Eu queria saber se o nginx é capaz de lidar com solicitações http e https na mesma porta . [*] É isso que estou tentando fazer. Estou executando um servidor web (lighttpd) que manipula solicitações http e um programa C que serve uma seção específica da árvore de documentos por https. Esses dois...
Estou tentando oferecer suporte ao tráfego HTTPS com o módulo mod_ssl no meu site. Estou executando uma instância do Amazon EC2 para o meu servidor. Eu instalei e configurei os pacotes básicos do LAMP. No entanto, quando eu vou para colocar em comandos específicos-SSL em meus arquivos de...
Posso hospedar um site dinâmico pelo Amazon CloudFront porque eles têm suporte a CNAME Wildcard . No entanto, algumas páginas do meu site usam HTTPS. A Amazon possui alguma documentação sobre como associar seu certificado SSL a uma distribuição do CloudFront, mas o preço mostra que custa US $ 600...
Entendo que o HTTP2 tem como objetivo manter tudo sob uma única conexão TCP, e fiquei pensando com que freqüência as conexões TCP seriam derrubadas. Por exemplo, se eu visitar o youtube, navegar, sair do site e voltar, reutilizarei a mesma conexão HTTPS (em termos de TCP 4-tupla, NÃO sessão) ou...
Eu tenho uma instância do EC2 com o Apache como servidor da Web (e o Wildfly como servidor de aplicativos, embora não tenha certeza de que tenha algo a ver com esse problema). Na frente do EC2, tenho um balanceador de carga que encerra o HTTPS e aplica o certificado SSL. HTTP e HTTPS funcionam bem...
"Emitido para" e "Nome de domínio" não corresponde, mas ainda é válido e aceito por todos os principais navegadores sem nenhum aviso. Ao visualizar minha postagem no Blogger, notei que meu blog foi visualizado via SSL. Quando verifiquei as informações do certificado, notei que "Emitido para" e...
Eu tenho uma caixa Linux configurada com 2 placas de rede para inspecionar o tráfego que passa pela porta 80. Uma placa é usada para acessar a Internet, a outra é conectada a um comutador de rede. O objetivo é poder inspecionar todo o tráfego HTTP e HTTPS em dispositivos conectados a esse comutador...
O Google anunciou uma vulnerabilidade no protocolo SSLv3 que ... permite que o texto sem formatação das conexões seguras seja calculado por um invasor de rede. Essa vulnerabilidade recebeu a designação CVE-2014-3566 e o nome de marketing POODLE. Se eu tiver um site em https://www.example.com/...
Houve muitas discussões enquanto eu pesquisava como tornar meu site inteiro https. A maioria das respostas foi redirecionar http para https (arquivo .htaccess), o que não é bom, porque não é bom fazer o mesmo trabalho duas vezes (duas solicitações). Além disso, o "homem do meio" primeiro usa o...
Meu site é https://blendbee.com . Está usando um certificado PositiveSSL que é válido. No Windows 8 Chrome, o certificado está correto (trava verde no canto superior esquerdo). Mas ... no meu Android, não é tão bom. Captura de tela: http://postimg.org/image/6vc64lr1d/ Alguma idéia do porquê? O...
Eu tenho dois nomes de host que compartilham o mesmo nome de domínio que desejo exibir através de HTTPs. Eu tenho um certificado SSL curinga e criei duas configurações de vhost: Host A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate...
Estou tentando passar de certificados autoassinados para certificados Let's Encrypt no meu servidor nginx. Atualmente, redireciono todas as solicitações para http/80para https/443, que usa um certificado autoassinado que criei há um tempo. Agora - pelo que entendi, o Let's Encrypt faz uma...
Configurei meu servidor Web para usar SSL (estou usando o WAMP no meu cenário de preparação antes de movê-lo para servidores públicos). O objetivo do site em questão foi bem-sucedido e eu posso usá-lo em computadores remotos usando o protocolo HTTPS. Uma preocupação que surgiu com um dos meus...
Para o certificado SSL no domínio example.com, alguns testes me dizem que a cadeia está incompleta e, como o Firefox mantém seu próprio armazenamento de certificados, pode falhar no Mozilla ( 1 , 2 , 3 ). Outros me dizem que está tudo bem , assim como o Firefox 36, que me diz que a cadeia de...
Estamos usando o servidor proxy Squid em nosso ambiente e queremos armazenar em cache solicitações HTTPS. Existe alguma maneira de configurar o Squid ou, em geral, um servidor proxy para armazenar em cache solicitações
Nosso site precisa de conformidade com HIPAA, portanto tudo precisa ser criptografado. Não quero que o cliente receba uma mensagem de erro quando colocar " http : //mysite.com", portanto, preciso oferecer suporte a HTTP e HTTPS e redirecionar o HTTP para HTTPS. Estou certo? Eu fiz isso...
Estou usando o nginx e quero implementar a retomada da sessão SSL. Como devemos testar se está funcionando? Eu ativei estas configurações: ssl_session_cache shared:SSL:10m; ssl_session_timeout
CloudFlare fornece suporte SSL. No entanto, se um visitante visitar um site protegido pelo CloudFlare, o CloudFlare poderá conhecer os dados simples transferidos durante essa visita? Existem algumas opções de SSL: SSL flexível SSL completo SSL completo (estrito) Eu sei que, para o SSL...
Eu tenho um aplicativo da web que só deve ser acessível por HTTPS. É possível e uma boa idéia fechar completamente a porta 80? Existem desvantagens em fechar a porta 80, além do fato de os navegadores não conseguirem acessá-la de maneira não criptografada? A visibilidade do mecanismo de...
Eu configurei um AWS ELB para apontar para o meu Ubuntu Server executando o Wordpress 3.2.1. Tudo funcionou muito bem no servidor até que eu o coloquei atrás de um balanceador de carga. Eu configurei o balanceador de carga para encaminhar a porta 80 para a porta 80 e a porta 443 para a porta...