Mam aplikację internetową, która powinna być dostępna tylko przez HTTPS. Czy to możliwe i rozsądny pomysł, aby całkowicie zamknąć port 80? Czy są jakieś wady zamykania portu 80, poza tym, że przeglądarki nie mogą trafić go w sposób nieszyfrowany? Widoczność w wyszukiwarkach nie jest...
Używam nginx i chcę wdrożyć wznawianie sesji SSL. Jak powinniśmy przetestować, czy działa? Włączyłem te ustawienia: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Proszę spojrzeć na poniższy schemat. Jak to powinno działać? Gdy zdalne żądanie http: // myhost.com:8080/*, żądanie powinno zostać przesłane do serwera http, który nasłuchuje na porcie 8008 interfejsu pętli zwrotnej. To jest łatwa część. Gdy zdalny użytkownik zażąda http: //...
Po pierwsze przepraszam za mój zły angielski. Nadal się tego uczę. Oto jest: Gdy hostuję jedną witrynę dla każdego adresu IP, mogę używać „czystego” protokołu SSL (bez SNI), a wymiana kluczy następuje, zanim użytkownik powie mi nazwę hosta i ścieżkę, którą chce odzyskać. Po wymianie klucza...
Próbuję przekierowywać żądania inne niż www na www na Amazon Route 53. Zrobiłem segment S3 z nazwą nagiej domeny i skonfigurowałem właściwości segmentu, aby przekierowywał z example.com na www.example.com , a następnie w Route 53 utwórz alias dla nazwy naga domeny, który wskazuje na ten segment...
Kiedyś prowadziłem stronę internetową z certyfikatem SSL, ale przestałem używać certyfikatu SSL. Problem polega na tym, że większość zewnętrznych linków do strony używa prefiksu https: //. Próbowałem przekierowania https: // do http: // w pliku .htaccess: RewriteEngine On RewriteCond %{HTTPS}...
Usiłuję przekonać klienta do zapłaty za SSL dla strony internetowej wymagającej logowania. Chcę się upewnić, że poprawnie rozumiem główne scenariusze, w których ktoś może zobaczyć wysyłane hasła. Rozumiem, że przy każdym przeskokach po drodze można użyć analizatora pakietów, aby zobaczyć, co jest...
Chciałbym umieścić stunnel przed haproxy 1.4 do obsługi ruchu HTTPS. Potrzebuję również stunnela, aby dodać nagłówek X-Forwarded-For . Można to osiągnąć za pomocą łatek „stunnel-4.xx-xforwarded-for.diff” ze strony internetowej haproxy. Jednak w opisie wspomniano: Pamiętaj, że ta łatka nie...
Klient ma certyfikat SSL tylko dla wersji domeny www.site.com, a nie site.com. Przekierowanie dla zwykłego HTTP nie było problemem przez mod_rewrite. Jednak ta metoda wydawała się dla nas nieskuteczna w przypadku HTTPS. Chcemy przekierować https://site.com żądania do https://www.site.com . Czy...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 3 lata temu . Okej, więc nigdy wcześniej nie miałem doświadczenia z SSL / HTTPS,...
Przedmowa Po pierwsze: zwykły port 80 -> przepisanie portu 443 NIE naprawi tego. W prawie każdym poprzednim pytaniu, wątku pocztowym, wątku forum itp. Znalazłem, że była to pierwsza ignorancka odpowiedź i kilka razy papugowałem. Po drugie: Tak, wiem, że nie możesz obsługiwać ruchu HTTP i HTTPS...
Innymi słowy, jakie byłoby ryzyko bezpieczeństwa związane z niepodpisywaniem certyfikatów kluczy publicznych przez podmioty certyfikujące (z perspektywy użytkownika)? Mam na myśli, że dane są nadal szyfrowane ... Co mężczyzna w środku mógłby zrobić z niepodpisanym
Ostatnio nasz zespół ds. Infrastruktury powiedział naszemu zespołowi programistów, że nie potrzebujesz certyfikatu dla protokołu https. Wspomnieli, że jedyną korzyścią z zakupu certyfikatu było zapewnienie konsumentom spokoju, że łączą się z odpowiednią witryną. Jest to sprzeczne ze wszystkim, co...
Postępowałem zgodnie z tym przewodnikiem: http://hints.macworld.com/article.php?story=20041129143420344 Oto moja definicja wirtualnego hosta <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite
Ze względu na ograniczenia infrastrukturalne jednym z proponowanych rozwiązań w zakresie obsługi usługi HTTP na świecie jest oferowanie jej za pośrednictwem portów 8080 i 8443. Obawiam się, że niektórzy użytkownicy mogą nie mieć dostępu do tych usług, ponieważ nie działają one na standardowych...
Próbuję hostować lokalnie wiele witryn z włączoną HTTPS, ale w tym celu musiałbym skonfigurować mój komputer lokalny tak, aby używał wielu adresów IP dla hosta lokalnego (tak mi się wydaje). Czy istnieje sposób, aby wiele adresów IP było rozpoznawanych lokalnie w tym samym czasie? Używam OS X 10.6...
Mam doradcę ds. Bezpieczeństwa, który mówi mi, że ze względów bezpieczeństwa nie możemy używać wieloznacznych certyfikatów SSL. Dla jasności wolę używać certyfikatów pojedynczych lub certyfikatów wielodomenowych (SAN). Jednak potrzebujemy serwera (plesk) do serwera setek subdomen. Na podstawie...
Konfiguruję stunnelserwer w systemie Windows XP i pojawia się ten błąd, gdy klient próbuje uzyskać dostęp: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]:...
Oto kilka informacji na temat mojego problemu: Mam usługę internetową uruchomioną na Heroku, z dynamicznym adresem IP. Statyczne adresy IP na Heroku nie są opcją. Muszę połączyć się z zewnętrzną usługą internetową za zaporą ogniową. Osoby, które obsługują zewnętrzną usługę internetową, otworzą...
Wydaje mi się, że mam dziwny problem. Miałem witrynę HTTPS z certyfikatem SSL skonfigurowanym na serwerze z systemem Windows 2012 i działała dobrze, ale nie miała domyślnego portu 443. Aby uzyskać dostęp do witryny, wpisz https://test.site.com:1234 . Witryna została połączona z zewnętrznym adresem...