Nosso site é hospedado pela empresa de hospedagem HA sob o domínio D em um plano de hospedagem compartilhada. Gostaria de mudar nosso provedor de hospedagem para a empresa HB e estou disposto a comprar um novo certificado SSL para esse fim. Eu não quero explicitamente migrar o certificado...
Posso configurar Pinos de Chave Pública quando configuro um cronjob para renovar o certificado LetsEncrypt a cada 30 dias? Se o certificado for renovado, o Public-Key-Pin também será renovado,
Estou tentando alterar o nome de domínio do meu site de https://www.myolddomain.se/parahttps://www.mynewdomain.se/ O problema é que, para o meu domínio antigo, forcei o SSL em todas as páginas e, portanto, todos os links no google e em outros sites estão vinculados ao https. Quando tento visitar o...
Instalei um certificado SSL curinga (* .vht.com) para o meu trabalho e acessei o seguinte site no chrome (ou em qualquer navegador de desktop) https://tours.vht.com/fsviewer3/fss2.html funciona, mas ao tentar acessar usando iOS ou android (chrome), você receberá avisos sobre a validade do...
Estamos usando o mecanismo de troca de chaves RSA para o certificado SSL. Como posso mudar isso para DHE_RSAou ECDHE_RSA? Devido ao uso do RSA, estamos recebendo o aviso abaixo no chrome Sua conexão com o site é criptografada com criptografia obsoleta Estou usando o Windows Server 2012 IIS...
Eu tenho um servidor Apache privado, acessível apenas a partir da minha LAN na porta 443, com um certificado StartSSL. Desde que o Firefox 51 foi lançado, não consigo mais me conectar a ele, pois o certificado raiz StartSSL foi removido do armazenamento confiável . Eu considerei migrar para o...
A VM de produção não será clonada por alguns dias, mas precisamos do arquivo CSR agora para comprar o certificado. Posso apenas criar a chave privada e o arquivo CSR em minha própria máquina, fornecer o arquivo CSR à autoridade de certificação para comprar o certificado e copiar os arquivos na...
Em outras palavras, qual seria o risco de segurança de não assinar certificados de chave pública pelas autoridades de certificação (da perspectiva do usuário)? Quero dizer, os dados ainda estão criptografados ... O que um homem do meio poderia fazer com um certificado não
Eu continuo recebendo esse erro: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Não tenho certeza, ou posso dizer, não sei qual é esse...
Temos site de compras online. Quando vou à página de check-out, estou recebendo um erro como este "error: 14094410: rotinas SSL: SSL3_READ_BYTES: falha de handshake de alerta sslv3 (35)" No log de erros do apache, posso ver algumas tentativas de conexão ao api.paypal.com. Aqui está a parte do meu...
Alguém pode me dizer como adiciono um número de nomes alternativos de assuntos a um CSR existente? Não estou falando sobre gerar um CSR com SANs ou adicionar SANs no momento da assinatura - eu sei como fazer essas duas coisas. Antecedentes: O problema que temos é que o chassi blade HP permite...
Recentemente, nossa equipe de infraestrutura disse à nossa equipe de desenvolvimento que você não precisa de um certificado para https. Eles mencionaram que o único benefício da compra de um certificado era dar ao consumidor a tranqüilidade de estar se conectando ao site correto. Isso vai contra...
Estou usando o apache2 (2.2.3) para servir um site em que gostaria de ter clientes autenticados com certificados. Como só preciso verificar se um usuário que apresenta um certificado específico é o mesmo usuário que apresentou esse certificado no passado, a CA que assina o certificado é...
Até agora, claro para mim: se o próprio certificado de sinal de código expirar, o código assinado será verificado / aceito caso tenha sido assinado com um carimbo de data / hora. Caso contrário, o código assinado também expirou. Mas o que acontece se minha própria autoridade de certificação...
Por que o apache me fornece essa mensagem de erro nos meus logs? É um falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recentemente, atualizei do Centos 5.7 para 6.3 e, com isso, para uma versão mais recente do...
Tentei instalar o mod_ssl, usei este comando apt-get install mod_sslpara instalar, mas recebi um erro dizendo unable to locate package mod_ssl. Depois de executar o comando acima, cheguei abaixo da saída Reading package list.. Done Build dependency tree Reading state information done.. E:unable...
Eu configurei o SSL para MySQL usando o seguinte script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key...
Em um ambiente de teste, atualmente estou impedido de testar algumas coisas que precisam ser implantadas em breve (na verdade já, mas você sabe como vão os prazos ...) porque o Windows se recusa a confiar no certificado autoassinado que temos em nosso ambiente de teste isolado. Embora eu pudesse...
No momento, estou fazendo o seguinte para solicitar um certificado de um servidor CEP: Abra gpedit.msc Em Configuração do Computador> Configurações do Windows> Configurações de Segurança> Diretivas de Chave Pública, clique duas vezes em "Cliente de Serviços de Certificado - Política de...
Para o site scirra.com ( clique nos resultados dos testes do SSL Labs Server ), o Google Chrome reporta o seguinte ícone: É um SSL EV, e parece funcionar bem no Firefox e no Internet Explorer, mas não no Chrome. Qual é a razão para