O SSL e seu sucessor, TLS, são protocolos de criptografia e autenticação que criptografam todo o conteúdo de uma conexão TCP, além de potencialmente verificar as identidades dos dispositivos que fazem a conexão.
Acabei de instalar um certificado SSL no meu servidor. Em seguida, ele configurou um redirecionamento para todo o tráfego no meu domínio na porta 80 para redirecioná-lo para a porta 443. Em outras palavras, todo o meu http://example.comtráfego agora é redirecionado para a
Eu tenho uma página de inscrição em um subdomínio como: https://signup.example.com Ele só deve ser acessível via HTTPS, mas estou preocupado que as pessoas possam, de alguma forma, encontrá-lo via HTTP e obter um 404. Meu bloco html / server no nginx é assim: html { server { listen 443;...
Esta é uma pergunta canônica sobre como entender e corrigir o problema de segurança do Heartbleed. O que exatamente é o CVE-2014-0160 AKA "Heartbleed"? Qual é a causa, quais SOs e versões do OpenSSL são vulneráveis, quais são os sintomas, existem métodos para detectar uma exploração...
No Chrome, clicar no ícone verde de bloqueio HTTPS abre uma janela com os detalhes do certificado: Quando tentei o mesmo com o cURL, obtive apenas algumas das informações: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying...
Desejo fazer o download do certificado SSL de, digamos https://www.google.com , usando wget ou qualquer outro comando. Alguma linha de comando unix? wget ou
Estou configurando o SSL em um servidor Ubuntu. Um dos campos solicitados como parte da configuração do CSR é uma "senha de desafio". O que é isso? O padrão está em branco. Preciso inserir
Vamos criptografar estão fornecendo certificados SSL gratuitos. Existem desvantagens em comparação com outros certificados pagos, por exemplo, o AWS Certificate Manager
Existe algum padrão ou convenção para onde os certificados SSL e as chaves privadas associadas devem ir no sistema de arquivos UNIX /
Estou usando o Windows e recebi um arquivo .cer. Como posso ver os
Esta é uma pergunta canônica sobre a hospedagem de vários sites SSL no mesmo IP. Fiquei com a impressão de que cada certificado SSL exigia uma combinação única de endereço IP / porta. Mas a resposta a uma pergunta anterior que eu postei está em desacordo com essa reivindicação. Usando as...
Eu tenho um arquivo .crt do pacote de certificados. fazendo openssl x509 -in bundle.crt -text -nooutapenas mostra o certificado raiz. como vejo todos os outros
Estou no CentOS 5.9. Eu gostaria de determinar a partir do shell linux se um servidor da Web remoto suporta especificamente o TLS 1.2 (em oposição ao TLS 1.0). Existe uma maneira fácil de verificar isso? Não estou vendo uma opção relacionada, opensslmas talvez esteja ignorando alguma...
Em 2004, configurei uma pequena autoridade de certificação usando o OpenSSL no Linux e os scripts de gerenciamento simples fornecidos com o OpenVPN. De acordo com os guias que encontrei na época, defino o período de validade do certificado da CA raiz para 10 anos. Desde então, assinei muitos...
Gostaria de saber se algum certificado suporta um curinga duplo como *.*.example.com? Acabei de falar ao telefone com meu provedor SSL atual (register.com) e a garota de lá disse que não oferece nada parecido e que ela achava que não era possível. Alguém pode me dizer se isso é possível e se os...
Eu estava procurando uma maneira confiável e portátil de verificar a versão do OpenSSL no GNU / Linux e outros sistemas, para que os usuários possam descobrir facilmente se devem atualizar seu SSL devido ao bug do Heartbleed. Eu pensei que seria fácil, mas rapidamente encontrei um problema no...
Estou trabalhando com Apache2 e Passenger para um projeto Rails. Gostaria de criar um certificado SSL autoassinado para fins de teste. sudo openssl rsa -des3 -in server.key -out server.key.new Quando insiro o comando acima, ele diz writing RSA key Enter PEM pass phrase: Se eu não inserir o...
Usando o OpenSSL a partir da linha de comando no Linux, existe alguma maneira de examinar uma chave (pública ou privada) para determinar o tamanho da
Eu tenho um servidor HAProxy / stunnel que lida com SSL para nossos sites na AWS. Durante o teste, criei um certificado autoassinado neste servidor e o atingi na minha área de trabalho usando o Chrome para testar se o stunnel estava funcionando corretamente. Agora eu instalei o certificado...
Estou tentando criar uma chave privada e está tendo um problema. Quando uso ssh-keygen -t rsa -b 4096 -C "[email protected]", recebo uma chave privada no seguinte formato. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END...
Eu tenho vários servidores em execução na mesma máquina, alguns apenas com http, outros com http e https. Existem vários blocos de servidor definidos em arquivos separados, incluídos no arquivo de configuração principal. Eu configurei um servidor "padrão" para http que servirá uma "página de...