Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Fechado há 5 anos . Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está...
Eu criei uma autoridade de certificação raiz personalizada para uma rede interna, exemplo.com. Idealmente, eu gostaria de poder implantar o certificado CA associado a esta autoridade de certificação nos meus clientes Linux (executando o Ubuntu 9.04 e CentOS 5.3), de modo que todos os aplicativos...
Temos um aplicativo, e a história realmente longa é que as coisas precisam ser configuradas dessa maneira para que o resto do aplicativo não falhe. Nós temos um domínio https: // server01 / AppNet No IIS, a ligação 443 está configurada para usar um certificado com: CN = server02 Quando eu...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Recentemente, entrei em contato com meu...
Eu tenho um servidor IIS 8 (win 2012 r2) e quero vincular o mesmo site a 2 domínios diferentes e a 2 certificados diferentes. Não consigo usar curinga, pois os domínios são FQDNs diferentes. Se eu adicionar 2 ligações para https e porta 443, não posso selecionar 2 certificados diferentes (quando...
Estou tentando instalar as ferramentas de desenvolvimento para uma equipe pequena e não consigo obter a autenticação correta. Como somos uma equipe distribuída, o servidor está na internet. E eu gostaria de ter SSO + zero de configuração do cliente. Então, basicamente, o git sobre https + webdav...
Minha empresa possui uma autoridade de certificação interna que atualmente é autoassinada. Como queremos começar a usá-lo para SSL externo e email seguro para nossos clientes, precisamos ter confiança. Alguém tem uma estimativa do custo de obter um certificado raiz confiável para uma PKI interna?...
Criei uma Autoridade de Certificação raiz autoassinada para alguns serviços internos em nossa empresa, que eu mesmo configurei (principalmente em HTTPS). Em seguida, criei certificados para esses serviços, assinados com essa CA. Agora, quero adicionar uma extensão x509 (ponto de distribuição da...
Estou tentando fazer uma solicitação de ondulação usando um certificado de cliente da seguinte maneira: curl -E my.pem https://some.site E recebo a seguinte mensagem de erro: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca O que isto significa? Essa reclamação é...
Por que o OpenSSL fornece dois utilitários com tanta sobreposição genpkey: OpenSSL> genpkey - Usage: genpkey [options] where options may be -out file output file -outform X output format (DER or PEM) -pass arg output file pass phrase source -<cipher> use cipher <cipher> to encrypt...
Comecei a configurar o Elastic Load Balancing Service da Amazon para meu pool de servidores e preciso configurar o HTTPS / SSL. Eu tenho todas as minhas configurações de certificados SSL, mas passo à etapa de autenticação de back-end e não tenho certeza de qual certificado é necessário com a...
Acabei de instalar um certificado SSL para o nosso domínio e, agora, quando tento navegar no site usando https, recebo um erro de redefinição de conexão no FF e cromo localmente e de um cliente. Ainda posso acessar o site sem SSL (usando http). Se isso fizer alguma diferença, tenho outro...
Eu tenho um servidor apache em execução que exigiu uma pequena atualização de configuração. Quero forçar o Apache a recarregar a configuração (por exemplo, via /etc/init.d/httpd reload ou apachectl graceful), mas não possuo nossas senhas de certificação SSL. O administrador que possui as senhas não...
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Eu uso o nginx 1.2.7 com o OpenSSL 0.9.8o no Debian Squeeze por cerca de 30 domínios. Em dois deles, ativei o SSL, que funciona bem em ambos. A configuração do SSL é usada para ambos os domínios: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key...
Estamos usando certificados do lado do cliente para autenticar um de nossos clientes. Nossa configuração é a seguinte: Temos o nginx na frente de um aplicativo Django. Em nossa configuração nginx, temos os parâmetros necessários para que a verificação do certificado do lado do cliente funcione (...
Atualmente, temos um site definido para redirecionar para um novo endereço (nosso cliente alterou os nomes de domínio, mas deseja que o domínio antigo envie pessoas para o novo site) no IIS 8.5 usando redirecionamentos permanentes encontrados no recurso 'Redirecionamento HTTP' do site. O...
Aqui está um instantâneo do status do RDP. Parece bom: Quando vou me conectar de uma máquina remota, recebo um erro: "This computer can't connect to the remote computer. Try connecting again. If the problem continues..." Testei a porta 3389 remotamente, está aberta. Eu testei com...
Estou procurando uma lista CRL principal. A coisa mais próxima que encontrei é o CRLSets do projeto Chromium . Eu usei o crlset-tools para obter o crlset ( crlset fetch > crl-set) e depois despejei os números de série ( crlset dump crl-set), então vejo algo
Fiz alguns testes em ab e, quando uso um nível de simultaneidade superior a 155, obtenho o seguinte: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake...