Os certificados são uma chave pública e informações de identificação
Eu sou responsável por manter dois servidores Debian. Toda vez que tenho que fazer alguma coisa com certificados de segurança, busco tutoriais no Google e vou embora até que finalmente funcione. No entanto, em minhas pesquisas eu muitas vezes deparamos com diferentes formatos de arquivo ( .key,...
No Chrome, clicar no ícone verde de bloqueio HTTPS abre uma janela com os detalhes do certificado: Quando tentei o mesmo com o cURL, obtive apenas algumas das informações: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying...
Desejo fazer o download do certificado SSL de, digamos https://www.google.com , usando wget ou qualquer outro comando. Alguma linha de comando unix? wget ou
Vamos criptografar estão fornecendo certificados SSL gratuitos. Existem desvantagens em comparação com outros certificados pagos, por exemplo, o AWS Certificate Manager
Existe algum padrão ou convenção para onde os certificados SSL e as chaves privadas associadas devem ir no sistema de arquivos UNIX /
Estou usando o Windows e recebi um arquivo .cer. Como posso ver os
Eu tenho um arquivo .crt do pacote de certificados. fazendo openssl x509 -in bundle.crt -text -nooutapenas mostra o certificado raiz. como vejo todos os outros
Gostaria de saber se algum certificado suporta um curinga duplo como *.*.example.com? Acabei de falar ao telefone com meu provedor SSL atual (register.com) e a garota de lá disse que não oferece nada parecido e que ela achava que não era possível. Alguém pode me dizer se isso é possível e se os...
Eu faço essa pergunta, porque a Comodo está me dizendo que um certificado curinga para * .example.com também protegerá o domínio raiz example.com. Portanto, com um único certificado, my.example.com e example.com são protegidos sem aviso prévio de um navegador. No entanto, este não é o caso do...
Eu tenho um .cercertificado e gostaria de convertê-lo para o .pemformato. Se bem me lembro, costumava poder convertê-los exportando o .cerem Base64 e renomeando o arquivo para .pem. Como converter um .cercertificado para
Entendo que certificados SSL não podem mais ser assinados usando SHA-1. No entanto, todos os certificados raiz da CA são assinados por SHA-1 (principalmente). Isso significa que o mesmo algoritmo que não é mais confiável para "sua loja SSL da vovó" é bom para o certificado mais seguro do...
Recentemente, precisei comprar um certificado SSL curinga (porque preciso proteger vários subdomínios) e, quando procurei pela primeira vez onde comprar um, fiquei impressionado com o número de opções, declarações de marketing e faixa de preço. Criei uma lista para me ajudar a ver os truques de...
Temos um servidor Exchange 2007 em execução no Windows Server 2008. Nosso cliente usa o servidor de email de outro fornecedor. Suas políticas de segurança exigem que usemos TLS imposto. Isso estava funcionando bem até recentemente. Agora, quando o Exchange tenta enviar email para o servidor do...
No Ubuntu, parece que o melhor lugar para uma chave privada usada para assinar um certificado (para uso pelo nginx) é /etc/ssl/private/ Esta resposta acrescenta que o certificado deve entrar, /etc/ssl/certs/mas parece um local inseguro. Os .crtarquivos precisam ser mantidos em segurança ou são...
Eu tenho a seguinte configuração: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP mas não sei como gerar .crte
Estou com problemas para entender por que precisamos comprar certificados SSL quando podemos gerá-los localmente usando o openSSL. Qual é a diferença entre o certificado que compro e um certificado de teste que gero localmente? É apenas uma grande
É necessário gerar o CSR (Certificate Signing Request) na mesma máquina que hospedará meu aplicativo Web e certificado SSL? Esta página do SSL Shopper diz isso, mas não tenho certeza se isso é verdade, porque isso significaria que eu precisaria comprar um certificado SSL separado para cada...
No Chrome 58, ele não aceita mais certificados autoassinados que dependem de Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Cortar: relevância% 7Cspell: false Em vez disso, requer o uso Subject Alt Name....
Considere uma máquina Windows 2008 SP2 com o IIS7. A tarefa é aplicar um certificado e um nome de host ao primeiro site nesta máquina. Os cabeçalhos de host do site precisam serabc.123.example.com A primeira etapa foi instalar o .pfx no Personal Store, que foi bem-sucedido. O IIS7 encontra o...
Estou tentando fazer meu blog Pelican funcionar. Ele usa o lftp para transferir o blog real para o servidor, mas sempre recebo um erro: mirror: Fatal error: Certificate verification: subjectAltName does not match ‘blogname.com’ Acho que o lftp está verificando o SSL e a configuração rápida do...