Estou procurando uma lista CRL principal. A coisa mais próxima que encontrei é o CRLSets do projeto Chromium . Eu usei o crlset-tools para obter o crlset ( crlset fetch > crl-set) e depois despejei os números de série ( crlset dump crl-set), então vejo algo
Fiz alguns testes em ab e, quando uso um nível de simultaneidade superior a 155, obtenho o seguinte: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake...
Temos um aplicativo, e a história realmente longa é que as coisas precisam ser configuradas dessa maneira para que o resto do aplicativo não falhe. Nós temos um domínio https: // server01 / AppNet No IIS, a ligação 443 está configurada para usar um certificado com: CN = server02 Quando eu...
Eu gostaria de hospedar um site que deve escutar subdomínios (por exemplo, sub.domínio.com) junto com vários sites que residem apenas em um domínio de segundo nível (por exemplo, domínio2.com, domínio3.com) com IIS e SSL. Para o site com os subdomínios, tenho um certificado curinga (*...
Estou usando um produto de um fornecedor que precisa usar o Apache no Windows. Nós temos nossa própria CA. Para fins de nomeação: AppServer - Server2012r2 - Apache 2.4 OldCertsha1 - Server2012r2 NewCertsha2 - Server2012r2 Criei o CSR no AppServer usando os dois comandos abaixo. genrsa –des3...
Problema: nosso aplicativo móvel não pode mais estabelecer uma conexão segura com nosso serviço da Web, já que o iOS 9 agora usa o ATS. Plano de fundo: iOS 9 apresenta App Transport Security Configuração do servidor: Windows Server 2008 R2 SP1 (VM) IIS 7.5, certificados SSL da digicert. Firewall...
Estou executando dois serviços atrás de um servidor Apache: Jenkins (porta 8080) e SonarQube (porta 9000). Minha configuração do apache fica assim: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80>...
Acabamos de receber um novo certificado SSL do GoDaddy. E, embora todos os navegadores estejam bem com o certificado, o Safari fornece o seguinte erro: Este certificado foi assinado por uma autoridade desconhecida. Estamos usando um arquivo de cadeia na seguinte configuração no...
Se houver um erro de certificado em um site (como o domínio não corresponde ao que é declarado no certificado) e continuo visualizando o site de qualquer maneira, os dados pela conexão HTTPS ainda estão criptografados? Meu entendimento é que o certificado SSL simplesmente valida a identidade do...
No IIS 7.5, estou tentando fazer isso com dois sites: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host header port...
Eu tenho dois domínios myexample.come my-example.com. Desejo que todo o tráfego de ambos os domínios vá para https://www.my-example.com , para o qual tenho um certificado SSL. Não tenho um certificado SSL para o domínio myexample.com. Tenho http://myexample.com , http://www.myexample.com ,...
Eu tenho um aplicativo da web que só deve ser acessível por HTTPS. É possível e uma boa idéia fechar completamente a porta 80? Existem desvantagens em fechar a porta 80, além do fato de os navegadores não conseguirem acessá-la de maneira não criptografada? A visibilidade do mecanismo de...
Eu tenho um processo em segundo plano que pode atualizar o keystore que o Tomcat usa para suas credenciais SSL. Eu gostaria que o Tomcat recarregasse isso automaticamente sem a necessidade de uma reinicialização manual. É possível que o Tomcat recarregue isso sem reiniciar ou existe uma maneira...
Estou usando o nginx e quero implementar a retomada da sessão SSL. Como devemos testar se está funcionando? Eu ativei estas configurações: ssl_session_cache shared:SSL:10m; ssl_session_timeout
Estamos tentando recarregar o Apache normalmente usando um comando como: apache2ctl -k graceful Isso funciona conforme o esperado para usuários HTTP e a configuração do Apache é recarregada sem afetar os usuários do site. No entanto, descobrimos que os usuários que acessam o servidor via HTTPS...
Eu precisava do meu script para enviar um email para o administrador se houver algum problema, e a empresa usar apenas o Gmail. Seguindo algumas instruções, eu consegui configurar o mailx usando um arquivo .mailrc. primeiro houve o erro do nss-config-dir, resolvi isso copiando alguns arquivos .db...
Parece que não há opção para evitar esse erro: "Verifique o código de retorno: 20 (não é possível obter o certificado do emissor local)". Existe uma maneira de evitar a verificação SSL do emissor com a AB (como a opção wget's -no-check-certificate) desde já,
A documentação do Apache mod_ssl para as diretivas SSLCertificateFile e SSLCertificateKeyFile afirma que é 'fortemente desencorajado' armazenar uma chave privada e um certificado SSL no mesmo arquivo. Agora, obviamente, o arquivo de chave privada deve ser mantido seguro, mas assumindo que é esse o...
É possível definir cabeçalhos HSTS em uma distribuição Amazon CloudFront de uma origem
Estou tentando instalar um certificado SSL no meu servidor Ubuntu. Adquiri o certificado da minha CA e baixei o próprio certificado e um certificado intermediário. Assim: meu certificado: mydomain.crt certificado intermediário: GandiStandardSSLCA.pem Eu também tenho (feito usando openssl) minha...