Estou desenvolvendo um aplicativo Web no host local com domínios e subdomínios e gostaria de usar uma conexão HTTPS . No meu Mac OS, para ativar o SSL, preciso configurar o Apache corretamente, então segui alguns guias para realizar parte disso. Agora é hora de escolher um certificado para testar...
Estou elaborando alguma documentação para usuários com a intenção de educá-los sobre a revogação de certificado. Gostaria de incluir capturas de tela dos navegadores para demonstrar a experiência do usuário ao encontrar um certificado revogado. A revogação pode ocorrer via OCSP ou CRL. Tentei...
Eu tenho um servidor Postgres com um usuário devque requer um certificado de cliente para efetuar login. Estou usando o comando psql "sslmode=require user=dev host=db.prod", que me fornece psql: FATAL: connection requires a valid client certificate. Eu sei onde o certificado está no meu servidor....
Visitei recentemente o Teste do servidor SSL da Qualys para confirmar que um certificado Namecheap foi instalado corretamente. Tudo parecia bem, exceto por um problema de cadeia ("Contém âncora"): Parece que eu devo resolver esse problema removendo a raiz da CA externa do AddTrust, que já está...
Ouvi dizer que, quando muitos nomes são adicionados a um único SAN Cert (nome alternativo da entidade), o desempenho começa a diminuir. Alguém pode explicar como os certificados de SAN são processados para que eu entenda o que causa o custo de desempenho à medida que os nomes na SAN...
Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName =...
Desejo configurar o certbot para um servidor da web em uma porta diferente da 443. Recebi o seguinte erro ao executar certbot --apache -d <sub>.<domain>.<ext> Falha no procedimento de autorização. sub.domain.ext (tls-sni-01): urn: acme: error: connection :: O servidor não...
No Firefox, se eu visualizar a Autoridade de Certificação Raiz Universal da Verisign, aviso que ela expira em 2037. ( Settingsguia -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Por que tem uma vida útil de 23 anos? Por que eles não o...
Gostaria de descobrir quantos navegadores rejeitam nosso certificado SSL ao fazer solicitações HTTP para nosso servidor da web. Estamos usando uma autoridade de certificação gratuita, que agora parece ser reconhecida pelos navegadores mais modernos, mas eu gostaria de obter alguns números sem...
Um pouco de informação de fundo primeiro. Eu tenho um pacote SSIS que é executado dentro de um ambiente de 32 bits do Windows Server 2003 SP2. O pacote começou recentemente a falhar com o seguinte erro durante uma tarefa de script que baixa uma página da Web usando uma conexão SSL: "The underlying...
Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Exemplo: Certificado SSL curinga para * .example.com instalado em duas...
Eu apenas tentei comprar um SSL Comodo Positive, mas ele foi rejeitado por não suportar um endereço IP público, mas, em vez disso, eles suportam apenas um nome de domínio. Alguém conhece algum provedor de certificado SSL que suporte endereço IP público em vez de um nome de domínio? Minha empresa...
Li em vários blogs agora que é necessário remover senhas de certificados SSL para evitar solicitações de senha durante a reinicialização do Apache. Isso é verdade e isso representa algum risco à
Eu configurei um repositório Debian (Ubuntu, na verdade) para uso interno em alguns pacotes particulares e agora quero disponibilizá-lo pela Web para alguns servidores específicos. Eu gostaria que o apt-get / aptitude se conectasse a ele usando HTTPS e, como não quero gastar dinheiro, estou usando...
Eu tenho alguns servidores com o iDRAC7 Enterprise e quero adicionar meu certificado SSL curinga existente para o meu domínio, para que, ao carregar a página da web do iDRAC, obtenho um certificado válido. Tentei a opção "Carregar certificado do servidor", mas não consigo encontrar o formato...
Temos um subdomínio ( https://portal.company.com ) que é o alias para um nome de host diferente (definido em um registro CNAME). Esse nome de host DNS dinâmico ( https://portal.dlinkddns.com ) resolve para o endereço IP público (dinâmico) de nosso escritório. No escritório, o roteador está...
Nosso site é hospedado pela empresa de hospedagem HA sob o domínio D em um plano de hospedagem compartilhada. Gostaria de mudar nosso provedor de hospedagem para a empresa HB e estou disposto a comprar um novo certificado SSL para esse fim. Eu não quero explicitamente migrar o certificado...
Estou tentando alterar o nome de domínio do meu site de https://www.myolddomain.se/parahttps://www.mynewdomain.se/ O problema é que, para o meu domínio antigo, forcei o SSL em todas as páginas e, portanto, todos os links no google e em outros sites estão vinculados ao https. Quando tento visitar o...
Instalei um certificado SSL curinga (* .vht.com) para o meu trabalho e acessei o seguinte site no chrome (ou em qualquer navegador de desktop) https://tours.vht.com/fsviewer3/fss2.html funciona, mas ao tentar acessar usando iOS ou android (chrome), você receberá avisos sobre a validade do...