A recente descoberta da vulnerabilidade heartbleed levou as autoridades de certificação a reemitir certificados. Eu tenho dois certificados que foram gerados antes da descoberta da vulnerabilidade heartbleed. Depois que o emissor do SSL me disse para regenerar o certificado, atualizei meus...
Esta pergunta foi migrada do Superusuário porque pode ser respondida em Falha no Servidor. Migrou há 9 anos . Estou testando a funcionalidade de revogação de certificado de um dispositivo CMTS. Isso requer que eu configure um respondedor de OCSP. Como ele será usado...
Eu sou novo na configuração do SSL e fiz meus primeiros passos. Comprei um certificado SSL do RapidSSL para o meu domínio e segui as etapas para instalar o certificado. Em geral, o certificado é válido e está funcionando no meu servidor da web (nginx v1.4.6 - Ubuntu 14.04.1 LTS), mas se estou...
Alguém pode recomendar um servidor OCSP gratuito e simples para Windows ou
Estou tentando configurar rotinas de validação do OCSP e, portanto, quero me sentir confortável com o ambiente primeiro. Encontraram excelentes tutoriais em, por exemplo, OpenSSL: Verifique manualmente um certificado em um OCSP . Surgem várias perguntas, portanto, tenha paciência comigo. Houve...
O que exatamente faz a ssl_stapling_verifydiretiva? Verifica se a assinatura da resposta está correta? A documentação oficial do nginx é muito vaga para explicar isso: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_stapling_verify Habilita ou desabilita a verificação das respostas...
Como gostaria de definir o atributo "preciso grampear" em meus certificados SSL, estava pesquisando para descobrir se todos os meus serviços suportam grampeamento OCSP. Até agora descobri que o Apache faz o que pude confirmar usando o SSLLabs.com. Além disso, não consegui confirmar se meus dois...