Eu tenho um site que usa https para transmitir um arquivo javascript para o cliente. O site é getsimpleapps.com . Acontece que esse arquivo está carregando 52 vezes mais devagar com https (20.08s - 29.08s) que com http (380ms). A página inicial do site compartilha a mesma lentidão do arquivo...
Acabei de testar meu site em https://www.ssllabs.com/ e dizia que o SSLv2 é inseguro e devo desativá-lo junto com os fracos Cipher Suites. Como posso desativar isso? Eu tentei o seguinte, mas não está funcionando. Fui /etc/httpd/conf.d/ssl.confpor ftp. Adicionado SSLProtocol -ALL +SSLv3...
Estou tentando adicionar https aos dispositivos incorporados em que estou trabalhando. Esses dispositivos geralmente recebem endereços IP locais e, portanto, não podem obter seus próprios certificados SSL. Então, basicamente, minha pergunta é como obter um certificado para um dispositivo sem um...
Existe uma maneira de definir uma chave de cabeçalho com base no valor do ID SSL com o HAProxy 1.5? Gostaríamos de usar o ID SSL como o ID da sessão para clientes que não suportam
Gostaria de aplicar o HSTS para apenas 1 subdomínio, mas não para todo o domínio, isso é possível? xxx.yyy.com -> HSTS on zzz.yyy.com -> HSTS off yyy.com -> HSTS
Estou configurando o OpenVPN de servidor para servidor com uma infraestrutura de PKI e não posso fazê-lo funcionar. Suspeito que seja algo da cadeia de certificados, mas não consigo explicar como. Eu tenho uma CA raiz offline e uma hierarquia de certificados. As autoridades de certificação são...
Eu tenho um servidor (linux base) no qual instalei o dotcms e ele roda na porta 80 e o openssl está na porta 443. ambos são iniciados no processo de execução. Recentemente eu instalei o apache no meu servidor. e quando iniciei o apache, ele ficou preso porque a porta SSL padrão no apache é 443 e o...
Atualmente, tenho um servidor que redireciona automaticamente todas as solicitações HTTP para o site HTTPS equivalente. O problema é que parece que alguns navegadores não aceitam o certificado SSL (StartSSL.com) ou não oferecem suporte ao SNI; portanto, eles recebem um aviso de certificado e o...
Acabei de atualizar meu servidor debian wheezy para a versão mais recente do pacote openssl, com o bug corrigido. Apoio SSL no meu servidor, mas apenas com um certificado snakeoil. Eu só estava me perguntando se há realmente alguma preocupação de segurança sobre a atualização do certificado...
O OpenSSL acaba de anunciar outra nova vulnerabilidade em suas rotinas de memória. Você pode ler tudo sobre isso aqui: https://www.openssl.org/news/secadv_20141015.txt A solução alternativa é desativar o SSLv3. Isso desativará completamente o HTTPS em nosso site? Quais clientes ainda dependem...
Gostaria de ativar a cifra SSL EDH-DSS-DES-CBC3-SHA(também conhecida como TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA) no meu ambiente SSL nginx para oferecer suporte ao IE8 no Windows XP. As cifras SSL base para nginx
Estou executando o apache no Ubuntu 14.04 e tentando implementar o SSL. Qualquer ajuda seria muito apreciada. O default-ssl.conf possui: SSLCertificateFile /etc/apache2/ssl/domain.crt SSLCertificateKeyFile /etc/apache2/ssl/domain.csr Quando eu reinicio o apache, a mensagem de erro em...
Recentemente, atualizei o Apache de 2.2 para 2.4 e não consigo descobrir como descontinuar uma SSLCertificateChainFilediretiva. O erro: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
O que eu me beneficio com o ssl_session_cacheconjunto no nginx.conf ao usar https? Veja aqui
Meu servidor sendmail no CentOS 5 começou a rejeitar algumas conexões com a seguinte mensagem registrada: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1092:SSL alert number 40 Quando tento me conectar a ele usando o openssl no servidor CentOS 6, recebo o...
Tentei seguir o site abaixo para obter instruções sobre como gerar o CSR para o meu servidor da web: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 No entanto, ele gera apenas o CSR. Onde está a chave privada? Foi-me dito que a chave é gerada no momento da geração do CSR. Estou...
Preciso configurar o HAProxy com dois certificados SSL diferentes www.example.com api.example.com Agora eu aprendi com uma postagem no serverfault ( Configurar vários certificados SSL no Haproxy ) como usar 2 certificados, no entanto, o servidor continua usando o primeiro certificado mencionado...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Usei o SSL Server Test do SSL Labs...
Como se pode usar os arquivos de certificado gerados pelo LetsEncrypt junto com uma instância do Neo4j? Os arquivos gerados pelo LetsEncrypt são: cert.pem chain.pem fullchain.pem privkey.pem Eu tentei a conversão via OpenSSL sem sorte até agora, usando a conversão de PEM para DER. O Neo4j...
A menos que todas as respostas que eu li estejam completamente erradas, o SNI deve tornar possível fazer o que quero, mas todos os guias me dizem para fazer exatamente o que estou fazendo. E, no entanto, o nginx está servindo o certificado errado, por isso estou claramente fazendo algo errado. ❯...