Mam instancję EC2 z Apache jako serwerem WWW (i Wildfly jako serwerem aplikacji, chociaż nie jestem pewien, czy ma to coś wspólnego z tym problemem). Przed EC2 mam moduł równoważenia obciążenia, który kończy HTTPS i stosuje certyfikat SSL. Zarówno HTTP, jak i HTTPS działają dobrze w Chrome, ale...
zastanawiałem się, czy nginx jest w stanie obsłużyć żądania HTTP i https na tym samym porcie . [*] To właśnie próbuję zrobić. Korzystam z serwera WWW (lighttpd) obsługującego żądania HTTP oraz programu C obsługującego określoną sekcję drzewa dokumentów za pośrednictwem protokołu https. Te dwa...
Rozumiem, że HTTP2 ma na celu utrzymanie wszystkiego pod jednym połączeniem TCP i zastanawiałem się, jak często połączenia TCP były zrywane. Na przykład, jeśli odwiedzę youtube, przeglądam, opuszczam witrynę i wracam, czy będę ponownie używać tego samego połączenia HTTPS (pod względem TCP...
Próbuję obsługiwać ruch HTTPS za pomocą modułu mod_ssl na mojej stronie internetowej. Korzystam z instancji Amazon EC2 dla mojego serwera. Zainstalowałem i skonfigurowałem podstawowe pakiety LAMP. Jednak, gdy idę do wprowadzenia poleceń SSL określonych w moich apache plików konfiguracyjnych (tzn....
„Wydane” i „Nazwa domeny” nie pasują, ale są nadal ważne i akceptowane przez wszystkie główne przeglądarki bez żadnego ostrzeżenia. Podczas podglądu mojego posta na blogu w Bloggerze zauważyłem, że mój blog został wyświetlony za pomocą protokołu SSL. Kiedy sprawdziłem informacje o certyfikacie,...
Mogę hostować dynamiczną stronę internetową za pośrednictwem Amazon CloudFront, ponieważ mają one obsługę CNAME Wildcard . Jednak niektóre strony mojej witryny używają HTTPS. Amazon ma trochę dokumentacji na temat tego, jak powiązać swój certyfikat SSL z dystrybucją CloudFront, ale ceny pokazują ,...
Google ogłosił lukę w protokole SSLv3, który ... pozwala na obliczenie zwykłego tekstu bezpiecznych połączeń przez atakującego sieć. Luce tej nadano lukę CVE-2014-3566 i nazwę marketingową POODLE. Jeśli mam witrynę internetową pod adresem https://www.example.com/ , jak mogę sprawdzić, czy ta...
Mam zestaw Linux z dwiema kartami sieciowymi do kontroli ruchu przechodzącego przez port 80. Jedna karta służy do wychodzenia do Internetu, druga podłączona jest do przełącznika sieciowego. Chodzi o to, aby móc sprawdzić cały ruch HTTP i HTTPS na urządzeniach podłączonych do tego przełącznika w...
Mam dwie nazwy hosta o tej samej nazwie domeny, którą chcę obsługiwać przez HTTPs. Mam certyfikat wildcard-SSL i utworzyłem dwie konfiguracje vhost: Host A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate
Moja strona to https://blendbee.com . Korzysta z ważnego certyfikatu PositiveSSL. W systemie Windows 8 Chrome certyfikat jest w porządku (zielona blokada w lewym górnym rogu). Ale ... na moim Androidzie nie jest tak dobrze. Zrzut ekranu: http://postimg.org/image/6vc64lr1d/ Jakieś pomysły...
Było wiele dyskusji podczas gdy ja szukałem, jak zrobić całą moją stronę https. Większość odpowiedzi polegała na przekierowaniu http na https (plik .htaccess), co nie jest dobre, ponieważ nie jest dobrze wykonywać dwukrotnie tę samą pracę (dwa żądania). Ponadto „człowiek w środku” najpierw korzysta...
W przypadku certyfikatu SSL w domenie example.com niektóre testy wykazały, że łańcuch jest niekompletny, a ponieważ Firefox utrzymuje własny magazyn certyfikatów, może się nie powieść w Mozilli ( 1 , 2 , 3 ). Inni twierdzą, że jest w porządku , podobnie jak Firefox 36, który mówi mi, że łańcuch...
Skonfigurowałem mój serwer WWW do korzystania z SSL (używam WAMP w moim scenariuszu przemieszczania, zanim przejdę na serwery publiczne). Cel tej witryny się powiódł i jestem w stanie korzystać ze strony ze zdalnych komputerów za pomocą protokołu HTTPS. Obawy, które pojawiły się w przypadku...
Próbuję przejść z certyfikatów z podpisem własnym do certyfikatów Let's Encrypt na moim serwerze internetowym Nginx. Obecnie przekierować wszystkie żądania do http/80celu https/443, który wykorzystuje własny podpisany certyfikat stworzyłem jakiś czas temu. Teraz - z tego, co rozumiem, Let's...
Używam kałamarnicy w mojej sieci do buforowania zawartości. Uruchamiam chrome z przełącznikiem wiersza poleceń, który każe mu używać proxy. W większości przypadków działa to świetnie, ponieważ kałamarnica buforuje dużą ilość treści, a przy ograniczonej liczbie użytkowników działa dobrze. gdy...
W naszym środowisku korzystamy z serwera proxy Squid i chcemy buforować żądania HTTPS. Czy istnieje sposób skonfigurowania Squid lub ogólnie serwera proxy do buforowania żądań
Używam nginx i chcę wdrożyć wznawianie sesji SSL. Jak powinniśmy przetestować, czy działa? Włączyłem te ustawienia: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Mam aplikację internetową, która powinna być dostępna tylko przez HTTPS. Czy to możliwe i rozsądny pomysł, aby całkowicie zamknąć port 80? Czy są jakieś wady zamykania portu 80, poza tym, że przeglądarki nie mogą trafić go w sposób nieszyfrowany? Widoczność w wyszukiwarkach nie jest...
Skonfigurowałem AWS ELB, aby wskazywał na mój Ubuntu Server z Wordpress 3.2.1. Wszystko działało świetnie na serwerze, dopóki nie postawiłem go za modułem równoważenia obciążenia. Konfiguruję moduł równoważenia obciążenia, aby przekierował port 80 na port 80 i port 443 na port 80. Konfiguruję...
Czasami pojawia się następujący błąd 421: Błędnie skierowane żądanie Klient potrzebuje nowego połączenia dla tego żądania, ponieważ żądana nazwa hosta nie jest zgodna ze wskazaniem nazwy serwera (SNI) używanym dla tego połączenia. Jednak odświeżenie przeglądarki usuwa błąd i strona ładuje...