Temos um subdomínio ( https://portal.company.com ) que é o alias para um nome de host diferente (definido em um registro CNAME). Esse nome de host DNS dinâmico ( https://portal.dlinkddns.com ) resolve para o endereço IP público (dinâmico) de nosso escritório. No escritório, o roteador está...
Nosso site é hospedado pela empresa de hospedagem HA sob o domínio D em um plano de hospedagem compartilhada. Gostaria de mudar nosso provedor de hospedagem para a empresa HB e estou disposto a comprar um novo certificado SSL para esse fim. Eu não quero explicitamente migrar o certificado...
Estou tentando alterar o nome de domínio do meu site de https://www.myolddomain.se/parahttps://www.mynewdomain.se/ O problema é que, para o meu domínio antigo, forcei o SSL em todas as páginas e, portanto, todos os links no google e em outros sites estão vinculados ao https. Quando tento visitar o...
Instalei um certificado SSL curinga (* .vht.com) para o meu trabalho e acessei o seguinte site no chrome (ou em qualquer navegador de desktop) https://tours.vht.com/fsviewer3/fss2.html funciona, mas ao tentar acessar usando iOS ou android (chrome), você receberá avisos sobre a validade do...
Estamos usando o mecanismo de troca de chaves RSA para o certificado SSL. Como posso mudar isso para DHE_RSAou ECDHE_RSA? Devido ao uso do RSA, estamos recebendo o aviso abaixo no chrome Sua conexão com o site é criptografada com criptografia obsoleta Estou usando o Windows Server 2012 IIS...
Posso configurar Pinos de Chave Pública quando configuro um cronjob para renovar o certificado LetsEncrypt a cada 30 dias? Se o certificado for renovado, o Public-Key-Pin também será renovado,
A VM de produção não será clonada por alguns dias, mas precisamos do arquivo CSR agora para comprar o certificado. Posso apenas criar a chave privada e o arquivo CSR em minha própria máquina, fornecer o arquivo CSR à autoridade de certificação para comprar o certificado e copiar os arquivos na...
Em outras palavras, qual seria o risco de segurança de não assinar certificados de chave pública pelas autoridades de certificação (da perspectiva do usuário)? Quero dizer, os dados ainda estão criptografados ... O que um homem do meio poderia fazer com um certificado não
Eu continuo recebendo esse erro: No cURL data returned for https://XXX.XXXX.XXX:XXXX [0] SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Não tenho certeza, ou posso dizer, não sei qual é esse...
Temos site de compras online. Quando vou à página de check-out, estou recebendo um erro como este "error: 14094410: rotinas SSL: SSL3_READ_BYTES: falha de handshake de alerta sslv3 (35)" No log de erros do apache, posso ver algumas tentativas de conexão ao api.paypal.com. Aqui está a parte do meu...
Estou lançando meu próprio site social e preciso de SSL para a seção de login do usuário. Para obter o SSL, eles precisam da chave CSR, que requer um nome de organização, e esse nome mencionado deve ser registrado legalmente em seu estado. Eu não tenho uma empresa e não tenho planos de abrir uma,...
AVISO: o SSLv3 está obsoleto . Considere desativá-lo completamente . Estou tentando configurar o Stunnel para o servidor como cache SSL. Tudo foi tranquilo e, principalmente, funciona como projetado. Então encontrei erros nos arquivos de log: SSL_accept: 1408F10B: error:1408F10B:SSL...
Estou usando o apache2 (2.2.3) para servir um site em que gostaria de ter clientes autenticados com certificados. Como só preciso verificar se um usuário que apresenta um certificado específico é o mesmo usuário que apresentou esse certificado no passado, a CA que assina o certificado é...
Por que o apache me fornece essa mensagem de erro nos meus logs? É um falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recentemente, atualizei do Centos 5.7 para 6.3 e, com isso, para uma versão mais recente do...
Eu tenho um servidor Apache privado, acessível apenas a partir da minha LAN na porta 443, com um certificado StartSSL. Desde que o Firefox 51 foi lançado, não consigo mais me conectar a ele, pois o certificado raiz StartSSL foi removido do armazenamento confiável . Eu considerei migrar para o...
Eu configurei o SSL para MySQL usando o seguinte script. #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "--> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "--> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key...
Sei que já foi solicitado, mas, apesar de muitas horas de pesquisa, não consegui encontrar uma solução funcional. Estou tentando instalar meu certificado raiz no meu servidor, para que o serviço interno possa se conectar usando SSL. O que você deve saber sobre a nova CA raiz: Apache httpd e...
Em um ambiente de teste, atualmente estou impedido de testar algumas coisas que precisam ser implantadas em breve (na verdade já, mas você sabe como vão os prazos ...) porque o Windows se recusa a confiar no certificado autoassinado que temos em nosso ambiente de teste isolado. Embora eu pudesse...
Para o site scirra.com ( clique nos resultados dos testes do SSL Labs Server ), o Google Chrome reporta o seguinte ícone: É um SSL EV, e parece funcionar bem no Firefox e no Internet Explorer, mas não no Chrome. Qual é a razão para
Não consigo obter o wget para usar os certificados do cliente. A documentação fala sobre o uso do sinalizador --certificate. O uso do sinalizador de certificado é claro, eu o configurei para usar a versão PEM do certificado de cliente. Mas quando eu me conecto, recebo o seguinte erro: HTTP...