujemy 403 errormoduł obsługi w celu wykonania 302 redirectadresu do https dla tej konkretnej witryny. To działa...
Wystąpił błąd podczas próby przekierowania https://example.com na https://www.example.com . Kiedy przechodzę do https://example.com , nie przekierowuje i zwraca status strony / 200. Nie chcę tego, chcę przekierować na https://www.example.com . Kiedy wchodzę na http://example.com , przekierowuje...
Właśnie wziąłem dwa kursy uniwersyteckie na temat bezpieczeństwa komputerowego i programowania w Internecie. Myślałem o tym pewnego dnia: Internetowe serwery proxy buforują popularne treści z serwerów w sieci. Jest to przydatne na przykład, jeśli Twoja firma ma wewnętrzne połączenie sieciowe 1 Gb...
Wiem, że do skonfigurowania protokołu SSL potrzebny jest dedykowany adres IP. Co się stanie, jeśli dodamy protokół SSL dla domen współdzielących adres IP?
W CentOS 6 mogłem pisać setupz linii poleceń i otrzymywałem zestaw narzędzi, jednym z nich Firewall configuration. Nadal mogę to zrobić w CentOS 7, z tym wyjątkiem, że lista nie jest już dostępna Firewall configurationjako opcja. Czy ktoś wie, gdzie mogę go teraz znaleźć i dlaczego został...
Mam serwer https://www.groups.example.com- w FireFox pojawia się komunikat „ This Connection is Untrusted” i „szczegóły techniczne” www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error code:...
Jaka jest różnica pomiędzy http://serverfault.com:443 i /server/:80 Który z nich jest teoretycznie
Posiadam certyfikat SSL z symbolami wieloznacznymi i próbuję przekierować cały ruch inny niż ssl na ssl. Obecnie używam następujących do przekierowania nie-poddomenowego adresu URL, który działa poprawnie. server { listen 80; server_name mydomain.com; #Rewrite all nonssl requests to ssl. rewrite...
streszczenie Chrome zgłasza, ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYgdy próbuję połączyć się z moim lokalnym serwerem internetowym przez HTTPS. Jestem prawie pewien, że ten problem dotyczy mojej ostatniej aktualizacji systemu Windows 10, ale nie wiem, jak go naprawić. Co zadziałało Oto ciąg...
W sieci istnieje wiele pytań, w których ludzie mają trudności z konfiguracją certyfikatów z podpisem własnym do użytku w sieci wewnętrznej. Wystarczy połączyć kilka: przekonanie Chrome, aby zaakceptował samopodpisany certyfikat hosta lokalnego Chrome zaakceptował samopodpisany certyfikat hosta...
Czy dane zawarte w adresie URL można uznać za bezpieczne, jeśli połączenie jest nawiązywane przez HTTPS? Na przykład, jeśli użytkownik kliknie link w wiadomości e-mail prowadzącej do https://mysite.com?mysecretstring=1234, czy osoba atakująca może pobrać „mój sekretny ciąg” z adresu...
Muszę obsługiwać kilka aplikacji przez https przy użyciu jednego zewnętrznego adresu IP. Certyfikaty ssl nie powinny być zarządzane na zwrotnym serwerze proxy. Są one instalowane na serwerach aplikacji. Czy odwrotne proxy może być skonfigurowane do używania SNI i przekazywania ssl do zakończenia...
Rozumiem, że kiedy Apache otrzyma żądanie do jednego z portów TCP, na których nasłuchuje (np. 80, 443), zadecyduje o tym, którego hosta żąda, patrząc na nagłówek HTTP Host. Serwer będzie wtedy wiedział, do którego wirtualnego hosta powinien przekierować żądanie. Ale jak to działa dla HTTP przez...
Teoretycznie przeglądarki nie przekazują informacji o stronie odsyłającej z HTTPS do stron HTTP. Z mojego doświadczenia wynika, że zawsze tak było. Ale właśnie znalazłem wyjątek i chcę zrozumieć, dlaczego to działa, więc mogę go również użyć. Wyszukaj „what is my referer” na...
Mam mały problem z konf. Apache. Kiedy czytam dziennik błędów, oto co widzę: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx]...
Czy serwer WWW może wybrać certyfikat SSL do użycia na podstawie nagłówka hosta połączenia przychodzącego, czy te informacje są dostępne dopiero po ustanowieniu połączenia SSL? To znaczy, czy mój serwer może być wymieniony na porcie 443 i użyć certyfikatu foo.com, jeśli zażądano https://foo.com ,...
Skonfigurowałem SSL dla mojej domeny i działa z perspektywy Apache. Problem polega na tym, że dostęp do mojej domeny przez HTTPS czasami powoduje przekroczenie limitu czasu. Kiedy to nie działa, dostęp do mojej witryny przez HTTP wymaga trochę czasu, ale nigdy się nie kończy. Dlaczego tak się...
zastanawiałem się, czy nginx jest w stanie obsłużyć żądania HTTP i https na tym samym porcie . [*] To właśnie próbuję zrobić. Korzystam z serwera WWW (lighttpd) obsługującego żądania HTTP oraz programu C obsługującego określoną sekcję drzewa dokumentów za pośrednictwem protokołu https. Te dwa...