Eu tenho um aplicativo da web que só deve ser acessível por HTTPS. É possível e uma boa idéia fechar completamente a porta 80? Existem desvantagens em fechar a porta 80, além do fato de os navegadores não conseguirem acessá-la de maneira não criptografada? A visibilidade do mecanismo de...
Eu tenho um site pequeno que é servido pelo Apache (não posso colocar o Nginx na frente nem mudar o Apache para nada), e ele está configurado para servir o mesmo site por http e https (não há redirecionamentos http-> https, então até agora, as versões http e https são veiculadas em paralelo). O...
Estou usando o nginx e quero implementar a retomada da sessão SSL. Como devemos testar se está funcionando? Eu ativei estas configurações: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Ocasionalmente, recebo o seguinte erro 421: Solicitação mal direcionada O cliente precisa de uma nova conexão para esta solicitação, pois o nome do host solicitado não corresponde à SNI (Server Name Indication) em uso para esta conexão. No entanto, a atualização do navegador apaga o erro e...
Por favor, dê uma olhada no diagrama a seguir. Como isso deve funcionar? Quando um controle remoto solicita http: // myhost.com:8080/*, a solicitação deve ser encaminhada ao servidor http que escuta na porta 8008 da interface de loopback. Esta é a parte fácil. Quando um usuário remoto solicita...
Estou tentando convencer um cliente a pagar por SSL para um site que requer login. Quero ter certeza de que entendi corretamente os principais cenários nos quais alguém pode ver as senhas que estão sendo enviadas. Meu entendimento é que, em qualquer um dos saltos ao longo do caminho, é possível...
Estou fazendo uma ligação curl -v ... https://... e a saída detalhada contém .... * ALPN, offering http/1.1 * SSL connection using TLS1.2 / ECDHE_RSA_AES_128_GCM_SHA256 * server certificate verification OK .... * ALPN, server did not agree to a protocol * Server auth using Basic with user...
Eu gostaria de colocar stunnel na frente do haproxy 1.4 para lidar com o tráfego HTTPS. Também preciso de stunnel para adicionar o cabeçalho X-Forwarded-For . Isso pode ser alcançado pelos patches "stunnel-4.xx-xforwarded-for.diff" do site haproxy. No entanto, a descrição menciona: Observe que...
Estou tentando redirecionar solicitações não www para www no Amazon Route 53. Eu criei um bucket S3 com o nome do domínio nu e configurei as propriedades do bucket para redirecionar de example.com para www.example.com e, em seguida, no Itinerário 53, crie um alias para o nome de domínio nu que...
Instalei um certificado SSL curinga (* .vht.com) para o meu trabalho e acessei o seguinte site no chrome (ou em qualquer navegador de desktop) https://tours.vht.com/fsviewer3/fss2.html funciona, mas ao tentar acessar usando iOS ou android (chrome), você receberá avisos sobre a validade do...
Um cliente possui um certificado SSL apenas para a versão www.site.com do domínio, não site.com. Redirecionar para HTTP normal não foi um problema via mod_rewrite. No entanto, esse método pareceu falhar para nós no HTTPS. Queremos redirecionar https://site.com pedidos para https://www.site.com...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Ok, então eu nunca tive experiência com...
Eu costumava operar um site com um certificado SSL, mas parei de usar o certificado SSL. O problema é que a maioria dos links externos para o site usa o prefixo https: //. Eu tentei o https: // para http: // redirecionar no arquivo .htaccess: RewriteEngine On RewriteCond %{HTTPS} on RewriteRule...
Em primeiro lugar, sinto muito pelo meu inglês ruim. Eu ainda estou aprendendo. Aqui vai: Quando eu hospedo um único site por endereço IP, posso usar SSL "puro" (sem SNI) e a troca de chaves ocorre antes que o usuário me diga o nome do host e o caminho que ele deseja recuperar. Após a troca de...
Aqui estão alguns antecedentes sobre o meu problema: Eu tenho um serviço da Web em execução no Heroku, com um endereço IP dinâmico. IPs estáticos no Heroku não são uma opção. Preciso me conectar a um serviço da web externo que esteja protegido por um firewall. As pessoas que operam o serviço da...
Recentemente, nossa equipe de infraestrutura disse à nossa equipe de desenvolvimento que você não precisa de um certificado para https. Eles mencionaram que o único benefício da compra de um certificado era dar ao consumidor a tranqüilidade de estar se conectando ao site correto. Isso vai contra...
Eu tenho um consultor de segurança que está me dizendo que não podemos usar certificados SSL curinga por motivos de segurança. Para ser claro, eu prefiro usar certificados únicos ou certificados com vários domínios (SAN). No entanto, precisamos do servidor (plesk) para o servidor 100s de...
Estou configurando um stunnelservidor no Windows XP e recebo esse erro quando um cliente tenta acessar: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]:...
Em outras palavras, qual seria o risco de segurança de não assinar certificados de chave pública pelas autoridades de certificação (da perspectiva do usuário)? Quero dizer, os dados ainda estão criptografados ... O que um homem do meio poderia fazer com um certificado não
Devido a uma limitação de infraestrutura, uma das soluções propostas para atender um serviço HTTP ao mundo é oferecê-lo pelas portas 8080 e 8443. Minha preocupação é que alguns usuários não consigam acessar esses serviços porque não estão executando em portas padrão e o conteúdo pode ser filtrado...