Não consigo obter o wget para usar os certificados do cliente. A documentação fala sobre o uso do sinalizador --certificate. O uso do sinalizador de certificado é claro, eu o configurei para usar a versão PEM do certificado de cliente. Mas quando eu me conecto, recebo o seguinte erro: HTTP...
Estou executando um site de certificação SSL (autoassinado) no Apache / 2.2.14 no Ubuntu 10.04, mas vários navegadores estão apresentando erros em metade das tentativas de conexão. Só agora vi esse erro transitório do Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Clique...
A Verisign possui todas essas empresas emissoras de certificados: Verisign Thawte Geotrust e Rapidssl. Qual é a diferença entre eles e por que a diferença de preço é tão grande? Atualização: Aqui estão algumas diferenças que me deparei: O GeoTrust não está encadeado: dispositivos que não validam...
Suponha que eu crie um subdomínio por usuário, algo como mysite.test.com, protegido por um certificado SSL curinga. Se eu permitir que os usuários tenham seu próprio URL personalizado por meio de um CNAME, o novo URL ainda será coberto pelo certificado ou eu precisaria de um certificado separado...
Como posso migrar nossos clientes fantoches existentes para apontar para um novo servidor puppetmaster? Prefiro não ir manualmente a cada caixa do cliente e gerar um novo certificado. Ao tentar o óbvio - rsync todos os arquivos de / etc / puppet e / var / lib / puppet para o novo servidor -...
alguém sabe o que acontecerá com os emails criptografados / assinados quando um certificado de autoridade raiz expirar na minha rede de domínio? O certificado ainda pode ser validado pelos clientes e eles reconhecerão que o certificado era válido quando o email foi criptografado /...
Quando importo um certificado, me é oferecida a opção de "selecionar automaticamente o armazenamento de certificados com base no tipo de certificado". Que base o Windows usa? Quais tipos de certificado terminam em quais
Eu tenho um certificado SSL de que o antigo sysadmin foi emitido (arquivo crt.) Pesquisando no sistema de arquivos, encontrei vários arquivos .key. Como faço para corresponder o crt ao arquivo-chave e confirmar se eles correspondem? Este é o Ubuntu Server 11.10 com Apache2
Esperando que esta seja a pilha certa para perguntar. Caso contrário, indique-me a correta. Estou trabalhando com um cliente no momento e preciso saber se o certificado SSL suporta domínios curinga ou não. Os engenheiros do seu lado não estão cientes da resposta, e temo que demore muito para...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . O certificado SSL em
Compramos um certificado há dois anos para service1.domain1.com e é válido até 2018. O problema é que o domínio foi gerenciado por terceiros e eles abandonam esse subdomínio. Minha pergunta é: podemos usar o certificado comprado para service1.domain1.com em service1.domain2.com? Nosso servidor é...
Eu tenho muitos CSRs que preciso assinar / emitir e exportar no Windows. Eu esperava poder processá-los em lote de alguma forma (o Certutil parece que pode fazer parte do trabalho), mas não tenho muita certeza de como posso fazer isso. Isso é viável? Qualquer ajuda seria muito...
Acabei de atualizar meu servidor debian wheezy para a versão mais recente do pacote openssl, com o bug corrigido. Apoio SSL no meu servidor, mas apenas com um certificado snakeoil. Eu só estava me perguntando se há realmente alguma preocupação de segurança sobre a atualização do certificado...
Já temos um certificado curinga para *.mycompany.com. Nossa rede possui hosts que são acessíveis apenas internamente. Todos eles pertencem ao internal.mycompany.comsubdomínio. Há um servidor privado com o nome do host server.internal.mycompany.comno qual implantei nosso certificado curinga. Quando...
Recentemente, atualizei o Apache de 2.2 para 2.4 e não consigo descobrir como descontinuar uma SSLCertificateChainFilediretiva. O erro: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
Preciso configurar o HAProxy com dois certificados SSL diferentes www.example.com api.example.com Agora eu aprendi com uma postagem no serverfault ( Configurar vários certificados SSL no Haproxy ) como usar 2 certificados, no entanto, o servidor continua usando o primeiro certificado mencionado...
Eu li: Por padrão, as ferramentas criptográficas OpenSSL são configuradas para criar assinaturas SHA1. por exemplo, se você deseja gerar uma solicitação de certificado assinado por SHA256 (CSR), inclua na linha de comandos: -sha256 Foi necessário atualizar um certificado SHA1 existente para...
Como se pode usar os arquivos de certificado gerados pelo LetsEncrypt junto com uma instância do Neo4j? Os arquivos gerados pelo LetsEncrypt são: cert.pem chain.pem fullchain.pem privkey.pem Eu tentei a conversão via OpenSSL sem sorte até agora, usando a conversão de PEM para DER. O Neo4j...
Tentei configurar meu certificado SSL da página da Web. Depois de configurado, reiniciei o Apache Service e a saída é a seguinte: httpd24-httpd.service - The Apache HTTP Server Loaded: loaded (/usr/lib/systemd/system/httpd24-httpd.service; disabled; vendor preset: disabled) Active: failed...