Napisałem mały program do uruchomienia na komputerze z systemem Windows, który obsługuje strony internetowe SSL / TLS przez port 443 do przeglądarek internetowych. Chcę, aby osoby nietechniczne mogły łatwo zainstalować i uruchomić ten program. Ułatwiłem im tworzenie certyfikatu z podpisem własnym...
Mam serwer https://www.groups.example.com- w FireFox pojawia się komunikat „ This Connection is Untrusted” i „szczegóły techniczne” www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error code:...
Łączę się przez Internet ze zdalnym systemem Windows Server 2012 R2 za pomocą Podłączania pulpitu zdalnego na potrzeby administracyjne. Jest to pojedynczy serwer WWW i bazy danych bez AD itp. Nie mówię o usługach pulpitu zdalnego / serwerze terminali, tylko prostą funkcję pulpitu zdalnego...
streszczenie Chrome zgłasza, ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYgdy próbuję połączyć się z moim lokalnym serwerem internetowym przez HTTPS. Jestem prawie pewien, że ten problem dotyczy mojej ostatniej aktualizacji systemu Windows 10, ale nie wiem, jak go naprawić. Co zadziałało Oto ciąg...
Korzystam z serwera „myserver.net”, który ma poddomeny „a.myserver.net” i „b.myserver.net”. Podczas tworzenia (samopodpisanych) certyfikatów SSL muszę utworzyć jeden dla każdej subdomeny zawierającej nazwę FQDN, nawet jeśli te subdomeny to tylko vhosty. OpenSSL zezwala tylko na jedną „wspólną...
Właśnie dostałem „Premium EV SSL Certificate” z GoDaddy.com. Najwyraźniej 8 miesięcy temu GoDaddy nie zapewnia certyfikatów klasy 3. ( http://support.godaddy.com/groups/go-daddy-customers/forum/topic/what-class-is-my-cert/ ) Wspominali także o użyciu certyfikatów: Klasa 1 dla osób fizycznych,...
W sieci istnieje wiele pytań, w których ludzie mają trudności z konfiguracją certyfikatów z podpisem własnym do użytku w sieci wewnętrznej. Wystarczy połączyć kilka: przekonanie Chrome, aby zaakceptował samopodpisany certyfikat hosta lokalnego Chrome zaakceptował samopodpisany certyfikat hosta...
Mam tylko plik mycert.jks . Teraz muszę wyodrębnić i wygenerować plik .key i .crt i użyć go na serwerze httpd Apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Czy ktoś może wymienić wszystkie kroki, aby to...
Po raz pierwszy próbuję utworzyć certyfikat SSL. Nie mam pojęcia, jak to działa, i po prostu postępuję zgodnie z niektórymi instrukcjami mi dostarczonymi. pierwsze polecenie działa dobrze: openssl genrsa -des3 -out privkey.key 2048 wtedy drugie polecenie podaje mi błędy: openssl req –new...
Muszę dodać plik .pem cert do mojego domyślnego pakietu CA Cert, ale nie wiem, gdzie jest przechowywany domyślny pakiet CA Cert. Muszę dołączyć mój nowy plik .pem do tego domyślnego pakietu. Wolę to zrobić niż podać własną lokalizację, używając --capath cURL wyraźnie wie, gdzie szukać, ale nie...
Próbuję zainstalować certyfikat dla mojego wewnętrznego serwera certyfikatów w szeregu systemów CentOS i uważam, że dokumentacja na ten temat prawie nie istnieje. Mój koniec celem jest być w stanie wykorzystać git, curli inni przeciwko wewnętrznych bezpiecznych serwerach bez błędów. W Ubuntu jest...
Chcemy kupić niektóre certyfikaty SSL, aby zabezpieczyć strony logowania do witryn e-commerce. Nie jest wymagane zabezpieczenie faktycznego procesu płatności, ponieważ jest on chroniony przez stronę trzecią za pomocą własnego certyfikatu Verisign. rapidSSL wygląda na dobrą (i tanią) opcję, ale...
Muszę utworzyć CSR dla wieloznacznego certyfikatu SSL. Niektóre często zadawane pytania od dostawców SSL mówią, że powinienem wygenerować plik CSR na komputerze, na którym chcę zainstalować certyfikat? Rozumiem, że nie powinno mieć znaczenia, gdzie wygeneruję CSR lub plik klucza, o ile później...
Dostałem dwa pliki .pem do zaimportowania. Nie wygenerowałem tych plików. Czy mogę je zaimportować do IIS 7 lub czy trzeba je przekonwertować na inny format? Wiem, że IIS lubi .pfx - czy .pem można przekonwertować, jeśli to konieczne? Każda pomoc jest mile
Wdrażam aplikację dla wielu dzierżawców, gdzie moja aplikacja obsługuje i udostępnia dokumentację techniczną produktu dzierżawcy. Teraz, podejście, że rozważa było - ja gospodarzem w dokumentacji docs.<tenant>.mycompany.comi zapytać mojego lokatora skonfigurować rekord CNAME DNS punktu...
Podczas uruchamiania poniższej komendy openssl s_client -host example.xyz -port 9093 Otrzymuję następujący błąd: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl...
Czy serwer WWW może wybrać certyfikat SSL do użycia na podstawie nagłówka hosta połączenia przychodzącego, czy te informacje są dostępne dopiero po ustanowieniu połączenia SSL? To znaczy, czy mój serwer może być wymieniony na porcie 443 i użyć certyfikatu foo.com, jeśli zażądano https://foo.com ,...
Jestem nowy w konfiguracji SSL od zera i zrobiłem pierwsze kroki. Kupiłem certyfikat SSL od RapidSSL dla mojej domeny i wykonałem tam kroki, aby zainstalować certyfikat. Ogólnie certyfikat jest ważny i działa na moim serwerze internetowym (nginx v1.4.6 - Ubuntu 14.04.1 LTS), ale jeśli próbuję...
Chcę skonfigurować korporacyjny urząd certyfikacji dla mojej domeny. Mogę więc wystawiać certyfikaty do różnych celów. Chciałbym postępować zgodnie z najlepszą praktyką posiadania offline urzędu certyfikacji jako głównego i skonfigurować mój korporacyjny urząd certyfikacji jako podwładnego. Ale...
tło Widziałem, że Comodo ma pierwiastek krzywej eliptycznej („Urząd Certyfikacji ECODO ECC”), ale nie widzę wzmianki o certyfikatach WE na ich stronie internetowej. Czy Certicom posiada prawa własności intelektualnej, które uniemożliwiają innym emitentom oferowanie certyfikatów WE? Czy...