Eu tenho um servidor Postgres com um usuário devque requer um certificado de cliente para efetuar login. Estou usando o comando psql "sslmode=require user=dev host=db.prod", que me fornece psql: FATAL: connection requires a valid client certificate. Eu sei onde o certificado está no meu servidor....
No Firefox, se eu visualizar a Autoridade de Certificação Raiz Universal da Verisign, aviso que ela expira em 2037. ( Settingsguia -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Por que tem uma vida útil de 23 anos? Por que eles não o...
Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Gostaria de descobrir quantos navegadores rejeitam nosso certificado SSL ao fazer solicitações HTTP para nosso servidor da web. Estamos usando uma autoridade de certificação gratuita, que agora parece ser reconhecida pelos navegadores mais modernos, mas eu gostaria de obter alguns números sem...
Um pouco de informação de fundo primeiro. Eu tenho um pacote SSIS que é executado dentro de um ambiente de 32 bits do Windows Server 2003 SP2. O pacote começou recentemente a falhar com o seguinte erro durante uma tarefa de script que baixa uma página da Web usando uma conexão SSL: "The underlying...
Quero criar um certificado autoassinado para o site. O certificado antigo expirou alguns dias atrás. Há mais de um NameVirtualHosts hospedado em sistemas. Os comandos que estou usando para criar certificado são obtidos em um site de tutorial e são: openssl genrsa -des3 -out server.key 1024 openssl...
Eu tenho um certificado SSL no formato .p7b que preciso converter para .pfx. Se eu tentar isso através do gerenciamento de certificados do Windows, a opção expert como um .pfx está desativada. Tentando com o openssl, encontrei os dois comandos a seguir para fazer a conversão: openssl pkcs7...
Eu apenas tentei comprar um SSL Comodo Positive, mas ele foi rejeitado por não suportar um endereço IP público, mas, em vez disso, eles suportam apenas um nome de domínio. Alguém conhece algum provedor de certificado SSL que suporte endereço IP público em vez de um nome de domínio? Minha empresa...
O armazenamento de certificados na minha caixa Win7 está constantemente pendurado. Observar: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Interface de solicitação de serviços de certificado do Active Directory Ping -pingadmin - Interface de administrador dos serviços de...
Eu configurei um repositório Debian (Ubuntu, na verdade) para uso interno em alguns pacotes particulares e agora quero disponibilizá-lo pela Web para alguns servidores específicos. Eu gostaria que o apt-get / aptitude se conectasse a ele usando HTTPS e, como não quero gastar dinheiro, estou usando...
Estou tentando adicionar um certificado de desenvolvedor da Apple para enviar notificações por push à minha seção Autoridades de certificação raiz confiáveis. Eu recebo um erro da seguinte forma: "A importação falhou porque a loja era somente leitura, a loja estava cheia ou a loja não foi aberta...
Estou tentando configurar a autenticação do cliente ssl no nginx. Criei uma autoridade de certificação raiz autoassinada. Usando isso, criei uma sub-CA. Eu usei essa sub-CA para criar um certificado para um cliente. Concatenei a sub CA e a CA raiz em um novo arquivo. Eu verifiquei o certificado do...
quando estou usando certutil, retorna este erro:certutil: function failed: security library: bad database. por exemplo, não consigo listar certificados ou chaves Como posso consertar
Estou investigando se, de alguma forma, posso fazer com que o ecossistema de marionetes utilize nossa CA corporativa da Microsoft Enterprise em vez de ser sua própria CA. Como o fantoche defende que todo o sistema é "SSL padrão", meu palpite é que é completamente possível fazer isso sem muita...
Eu tenho alguns servidores com o iDRAC7 Enterprise e quero adicionar meu certificado SSL curinga existente para o meu domínio, para que, ao carregar a página da web do iDRAC, obtenho um certificado válido. Tentei a opção "Carregar certificado do servidor", mas não consigo encontrar o formato...
Temos um subdomínio ( https://portal.company.com ) que é o alias para um nome de host diferente (definido em um registro CNAME). Esse nome de host DNS dinâmico ( https://portal.dlinkddns.com ) resolve para o endereço IP público (dinâmico) de nosso escritório. No escritório, o roteador está...
Estamos usando o mecanismo de troca de chaves RSA para o certificado SSL. Como posso mudar isso para DHE_RSAou ECDHE_RSA? Devido ao uso do RSA, estamos recebendo o aviso abaixo no chrome Sua conexão com o site é criptografada com criptografia obsoleta Estou usando o Windows Server 2012 IIS...
Nosso site é hospedado pela empresa de hospedagem HA sob o domínio D em um plano de hospedagem compartilhada. Gostaria de mudar nosso provedor de hospedagem para a empresa HB e estou disposto a comprar um novo certificado SSL para esse fim. Eu não quero explicitamente migrar o certificado...
Posso configurar Pinos de Chave Pública quando configuro um cronjob para renovar o certificado LetsEncrypt a cada 30 dias? Se o certificado for renovado, o Public-Key-Pin também será renovado,
Instalei um certificado SSL curinga (* .vht.com) para o meu trabalho e acessei o seguinte site no chrome (ou em qualquer navegador de desktop) https://tours.vht.com/fsviewer3/fss2.html funciona, mas ao tentar acessar usando iOS ou android (chrome), você receberá avisos sobre a validade do...