Chcę sprawdzić, czy mój serwer ma wyłączony SSLv2. Robię to, próbując połączyć się zdalnie z openssl za pomocą następującego polecenia powłoki. openssl s_client -connect HOSTNAME:443 -ssl2 Większość literatury, którą mogę znaleźć w Internecie, mówi, że jeśli zobaczę coś podobnego do...
Próbuję załadować moduł openssl, odkomentowałem go w php.ini: extension=php_openssl.dll Ale podczas uruchamiania skryptu pojawia się błąd: Nie udało się połączyć: 0 Nie można znaleźć transportu gniazda „ssl” - zapomniałeś włączyć go podczas konfiguracji PHP? Z dokumentacji PHP: Po...
Jaki aspekt certyfikatu SSL witryny powoduje, że pasek adresu IE zmienia kolor na zielony? Pracuję nad witryną, która już z powodzeniem korzysta z protokołu SSL, ale chcę wiedzieć, czy istnieją różne poziomy
Chciałbym trochę zaostrzyć bezpieczeństwo, dlatego wyłączam niepotrzebne certyfikaty w moich przeglądarkach. Na przykład certyfikat „WoSign CA Limited” z Chin, którego oczywiście nie potrzebuję, a jednak „Thawte Consulting cc”. Czy jest jakiś sposób, aby sprawdzić, które certyfikaty faktycznie...
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 4 lata temu . SSL domyślnie generuje...
Generuję KeyPair dla ECC z krzywej „secp128r1” przy użyciu openssl Kroki, które wykonałem: najpierw wygenerowałem klucz prywatny za pomocą polecenia openssl ekparam -genkey -name secp128r1 -noout -out private.pem następnie przejrzałem odpowiedni klucz publiczny za pomocą polecenia openssl...
Zaimplementowałem Let's Encrypt na dwóch serwerach produkcyjnych z względną łatwością, a oba serwery dostarczają certyfikaty do stron internetowych, które uruchamiamy na tych serwerach. Co mnie jednak wkurza, kiedy przeglądasz informacje o certyfikacie, a „Właściciel” nie jest zdefiniowany....
Niektóre witryny mają certyfikaty Extended Validation. Oprócz zwykłego symbolu blokady Firefox wyświetla także nazwę organizacji obok symbolu blokady zielonym tekstem. Daje to użytkownikom miłe, ciepłe, rozmyte uczucie, wiedząc, że nic im się nie stanie * kaszel * bicie serca * kaszel *. Jednak...
W obecnej formie to pytanie nie pasuje do naszego formatu pytań i odpowiedzi. Oczekujemy, że odpowiedzi poparte będą faktami, referencjami lub wiedzą fachową, ale to pytanie prawdopodobnie będzie wymagało debaty, argumentów, ankiet lub rozszerzonej dyskusji. Jeśli uważasz, że to...
Jest to podobne do poprzedniego pytania , ale uważam, że jest nieco inne * . Witryny takie jak GMail obsługują preferencje, które popychają cały ruch poprzez wydanie SSL witryny, a nie protokół w postaci zwykłego tekstu. W przypadku witryn, które nie oferują takich preferencji (lub takich, które...
Po dwóch ostatnich artykułach Slashdot ( # 1 # 2 ) o wątpliwych certyfikatach głównych zainstalowanych na komputerach, postanowiłem przyjrzeć się temu, co zainstalowałem na moich komputerach. (Używam bieżącej wersji Chrome na Win7, która, jak rozumiem, korzysta z listy urzędów certyfikacji w...
Właśnie zaktualizowałem certyfikat na jednej z moich witryn, ponieważ stara wygasła. Nowy certyfikat dobrze sprawdza się w Internet Explorer 9, Chrome i Firefox 4 - ale podczas próby przeglądania / sprawdzenia repozytorium za pomocą TortoiseSVN pojawia się następujący błąd: Error validating server...
Widzę w wiadomościach o błędzie bezpieczeństwa „Heartbleed”. Czy jako użytkownik końcowy muszę coś z tym
Do użytku wewnętrznego mamy system wykorzystujący samopodpisany niepewny certyfikat SSL, dzięki czemu Chrome ostrzega mnie w każdej sesji: Twoje połączenie nie jest prywatne Atakujący mogą próbować ukraść twoje informacje z log.hive.stage.dreamlines.nl (na przykład hasła, wiadomości lub karty...
Podczas tworzenia CSR w openSSL pyta mnie: Enter PEM pass phrase: Następnie pyta: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: Przeczytałem, że fraza pem służy do szyfrowania pliku klucza. A każda usługa (np. Apache)...
Szaleję. Czy ktoś może mi pomóc CAŁKOWICIE WYŁĄCZYĆ stronę „To połączenie jest niezaufane” w przeglądarce Firefox. Fakty: Używam Firefoksa 23.0 na maszynie Ubuntu (dzisiaj pobrałem i zainstalowałem Ubuntu) To komputer roboczy i muszę korzystać z serwera proxy mojego pracodawcy Odwiedzając...
Niedawno ogłoszony błąd Heartbleed w OpenSSL dotyczy wielu witryn (70% Internetu). Jest strona internetowa: http://www.heartbleed.com Istnieje test internetowy: http://filippo.io/Heartbleed/ Co powinienem zrobić, aby chronić witryny, które
Gdy Chrome uzyskuje dostęp do strony z pewną niezabezpieczoną zawartością na stronie, umieszcza ukośnik w https: // i mówi, że tak jest. Jak znaleźć zawartość, która nie jest zabezpieczona, bez przechodzenia przez kod źródłowy
Konfiguruję swój pierwszy urząd certyfikacji. Jego celem będzie wydawanie certyfikatów naszym klientom, którzy będą ich używać do uzyskiwania dostępu do naszej usługi EDI za pośrednictwem https. Muszę więc wygenerować certyfikaty klienta ssl. Cały proces podpisywania certyfikatów działa do tej...
Od czasu uaktualnienia przeglądarki Firefox do wersji 38 napotykam problem podczas wysyłania określonego formularza na stronie internetowej https://usercenter.checkpoint.com/ Większość strony działa normalnie, ale wysyłanie formularza podczas otwierania zgłoszenia do pomocy technicznej (adres URL w...