Acabei de comprar um certificado SSL e aqui estão todos os arquivos de certificado que tenho: Root CA Certificate - xxCARoot.crt Intermediate CA Certificate - x1.crt Intermediate CA Certificate - x2.crt Intermediate CA Certificate - x3.crt Your EssentialSSL Wildcard Certificate -...
Windows Server 2008 R2, IIS7. Temos um certificado SSL da Go Daddy. É um certificado curinga, portanto funcionará em subdomínios (por exemplo, * .domínio.com). Eu segui as instruções localizadas em http://support.godaddy.com/help/article/4801/installing-an-ssl-certificate-in-microsoft-iis-7 para...
O TLS é a versão "nova" do SSL? Quais recursos ele adiciona ou quais são os problemas de segurança que ele aborda? Qualquer coisa que suporta SSL suporta TLS? O que estaria envolvido em fazer a troca? A mudança vale a pena? Por que os e-mails são enviados por "TLS oportunista" e as VPNs...
Alguns computadores, mas não a maioria, estão rejeitando o certificado SSL do meu servidor da web. O problema parece ser que alguns computadores estão rejeitando os certificados de autoridade de certificação. O problema parece estar se manifestando no Mac OS X 10.6 quando não está totalmente...
Para o certificado SSL no domínio example.com, alguns testes me dizem que a cadeia está incompleta e, como o Firefox mantém seu próprio armazenamento de certificados, pode falhar no Mozilla ( 1 , 2 , 3 ). Outros me dizem que está tudo bem , assim como o Firefox 36, que me diz que a cadeia de...
Estamos usando certificados do lado do cliente para autenticar um de nossos clientes. Nossa configuração é a seguinte: Temos o nginx na frente de um aplicativo Django. Em nossa configuração nginx, temos os parâmetros necessários para que a verificação do certificado do lado do cliente funcione (...
Minha empresa possui uma autoridade de certificação interna que atualmente é autoassinada. Como queremos começar a usá-lo para SSL externo e email seguro para nossos clientes, precisamos ter confiança. Alguém tem uma estimativa do custo de obter um certificado raiz confiável para uma PKI interna?...
Acho que muitos de vocês já ouviram falar da iniciativa de Transparência de certificados do Google . Agora, o initiave envolve um log público de todos os certificados emitidos por alguma CA. Como isso é uma quantidade de trabalho, nem todas as autoridades de certificação o configuraram ainda. Por...
Eu tenho um certificado emitido por terceiros que preciso garantir que esteja sendo executado em todos os destinos em um determinado domínio. Existe uma maneira de garantir que este certificado seja instalado por meio do
Estou tentando fazer uma solicitação de ondulação usando um certificado de cliente da seguinte maneira: curl -E my.pem https://some.site E recebo a seguinte mensagem de erro: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca O que isto significa? Essa reclamação é...
Eu tenho um certificado SSL curinga e vários subdomínios no mesmo ip. Agora, quero que o meu nginx manipule apenas os nomes de servidor mencionados e elimine a conexão de outros, para que pareça que nginxnão está sendo executado por nomes de servidores não listados (sem responder, rejeitar,...
Criei uma Autoridade de Certificação raiz autoassinada para alguns serviços internos em nossa empresa, que eu mesmo configurei (principalmente em HTTPS). Em seguida, criei certificados para esses serviços, assinados com essa CA. Agora, quero adicionar uma extensão x509 (ponto de distribuição da...
Eu tenho um servidor IIS 8 (win 2012 r2) e quero vincular o mesmo site a 2 domínios diferentes e a 2 certificados diferentes. Não consigo usar curinga, pois os domínios são FQDNs diferentes. Se eu adicionar 2 ligações para https e porta 443, não posso selecionar 2 certificados diferentes (quando...
Eu gostaria de hospedar um site que deve escutar subdomínios (por exemplo, sub.domínio.com) junto com vários sites que residem apenas em um domínio de segundo nível (por exemplo, domínio2.com, domínio3.com) com IIS e SSL. Para o site com os subdomínios, tenho um certificado curinga (*...
Quais são as diferenças de certificados SSL para servidor Web, como validação estendida, Smart Seal, curingas, raiz única? Quais certificados são adequados para quais
Você pode obter um certificado SSL de Validação Estendida que se aplica a subdomínios ilimitados? Faz sentido técnico? Estou usando o Digicert e eles disseram que não era possível oferecer esse
Se houver um erro de certificado em um site (como o domínio não corresponde ao que é declarado no certificado) e continuo visualizando o site de qualquer maneira, os dados pela conexão HTTPS ainda estão criptografados? Meu entendimento é que o certificado SSL simplesmente valida a identidade do...
Eu tenho um servidor Postgres com um usuário devque requer um certificado de cliente para efetuar login. Estou usando o comando psql "sslmode=require user=dev host=db.prod", que me fornece psql: FATAL: connection requires a valid client certificate. Eu sei onde o certificado está no meu servidor....
Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
No Firefox, se eu visualizar a Autoridade de Certificação Raiz Universal da Verisign, aviso que ela expira em 2037. ( Settingsguia -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Por que tem uma vida útil de 23 anos? Por que eles não o...