Ao tentar fazer conexões ldaps com o servidor Novel eDirectory 8.8, às vezes tenho que colocar TLS_REQCERT nevero arquivo ldap.conf dos servidores clientes. Obviamente, essa é uma má ideia. O comando que eu executo é algo assim com credenciais que realmente funcionam ... ldapsearch -x -H...
Existe uma maneira de listar todos os domínios em um certificado SSL SAN / UCC (idealmente usando a linha de comando no linux / os x)? Claramente, deve haver alguma maneira de extrair os dados, pois os navegadores podem fazê-lo. Infelizmente, posso ver a lista, mas não consigo recortar e...
"Emitido para" e "Nome de domínio" não corresponde, mas ainda é válido e aceito por todos os principais navegadores sem nenhum aviso. Ao visualizar minha postagem no Blogger, notei que meu blog foi visualizado via SSL. Quando verifiquei as informações do certificado, notei que "Emitido para" e...
Atualmente, estou transferindo um novo cliente para o meu servidor virtual privado do host antigo. Eles possuem um certificado SSL existente, mas expiram no próximo mês, então não acho que valha a pena o trabalho de obter os detalhes do host antigo. Haveria algum problema com a compra de um novo...
Após criar um certificado SSL autoassinado, configurei meu servidor MySQL remoto para usá-los (e o SSL está ativado) Eu ssh no meu servidor remoto e tente conectar-se ao seu próprio mysqld usando SSL (o servidor MySQL é 5.5.25). mysql -u <user> -p --ssl=1 --ssl-cert=client.cert...
Apache 2.2.3 / mod_ssl / CentOS 5.5 VPS Nosso certificado expirou em 06/10/2011 e, apesar de aparentemente termos instalado o novo corretamente, a navegação no site ainda mostra um certificado expirado! Tentei excluir o cache do navegador e usar vários navegadores diferentes. Linhas relevantes do...
Estou criando certificados SSL autoassinados no IIS 7.5 para uso interno. O problema que tenho é que quero criá-los para que durem 10 anos, pois é apenas um ambiente de desenvolvimento. Não vejo uma opção no IIS 7.5 em que você pode especificar a hora em que o certificado é válido. Por padrão, ele...
Desde que nosso provedor de e-mail alterou seu certificado SSL, um cliente POP3 baseado em mono se recusa a se conectar ao servidor POP seguro para baixar e-mails. Outros clientes não têm um problema; por exemplo, Thunderbird e Outlook; nem a maioria dos sites verificadores SSL capazes de verificar...
Usamos o Nginx como um proxy reverso para nosso servidor de aplicativos da web. O Nginx lida com nosso SSL e outros, mas apenas age como um proxy reverso. Queremos exigir um certificado de cliente válido para solicitações, /jsonrpcmas não em nenhum outro lugar. A melhor maneira que encontramos...
Eu tenho dois nomes de host que compartilham o mesmo nome de domínio que desejo exibir através de HTTPs. Eu tenho um certificado SSL curinga e criei duas configurações de vhost: Host A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate...
No momento, estamos usando um certificado SSL padrão para um domínio, por exemplo, example.com hospedado em 300 servidores. Quando alguém solicita https://example.com, um dos servidores atende à solicitação. Agora, queremos atualizar nosso certificado SSL do Standard para um que proteja vários...
Eu tenho um problema estranho. Atualizei minha máquina de desenvolvimento LAMP (Debian) para o PHP 7. Depois, não consigo mais conectar-me a uma API criptografada por TLS específica via Curl. O certificado SSL em questão é assinado por thawte. curl https://example.com me dá curl: (60) SSL...
Meu site é https://blendbee.com . Está usando um certificado PositiveSSL que é válido. No Windows 8 Chrome, o certificado está correto (trava verde no canto superior esquerdo). Mas ... no meu Android, não é tão bom. Captura de tela: http://postimg.org/image/6vc64lr1d/ Alguma idéia do porquê? O...
Problema: o Windows Server 2008 R2 suportará apenas os seguintes conjuntos de criptografia ssl ao usar determinados certificados no servidor: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA Isso impede que os clientes XP se conectem ao servidor, pois a API criptográfica...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Temos um certificado SSL para o nosso site da Network Solutions. Depois de atualizar o Apache / OpenSSL para a versão 2.4.9, agora recebo o seguinte aviso ao iniciar o HTTPD: AH02559: The SSLCertificateChainFile directive (/etc/httpd/conf.d/ssl.conf:105) is deprecated, SSLCertificateFile should be...
Acabei de seguir este tutorial para configurar um servidor de correio postfix com dovecot e mysql como back-end para usuários virtuais. Agora que tenho o maior número de peças funcionando, posso me conectar ao POP3 (S) e IMAP (S). Usando echo TEST-MAIL | mail [email protected] funciona...
Acabei de comprar um certificado SSL e aqui estão todos os arquivos de certificado que tenho: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate -...
Acabei de pular para a Amazon para veicular meus sites .net e um site exige SSL. Eu tenho um IP elástico apontando para minha instância do EC2 e tenho a configuração do meu site no IIS 7 funcionando bem. Eu também tenho um certificado SSL de um fornecedor. Eu instalei o certificado SSL no IIS,...
Gostaria de configurar uma autoridade de certificação, que posso importar para todos os navegadores e sistemas da empresa, para livrar-se de todos os avisos desagradáveis do cliente ao usar HTTPS ou