Eu tenho um certificado SSL curinga e vários subdomínios no mesmo ip. Agora, quero que o meu nginx manipule apenas os nomes de servidor mencionados e elimine a conexão de outros, para que pareça que nginxnão está sendo executado por nomes de servidores não listados (sem responder, rejeitar,...
Todos falam sobre controladores de domínio e devem ter um certificado instalado, mas no final do dia é opcional. Uma vez instalado, o que realmente faz uso desse certificado? Entendo que é pelo menos necessário para: Autenticação de cartão inteligente LDAPS No entanto, estou procurando saber se...
Eu tenho um servidor IIS 8 (win 2012 r2) e quero vincular o mesmo site a 2 domínios diferentes e a 2 certificados diferentes. Não consigo usar curinga, pois os domínios são FQDNs diferentes. Se eu adicionar 2 ligações para https e porta 443, não posso selecionar 2 certificados diferentes (quando...
Eu tenho um certificado emitido por terceiros que preciso garantir que esteja sendo executado em todos os destinos em um determinado domínio. Existe uma maneira de garantir que este certificado seja instalado por meio do
Criei uma Autoridade de Certificação raiz autoassinada para alguns serviços internos em nossa empresa, que eu mesmo configurei (principalmente em HTTPS). Em seguida, criei certificados para esses serviços, assinados com essa CA. Agora, quero adicionar uma extensão x509 (ponto de distribuição da...
Eu gostaria de hospedar um site que deve escutar subdomínios (por exemplo, sub.domínio.com) junto com vários sites que residem apenas em um domínio de segundo nível (por exemplo, domínio2.com, domínio3.com) com IIS e SSL. Para o site com os subdomínios, tenho um certificado curinga (*...
Quais são as diferenças de certificados SSL para servidor Web, como validação estendida, Smart Seal, curingas, raiz única? Quais certificados são adequados para quais
Você pode obter um certificado SSL de Validação Estendida que se aplica a subdomínios ilimitados? Faz sentido técnico? Estou usando o Digicert e eles disseram que não era possível oferecer esse
Meu provedor de hospedagem reemitiu e reinstalou recentemente um certificado SSL para o meu domínio, depois que o antigo expirou por engano. Agora posso navegar no site novamente por HTTPS, assim como meu host e vários outros usuários. No entanto, alguns usuários (pelo menos uma dúzia de...
Eu gostaria de trabalhar com certificados e a autoridade de terceiros me envia valores: -----BEGIN CERTIFICATE----- [...]Many letters and digits[...] -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- [...]Many letters and digits[...] -----END RSA PRIVATE KEY----- Mas eu preciso de um...
Preciso hospedar vários hosts virtuais do Apache com SSL a partir de um único IP. Agora - eu entendo que, como o SSL envolve a solicitação HTTP, não há como saber qual host está sendo solicitado até que uma chave pública seja enviada primeiro ao cliente. Isso basicamente quebra a possibilidade de...
Se houver um erro de certificado em um site (como o domínio não corresponde ao que é declarado no certificado) e continuo visualizando o site de qualquer maneira, os dados pela conexão HTTPS ainda estão criptografados? Meu entendimento é que o certificado SSL simplesmente valida a identidade do...
Estou desenvolvendo um aplicativo Web no host local com domínios e subdomínios e gostaria de usar uma conexão HTTPS . No meu Mac OS, para ativar o SSL, preciso configurar o Apache corretamente, então segui alguns guias para realizar parte disso. Agora é hora de escolher um certificado para testar...
Estou elaborando alguma documentação para usuários com a intenção de educá-los sobre a revogação de certificado. Gostaria de incluir capturas de tela dos navegadores para demonstrar a experiência do usuário ao encontrar um certificado revogado. A revogação pode ocorrer via OCSP ou CRL. Tentei...
Um pouco de informação de fundo primeiro. Eu tenho um pacote SSIS que é executado dentro de um ambiente de 32 bits do Windows Server 2003 SP2. O pacote começou recentemente a falhar com o seguinte erro durante uma tarefa de script que baixa uma página da Web usando uma conexão SSL: "The underlying...
Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Desejo configurar o certbot para um servidor da web em uma porta diferente da 443. Recebi o seguinte erro ao executar certbot --apache -d <sub>.<domain>.<ext> Falha no procedimento de autorização. sub.domain.ext (tls-sni-01): urn: acme: error: connection :: O servidor não...
Ouvi dizer que, quando muitos nomes são adicionados a um único SAN Cert (nome alternativo da entidade), o desempenho começa a diminuir. Alguém pode explicar como os certificados de SAN são processados para que eu entenda o que causa o custo de desempenho à medida que os nomes na SAN...
Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName =...
Visitei recentemente o Teste do servidor SSL da Qualys para confirmar que um certificado Namecheap foi instalado corretamente. Tudo parecia bem, exceto por um problema de cadeia ("Contém âncora"): Parece que eu devo resolver esse problema removendo a raiz da CA externa do AddTrust, que já está...