Jakoś dziś właśnie mój morski klient nagle rzucił ten błąd. Nie wierzę, że jest to problem morski, ponieważ mój openssl zgłasza dokładnie ten sam błąd: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom Ltd., OU = Secure Digital...
Jeden z naszych partnerów biznesowych prosi nas o użycie certyfikatu TLS SHA256 do łączenia się z ich interfejsami API. Nie jestem pewien, jak wygenerować te żądania. W przeszłości używałem openssl do tworzenia tych żądań, ale wygenerował on certyfikat SSL przy użyciu SHa1. Czy mogę użyć openssl do...
Jak każdy inny administrator, I "m roboczego poprzez impasu poprawki . Uaktualniłem do Apache 2.4.12 i openssl 1.0.2a na moim komputerze Centos 6.6. Po uruchomieniu apache widzę zwrócony komunikat o błędzie: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not...
Czy mogę skonfigurować szpilki z kluczem publicznym, gdy konfiguruję cronjob, aby odnawiać certyfikat LetsEncrypt co 30 dni? Jeśli certyfikat zostanie odnowiony, odnawia się również klucz publiczny,
Ponieważ chciałbym ustawić atrybut „musi zszywać” w moich certyfikatach SSL, szukałem informacji, czy wszystkie moje usługi obsługują zszywanie OCSP. Do tej pory dowiedziałem się, że Apache robi, co udało mi się potwierdzić za pomocą SSLLabs.com. Ale poza tym nie byłem w stanie potwierdzić, czy...
Muszę zaktualizować mój certyfikat SSL dla IIS6 na Windows 2003 Server. Sprzedawca (Thawte) mówi mi, że moje żądanie podpisania certyfikatu nie podlega ponownemu przesiadce, co rozumiem przez to, że muszę wygenerować prośbę o nowy certyfikat. Jednak w Menedżerze usług IIS, dopóki mam zainstalowany...
Mam mnóstwo pytań dotyczących ssl, sesji lokalnych i równoważenia obciążenia, które wydają się być ze sobą powiązane, dlatego z góry przepraszam za długość tego pytania. Mam stronę internetową, która wykorzystuje sesje oparte na plikach. Charakter strony jest taki, że większość z nich to http, ale...
Mamy stronę zakupów online. Kiedy idę do kasy, pojawia się komunikat o błędzie „błąd: 14094410: procedury SSL: SSL3_READ_BYTES: błąd uzgadniania alarmu sslv3 (35)” Z dziennika błędów apache widzę niektóre próby połączenia z api.paypal.com. Oto część mojego dziennika błędów Apache * About to...
Ostatnio nasz zespół ds. Infrastruktury powiedział naszemu zespołowi programistów, że nie potrzebujesz certyfikatu dla protokołu https. Wspomnieli, że jedyną korzyścią z zakupu certyfikatu było zapewnienie konsumentom spokoju, że łączą się z odpowiednią witryną. Jest to sprzeczne ze wszystkim, co...
Próbuję bardzo bezskutecznie używać TunnelBlick(klienta OpenVPN 2.2.1 systemu OS / X, który jest dobrze znany) do łączenia się za pomocą certyfikatów. Oto komunikat o błędzie (odkażony), który otrzymuję: 11.01.2012 11:18:26 TLS: Pakiet początkowy od **. **. **. **: 1194, sid = 17a4a801...
Postępowałem zgodnie z tym przewodnikiem: http://hints.macworld.com/article.php?story=20041129143420344 Oto moja definicja wirtualnego hosta <VirtualHost *:443> SSLEngine on SSLProxyEngine On RequestHeader set Front-End-Https "On" CacheDisable * SSLCipherSuite
Używam apache2 (2.2.3) do obsługi witryny, na której chciałbym, aby klienci uwierzytelniali się za pomocą certyfikatów. Ponieważ muszę jedynie zweryfikować, czy użytkownik przedstawiający konkretny certyfikat jest tym samym użytkownikiem, który przedstawiał ten certyfikat w przeszłości, urząd...
Skonfigurowałem SSL dla MySQL przy użyciu następującego skryptu. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days...
Mam problem z rozwiązywaniem problemów z aplikacją, która nasłuchuje na tcp 443. Ta konkretna aplikacja mówi przez SSL. Chciałem się z nim połączyć za pomocą NetCat. czy to możliwe? Uwaga: nie pytam, czy netcat może szyfrować
Niedawno zaktualizowałem swój system CentOS za pomocą komputera stacjonarnego. Błąd! Już wcześniej MariaDB, phpMyAdmin działało dobrze - ale po aktualizacji przestały działać. Gorączkowo przeszukałem Google i próbowałem postępować zgodnie z kilkoma samouczkami dotyczącymi instalacji MariaSB *...
Próbuję skonfigurować Apache z żądaniami SSl i proxy SSL do mojej instancji tomcat. Myślę, że sprawiłem, że SSL działa, ale nadal pojawia się błąd: Bad Gateway The proxy server received an invalid response from an upstream server. * SSL Virtualhost * LoadModule ssl_module...
tl; dr Naprawiono Od jakiegoś czasu prowadzę instancję Jenkins z certyfikatem z podpisem własnym, który działa dobrze, z wyjątkiem kłopotów z tworzeniem wyjątków sprawdzania poprawności certyfikatów w przeglądarkach. Więc dzisiaj dostałem darmowy certyfikat warstwy 1 od StartSSL , zmieniłem...
Generuję samopodpisany certyfikat SSL: $ openssl req -x509 -newkey rsa:2048 -subj 'CN=example.com' Chciałbym podać podmiotAltName również w czasie tworzenia, ale nie mogę znaleźć informacji na stronie manuala openssl, jak to
W przypadku witryny scirra.com ( kliknij, aby wyświetlić wyniki testu serwera SSL Labs ) Google Chrome zgłasza następującą ikonę: Jest to EV SSL i wygląda na to, że działa dobrze w Firefox i Internet Explorer, ale nie w Chrome. Jaki jest tego
Właśnie użyłem www.ssllabs.com i przeprowadziłem kilka testów - mój serwer jest ograniczony do klasy B, ponieważ mój serwer akceptuje RC4 Ten serwer akceptuje słaby szyfr RC4. Ocena ograniczona do B. Zbadałem i odkryłem, że aby wyłączyć RC4, muszę dodać 3 klucze i ustawić ich włączony dword na...