SBS 2008 z systemem Exchange 2007 i IIS6.0 Firma A ma dwie inne firmy działające pod tym samym dachem. Aby pomieścić e-mail, mamy 3 konta Exchange na użytkownika do zarządzania tym. Wszyscy użytkownicy używają konta CompanyA do logowania się do domeny. CORP \ użytkownik...
Czy możliwe jest uzyskanie od systemu Windows zaufania do certyfikatu bez zaufania do głównego urzędu certyfikacji jako zaufanego głównego urzędu certyfikacji? powiedz, że mam następujący łańcuch certyfikatów, Dept-Root-CA Dept-Intermediate-1 Server-Certificate Chcę zaufać certyfikatowi...
Mam dwie nazwy hosta o tej samej nazwie domeny, którą chcę obsługiwać przez HTTPs. Mam certyfikat wildcard-SSL i utworzyłem dwie konfiguracje vhost: Host A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate
Odkąd nasz dostawca poczty e-mail zmienił certyfikat SSL, klient POP3 oparty na mono odmawia połączenia z bezpiecznym serwerem POP w celu pobrania wiadomości e-mail. Inni klienci nie mają problemu; np. Thunderbird i Outlook; podobnie jak większość witryn sprawdzających SSL, które są w stanie...
Właśnie kupiłem certyfikat SSL, a oto wszystkie pliki certyfikatów, które otrzymałem: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate - mydomain.crt Teraz, aby...
Możesz zrobić certyfikat SSL, używając * .domain.com jako nazwy. Ale niestety nie obejmuje to https://domain.com Czy można to
Jeden z moich certyfikatów SSL (tylko prosta weryfikacja domeny) wkrótce wygaśnie na serwerze Windows 2003 IIS 7.0. Dostałem lepszą ofertę od innego dostawcy, a faceci, którzy pierwotnie wydali mój certyfikat, nie chcą negocjować niższych cen. W każdym razie - przechodząc przez kreatora...
Po niedawnym ujawnieniu podatności Poodle nasz zespół zdecydował się na przejście z SSLv3. Ale przed całkowitym usunięciu, chcą ostrzec tych codziennych użytkowników , że ich użycie przeglądarka nieaktualnych SSLv3. Więc wpadliśmy na pomysł Wykryj protokół (SSLv3, TLS1 itp.) Z front-offloadingu...
Podczas sprawdzania adresu URL CDN Sparkfun za pomocą OpenSSL za pomocą następującego polecenia: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Nazwa pospolita zwrócona w certyfikacie to ta *.sparkfun.com, której nie można zweryfikować, ale jeśli załadujesz hosta w Chrome,...
Skonfigurowałem mój serwer WWW do korzystania z SSL (używam WAMP w moim scenariuszu przemieszczania, zanim przejdę na serwery publiczne). Cel tej witryny się powiódł i jestem w stanie korzystać ze strony ze zdalnych komputerów za pomocą protokołu HTTPS. Obawy, które pojawiły się w przypadku...
Windows Server 2008 R2, IIS7. Mamy certyfikat SSL od Go Daddy. Jest to znak wieloznaczny, więc będzie działał w subdomenach (np. * .Domain.com). Postępowałem zgodnie z instrukcjami podanymi na stronie http://support.godaddy.com/help/article/4801/installing-an-ssl-certificate-in-microsoft-iis-7 w...
Czy TLS jest „nową” wersją protokołu SSL? Jakie funkcje dodaje lub rozwiązuje problemy bezpieczeństwa? Czy cokolwiek, co obsługuje SSL, może obsługiwać TLS? Co byłoby zaangażowane w dokonanie zmiany? Czy przełącznik jest tego wart? Dlaczego e-maile są wysyłane przez „Opportunistic TLS”, a VPN...
Właśnie zainstalowałem certyfikat SSL dla naszej domeny, a teraz, gdy próbuję przejść do witryny przy użyciu protokołu https, pojawia się błąd resetowania połączenia w FF i chrome zarówno lokalnie, jak i od klienta. Nadal mogę uzyskać dostęp do witryny bez protokołu SSL (przy użyciu protokołu...
Mam problem z generowaniem pary kluczy o alternatywnej nazwie podmiotu za pomocą keytoolnarzędzia Java z Java 1.7. Staram się postępować zgodnie z instrukcjami tutaj . Oto przykład polecenia, którego używam (ten przykład został przetestowany): keytool -keystore c:\temp\keystore.jks -storepass...
Używamy certyfikatów po stronie klienta do uwierzytelnienia jednego z naszych klientów. Nasza konfiguracja jest następująca: mamy nginx przed aplikacją Django. W naszej nginx config mamy wymagane parametry, aby uzyskać rzeczywistą weryfikację klient-side-certyfikat do pracy (...
Usiłuję wykonać żądanie curl przy użyciu certyfikatu klienta, takiego jak: curl -E my.pem https://some.site I pojawia się następujący komunikat o błędzie: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Co to znaczy? Czy ta skarga pochodzi od serwera, z którym...
Zastanawiam się, jak ręcznie (za pomocą polecenia openssl zamiast komendy puppet ca) utworzyć CA, który byłby użyteczny przez Puppet? Celem byłoby tworzenie skryptów takich urzędów certyfikacji w celu wdrożenia ich na wielu puppetmastersach zamiast tworzenia certyfikatów na nich za pomocą polecenia...
Obecnie mamy witrynę skonfigurowaną do przekierowywania na nowy adres (nasz klient zmienił nazwy domen, ale chce, aby stara domena wysyłała ludzi do nowej witryny) w IIS 8.5 przy użyciu trwałych przekierowań znalezionych w funkcji „Przekierowanie HTTP” dla witryny. Certyfikat SSL pojawił się w...
Mam serwer Ubuntu 12.04.2 LTS z Apache 2.2.22 z mod_ssl i OpenSSL v1.0.1. W mojej konfiguracji vhosts (wszystko inne, co zachowuje się tak, jakbym się spodziewał), mam SSLProtocollinię z -all +SSLv3. Przy tej konfiguracji TLS 1.1 i 1.2 są włączone i działają poprawnie - co jest dla mnie sprzeczne...
Mam serwer IIS 8 (Win 2012 R2) i chcę powiązać tę samą witrynę z 2 różnymi domenami i 2 różnymi certyfikatami. Nie mogę używać symboli wieloznacznych, ponieważ domeny to różne nazwy FQDN. Jeśli dodam 2 powiązania dla https i portu 443, nie mogę wybrać 2 różnych certyfikatów (kiedy zmieniam jedno...