Mam konfigurację pihole w domu, więc chcę móc obsługiwać żądania dotyczące dowolnej witryny z własnym serwerem, aby wyświetlić stronę „ta strona została zablokowana”. Próbuję to zrobić, tworząc samopodpisany certyfikat dla dowolnego adresu URL i instalując go na moim urządzeniu. Polecenia,...
Mogę sprawdzić datę ważności certyfikatów ssl za pomocą tej komendy OpenSSL: openssl x509 -noout -in <filename> -enddate Ale jeśli certyfikaty są rozproszone na różnych serwerach internetowych, jak znaleźć daty wygaśnięcia wszystkich tych certyfikatów na wszystkich serwerach? Wydaje się,...
Jestem całkiem nowy w certyfikatach SSL i chciałbym wiedzieć, czy samopodpisany certyfikat, którego używam dla HTTPS, można odnowić, aby przedłużyć jego datę ważności bez konieczności przechodzenia przez wszystkich klientów witryny procesu „zezwalającego na wyjątek”, który mają zrobić, gdy...
Czy ktoś mógłby wyjaśnić znaczenie tego komunikatu o błędzie zwykłym angielskim ? Dodam wyjątek czy powinienem nie kontynuować na tej stronie? Szczegóły techniczne: adres URL jest tutaj , przeglądarka to Firefox 14.0.1 na Ubuntu 12.04 LTS. Konqueror 4.8.2 mówi o tym samym łączu: Certyfikat...
Uzyskuję dostęp do Pandory przez SSL i zauważam kilka ikon pod adresem URL. Pierwszy to wykrzyknik w trójkącie, wskazujący, że strona nie jest w pełni bezpieczna: Obok jest tarcza? Ten mówi, że zawartość, która nie jest bezpieczna, jest zablokowana. Te stwierdzenia, przynajmniej dla mnie,...
Proszę zobaczyć sekcje Edytuj w moim odpowiedź; one zawierać wyjaśnienie tej zagadki . Próbuję wyłączyć RC4 dla serwera Apache 2.2.9 uruchomionych na CentOS 6.5 VPS i nie może wydawać się uda. Niedawno zakupiony certyfikat potwierdzony biznesowo jest zainstalowany, a połączenia SSL działają...
Próbuję uzyskać certyfikat SSL / TLS dla jednego z naszych modułów równoważenia obciążenia (Netscaler) przy użyciu: openssl s_client -showcerts -connect lb.example.com:443 Ale nie pokaże mi certyfikatu: CONNECTED(00000003) write:errno=54 Korzystanie -servername lb.example.comnie pomaga, a...
Mam trzy certyfikaty w łańcuchu: root.pem pośredni.pem john.pem Gdy openssl x509 -in [filename] -text -nooutbadam je za pomocą , wyglądają dobrze, root.pem wygląda na podpisany przez siebie (Emitent == Temat), a Przedmiotem każdego certyfikatu jest, zgodnie z oczekiwaniami, Emitent kolejnego...
Podczas korzystania z szyfrów SSL polegających na różnej wymianie klucza hellmana, wielkość zastosowanego klucza prywatnego ma kluczowe znaczenie dla bezpieczeństwa tej wymiany kluczy. Kiedy mogę połączyć się z serwerem za pomocą narzędzia „openssl s_client”, w jaki sposób mogę zapytać o...
Próbuję skonfigurować bezpieczne połączenie (https) w Nginx. Ale trochę martwię się o uprawnienia klucza prywatnego, które nie są wymienione w żadnym samouczku. Czy powinienem je zmienić? Do
Mamy istniejącą instalację WebDAV z Apache mod_dav był dyskiem WebDAV hostowanym pod chronionym SSL adresem URL z certyfikatem wydanym przez CA i podstawowym uwierzytelnieniem. MacOSX i Windows <10 mogą łączyć się przez wiele lat. Z wyjątkiem jednego komputera nowe komputery z systemem Windows...
Dziwnie trudno jest dowiedzieć się dokładnie, jak SSL działa z pocztą e-mail, przynajmniej w zakresie odpowiedzi na moje konkretne pytanie - kiedy łączę się z Gmailem za pomocą SSL, rozumiem, że moje połączenie jest bezpieczne, a zatem dane są szyfrowane między MOIM KOMPUTEREM a SERWEREM GMAIL. ....
Widziałem kilka podobnych problemów rozrzuconych w wynikach Google na ten temat, ale żaden nie wydaje się być związany z konkretną firmą. Ciągle pojawia się ekran „To połączenie jest niezaufane” za każdym razem, gdy próbuję zalogować się do bezpiecznej witryny ... na przykład Gmaila. Jest to dość...
To pytanie ma już odpowiedzi tutaj : Unikaj monitów o podanie hasła i monitów o podanie nazwy wyróżniającej (5 odpowiedzi) Zamknięte 6 lat temu . Tworzę samopodpisany certyfikat za pomocą OpenSSL. Chcę zrobić certyfikat za jednym razem, co oznacza, że nie poprosi...
Mam proxy Nginx do przekierowywania żądań HTTP z określonym portem na inny adres URL https. Oto moja konfiguracja do tej pory: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Pamiętaj, że „example.com” jest używane tylko w tym...
Za pomocą tego polecenia mogę utworzyć samopodpisany certyfikat openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Ale czy można przekazać argumenty typu „Nazwa kraju”, „Nazwa stanu lub prowincji” itp. Do OpenSSL, aby zautomatyzować ten...
Czy można utworzyć wniosek o certyfikat PKCS # 10 / certyfikat X.509 z informacjami identyfikującymi tylko w atrybucie / rozszerzeniu alternatywnej nazwy podmiotu? Zgodnie z X.509 4.1.2.6 Przedmiot , podmiot może być pusty dla certyfikatu, którego podmiot nie jest urzędem certyfikacji, o ile nazwa...
streszczenie Po aktualizacji z wersji 10.7.1 do 10.7.2 ani Safari, ani Google Chrome nie mogą ładować Gmaila. Spinning Beachballs dookoła. Problemem nie jest Gmail; Firefox ładuje Gmaila dobrze. Problem nie ogranicza się do Safari lub Google Chrome; Inne aplikacje mają również problemy z SSL:...
Chcę sprawdzić, czy mój serwer ma wyłączony SSLv2. Robię to, próbując połączyć się zdalnie z openssl za pomocą następującego polecenia powłoki. openssl s_client -connect HOSTNAME:443 -ssl2 Większość literatury, którą mogę znaleźć w Internecie, mówi, że jeśli zobaczę coś podobnego do...
Wiem, że Firefox 14 włączył funkcję wyszukiwania Secure Sockets Layer (SSL lub https) dla wtyczki wyszukiwania Google. Jak mogę to