Kiedy odwiedzam https://1.1.1.1 , każda przeglądarka internetowa, której używam, uważa adres URL za bezpieczny. Oto, co pokazuje Google Chrome: Zwykle, gdy próbuję odwiedzić witrynę HTTPS za pośrednictwem jej adresu IP, otrzymuję takie ostrzeżenie bezpieczeństwa: Z mojego zrozumienia,...
Ilekroć próbuję zrozumieć cokolwiek na temat SSL, zawsze mam trudności z ustaleniem, do czego odnoszą się „klucz” i „certyfikat”. Obawiam się, że wiele osób używa ich nieprawidłowo lub zamiennie. Czy istnieje standardowa różnica między kluczem a
Używam następującego kodu do generowania kluczy: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Zastanawiałem się tylko, czy wieloznaczny certyfikat SSL musi koniecznie mieć wspólną nazwę, która zawiera nazwę domeny witryn wymagających certyfikatu SSL. Na przykład dla następujących: Nazwa domeny: testdomain.com Dotacje:
Mam zainstalowany certyfikat Go Daddy SSL i działa dobrze wszędzie oprócz Androida. https://www.ssllabs.com/ssltest/analyze.html mówi, że łańcuch jest niekompletny, a po przepełnieniu stosu czytam, że łańcuch SSL w niewłaściwej kolejności zawiedzie na Androidzie. Ale jak mam to uporządkować? Na...
Korzystanie z certyfikatów klienta w przeglądarce Safari stwarza szereg problemów: Safari prosi o wybranie certyfikatu klienta na każdej stronie witryny (irytujące) Safari może nawet poprosić Cię o wybranie certyfikatu na stronie, którą już odwiedziłeś, szczególnie jeśli musisz zaktualizować...
Czy jakieś przeglądarki internetowe buforują certyfikaty serwera SSL? Na przykład, jeśli zmienię certyfikat SSL na serwerze sieciowym, czy wszystkie przeglądarki internetowe pobiorą nowy certyfikat, gdy będą się łączyć za pośrednictwem protokołu SSL, czy jest możliwe, że mogą mieć nieaktualny...
Podczas uzyskiwania dostępu do strony internetowej za pośrednictwem protokołu HTTPS, który ma niezaufany certyfikat, program Internet Explorer 9 zawsze pokazuje mi następujący komunikat o błędzie: Czy istnieje sposób na stałe zaimportować certyfikat, aby nie musiałem za każdym razem klikać tej...
To pytanie zostało przeniesione z błędu serwera, ponieważ można na nie odpowiedzieć superużytkownikowi. Migrował 6 lat temu . Mam szereg urządzeń sieciowych, do których mam dostęp przez HTTPS. Są to jednak certyfikaty z podpisem własnym, więc Chrome wyświetla stronę z...
W moim lokalnym środowisku Apache mam witrynę, która wymaga SSL do programowania, więc korzystam z certyfikatu z podpisem własnym. Witryna lokalna działała dobrze w Firefox i Chrome do tej pory, ale po zaktualizowaniu Firefoksa do wersji 59 dzisiaj nie mogę zmusić go do zaakceptowania wyjątku...
Jeśli przeglądam witrynę, która ma niepodpisany lub samopodpisany certyfikat SSL, moja przeglądarka wyświetla ostrzeżenie. Jednak ta sama przeglądarka nie ma problemu, umożliwiając wysyłanie poświadczeń między niezabezpieczonymi stronami. Dlaczego certyfikat z podpisem własnym jest traktowany...
Mogę sprawdzić datę ważności certyfikatów ssl za pomocą tej komendy OpenSSL: openssl x509 -noout -in <filename> -enddate Ale jeśli certyfikaty są rozproszone na różnych serwerach internetowych, jak znaleźć daty wygaśnięcia wszystkich tych certyfikatów na wszystkich serwerach? Wydaje się,...
Czy ktoś mógłby wyjaśnić znaczenie tego komunikatu o błędzie zwykłym angielskim ? Dodam wyjątek czy powinienem nie kontynuować na tej stronie? Szczegóły techniczne: adres URL jest tutaj , przeglądarka to Firefox 14.0.1 na Ubuntu 12.04 LTS. Konqueror 4.8.2 mówi o tym samym łączu: Certyfikat...
W naszym biurze mamy maszynę z systemem Windows 10 Pro, która ma otwarty port do Internetu dla połączeń przychodzących na pulpicie zdalnym („host”). Jest dobrze chroniony złożonym hasłem i ograniczoną liczbą dozwolonych prób i tylko TLS 1.1 lub nowszy, ale nie przedstawia zewnętrznie...
Próbuję skonfigurować bezpieczne połączenie (https) w Nginx. Ale trochę martwię się o uprawnienia klucza prywatnego, które nie są wymienione w żadnym samouczku. Czy powinienem je zmienić? Do
Niedawno przerzuciłem się na nowego laptopa z systemem Windows 7. Z jakiegoś powodu ciągle pojawiają się błędy certyfikatów podczas odwiedzania witryn, na których tak naprawdę nie powinienem ich otrzymywać - Twitter, Picasa, Google Analytics ( ale Gmail działa ), mój bank itp. Dzieje się tak we...
To pytanie ma już odpowiedzi tutaj : Unikaj monitów o podanie hasła i monitów o podanie nazwy wyróżniającej (5 odpowiedzi) Zamknięte 6 lat temu . Tworzę samopodpisany certyfikat za pomocą OpenSSL. Chcę zrobić certyfikat za jednym razem, co oznacza, że nie poprosi...
Używam linksprzeglądarki i próbuję połączyć się z witryną HTTPS. Następnie dostaję: Verification failure: certificate has expired jest to „w porządku” (tj. postanowiono być tolerowanym) dla tej usługi tylko do użytku wewnętrznego, a inne przeglądarki pozwalają odrzucić błąd i spróbować...
Otrzymałem tę wiadomość, gdy próbowałem zalogować się do własnego dedi lub jednego z paneli. Certyfikat bezpieczeństwa przedstawiony przez tę stronę został wydany na inny adres strony. To moja strona. Ufałem temu. Jak pozbyć się tej
Właśnie odnowiłem certyfikat SSL dla domeny i zainstalowałem nowe pliki na moim serwerze AWS z uruchomionym Apache. Wygląda na to, że wszystko jest w porządku, ale przeglądarka nadal wyświetla starą datę ważności. Czy istnieje sposób, aby w jakiś sposób „odkasować” certyfikat lub w inny sposób...