ssh-keygenKomenda generuje .pubpliki, które określa jako „plików kluczy publicznych”, ale są one zupełnie inny format plików do większości kluczowych „publicznych” Ja zazwyczaj postrzegane, które są w formacie PEM. W ssh-keygen-Style pliki wyglądać następująco: ssh-rsa AAAAB3NzaC1......
Skonfigurowałem SSL dla mojej domeny i działa z perspektywy Apache. Problem polega na tym, że dostęp do mojej domeny przez HTTPS czasami powoduje przekroczenie limitu czasu. Kiedy to nie działa, dostęp do mojej witryny przez HTTP wymaga trochę czasu, ale nigdy się nie kończy. Dlaczego tak się...
tło Widziałem, że Comodo ma pierwiastek krzywej eliptycznej („Urząd Certyfikacji ECODO ECC”), ale nie widzę wzmianki o certyfikatach WE na ich stronie internetowej. Czy Certicom posiada prawa własności intelektualnej, które uniemożliwiają innym emitentom oferowanie certyfikatów WE? Czy...
Mamy klienta, który kieruje swój ruch na nasze serwery sieciowe i potrzebuje od nas użycia certyfikatu SSL z wieloznacznymi danymi. Dali mi go jednak w dwóch częściach, jeden to klucz publiczny ( .cer), a drugi plik zawierający klucz prywatny ( .key). Nie mogę wymyślić, jak je połączyć w IIS, aby...
Zdaję sobie sprawę, że wygląda to na duplikat co najmniej kilku innych pytań, ale czytałem je kilka razy i wciąż robię coś złego. Poniżej znajduje się zawartość mojego pliku konfiguracyjnego nexx myexample.com znajdującego się w /etc/nginx/sites-available. server { listen 443 ssl; listen...
Chcę skonfigurować korporacyjny urząd certyfikacji dla mojej domeny. Mogę więc wystawiać certyfikaty do różnych celów. Chciałbym postępować zgodnie z najlepszą praktyką posiadania offline urzędu certyfikacji jako głównego i skonfigurować mój korporacyjny urząd certyfikacji jako podwładnego. Ale...
Mam instancję EC2 z Apache jako serwerem WWW (i Wildfly jako serwerem aplikacji, chociaż nie jestem pewien, czy ma to coś wspólnego z tym problemem). Przed EC2 mam moduł równoważenia obciążenia, który kończy HTTPS i stosuje certyfikat SSL. Zarówno HTTP, jak i HTTPS działają dobrze w Chrome, ale...
Obecnie mam klucz SSH, którego używałem od jakiegoś czasu i chciałbym zacząć używać GnuPG z nowym kluczem. Jednak biorąc pod uwagę, że używałem mojego klucza od wieków, chciałbym nadal używać tego klucza w GPG jako klucza głównego / podstawowego. Próbowałem zaimportować klucz za pomocą tych...
Mam serwer, który działa jako front-end serwera poczty cPanel w sieci. Serwer proxy Apache na serwerze front-end działał przez 152 dni bez winy, a potem nagle dostaję błędy 500/502, gdy używam go do uzyskiwania dostępu do klientów poczty internetowej serwera poczty. Serwer frontonu używa...
Oto moja skrócona konfiguracja vgin nginx: upstream gunicorn { server 127.0.0.1:8080 fail_timeout=0; } server { listen 80; listen 443 ssl; server_name domain.com ~^.+\.domain\.com$; location / { try_files $uri @proxy; } location @proxy { proxy_pass_header Server; proxy_redirect off;...
Właśnie się zastanawiałem. Używamy wielu certyfikatów SSL. Obecnie prawie wyłącznie używamy letsencrypt (dzięki!). Najważniejsze w tych certyfikatach jest to, że dowód własności nazw domen na certyfikacie pochodzi z możliwości manipulowania rekordami DNS lub witryną pod tymi domenami. Dowód DNS...
Z dokumentacji wtyczki webroot Certbot Wtyczka webroot działa, tworząc plik tymczasowy dla każdej żądanej domeny w ${webroot-path}/.well-known/acme-challenge. Następnie serwer sprawdzania poprawności Let's Encrypt wysyła żądania HTTP w celu sprawdzenia , czy DNS dla każdej żądanej domeny jest...
Skaner podatności na zagrożenia TrustWave kończy się niepowodzeniem ze względu na komputer z systemem Windows 10 z RDP: Algorytmy blokowego szyfru o rozmiarze bloku 64 bitów (takie jak DES i 3DES) atak urodzinowy znany jako Sweet32 (CVE-2016-2183) UWAGA: W systemach Windows 7/10 z protokołem...
Mogę hostować dynamiczną stronę internetową za pośrednictwem Amazon CloudFront, ponieważ mają one obsługę CNAME Wildcard . Jednak niektóre strony mojej witryny używają HTTPS. Amazon ma trochę dokumentacji na temat tego, jak powiązać swój certyfikat SSL z dystrybucją CloudFront, ale ceny pokazują ,...
Mam mały prywatny serwer WWW, na którym mam kilka wirtualnych hostów. Wiem, że nie można przypisać certyfikatu do każdego wirtualnego hosta, ponieważ serwer dowiaduje się, który wirtualny host został zażądany dopiero PO nawiązaniu połączenia SSL. Ale czy można mieć pojedynczy certyfikat SSL, który...
Podczas próby uruchomienia dowolnego polecenia rpm pojawia się błąd śledzenia. Nie jestem pewien, dlaczego pojawia się błąd zwijania, ale wypróbowałem wiele różnych opcji, które zawiodły. Z systemem CentOS7 i za serwerem proxy [root@CentOS7]# rpm -Uvh
Obecnie mam vhosta działającego na Nginx dla foo.domain.com i wszystko działa świetnie. Utworzyłem nowy plik dla nowej subdomeny, którą chcę dodać, o nazwie bar.domain.com. Używam tych samych ustawień dla obu. Po ponownym uruchomieniu Nginx otrzymuję Restarting nginx: nginx: [warn] conflicting...
Jak mogę zminimalizować podatność POODLE SSL, gdy stunnel jest odwrotnym proxy
Próbuję skonfigurować połączenie ssh przez połączenie https przy użyciu nginx. Nie znalazłem żadnych działających przykładów, więc każda pomoc będzie mile widziana! ~$ cat .ssh/config Host example.net Hostname example.net ProtocolKeepAlives 30 DynamicForward 8118 ProxyCommand...
Próbuję obsługiwać ruch HTTPS za pomocą modułu mod_ssl na mojej stronie internetowej. Korzystam z instancji Amazon EC2 dla mojego serwera. Zainstalowałem i skonfigurowałem podstawowe pakiety LAMP. Jednak, gdy idę do wprowadzenia poleceń SSL określonych w moich apache plików konfiguracyjnych (tzn....