Estou instalando um proxy nginx ssl no meu servidor Fedora. Eu criei um par de certificados e chaves em / etc / nginx. Eles se parecem com isso: ls -l /etc/nginx/ total 84 ... -rw-r--r--. 1 root root 1346 Sep 20 12:11 demo.crt -rw-r--r--. 1 root root 1679 Sep 20 12:11 demo.key ... Como root,...
Eu configurei alguns sites no IIS8, todos usando o mesmo certificado SSL curinga. Alguns sites precisam estar acessíveis a navegadores e sistemas operacionais mais antigos, portanto, não posso usar a opção "Exigir indicação de nome de servidor". Como o SNI não é suportado por todos os...
Pesquisei bastante no Google, mas parece que meu google-fu me falha - desculpe-me se esta é uma pergunta trivial e já respondida, não consegui encontrar nada sobre isso Estou tentando diagnosticar uma incompatibilidade de nome de host de certificado SSL. Quando visito o URL em questão, ele me...
Eu sei que é necessário um IP dedicado para configurar o SSL. O que acontece se adicionarmos SSL para domínios que compartilham um IP?
Meu objetivo é garantir a segurança adequada para os clientes que se conectam ao meu nginx. estou seguindo o guia da Mozilla para configurar o TLS corretamente na minha instalação do nginx, mas não tenho uma visão geral dos protocolos / ciphersuites atuais sendo usados na prática. O que eu tenho...
Como exatamente eu geraria um arquivo .key e um arquivo .crt a partir de um arquivo
Posso obter um certificado de uma CA raiz que posso usar para assinar meus próprios certificados de servidor web? Se possível, usaria um certificado assinado como intermediário para assinar outros certificados. Eu sei que teria que configurar meus sistemas de uma certa maneira com o "meu"...
Eu tenho um arquivo myfile-privkey.pem. Como verifico se o arquivo de chave privada está protegido por senha usando
A recente descoberta da vulnerabilidade heartbleed levou as autoridades de certificação a reemitir certificados. Eu tenho dois certificados que foram gerados antes da descoberta da vulnerabilidade heartbleed. Depois que o emissor do SSL me disse para regenerar o certificado, atualizei meus...
Consegui criar meus certificados com LE sem erros, também consegui redirecionar meu tráfego da porta 80 para a porta 443. Mas quando recarrego meu servidor nginx, não consigo acessar meu site. Os logs de erro do Ngnix mostram esta linha: 4 no "ssl_certificate" is defined in server listening on SSL...
Estou pensando há algum tempo, por que a execução de "echo 'helloworld' | openssl passwd -1 -stdin" gera resultados diferentes a cada vez? Se eu colocar algum dos hashes no meu / etc / shadow, posso usá-los como meu senha e login no meu sistema, como funciona? computer:/ user$ echo 'helloworld' |...
Eu tenho um servidor foo.example.com em 192.0.2.1 Ele executa o exim para receber emails de vários dos meus domínios. Meus domínios têm um registro MX apontando para mx.example.com, que resolve para 192.0.2.1 Se eu quiser fazer com que o exim ofereça criptografia TLS para conexões de e-mail...
Eu tenho um servidor https://www.groups.example.com- no FireFox eu recebo a This Connection is Untrustedmensagem " " e os "detalhes técnicos" dizem www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com...
Instalei a chave privada (codificada por pem) e o certificado de chave pública (codificado por pem) no Amazon Load Balancer. No entanto, quando verifico o SSL com a ferramenta de teste do site , recebo o seguinte erro: Erro ao verificar o certificado SSL !! Não foi possível obter o emissor local...
Esta pergunta foi migrada do Superusuário porque pode ser respondida em Falha no Servidor. Migrou há 9 anos . Estou testando a funcionalidade de revogação de certificado de um dispositivo CMTS. Isso requer que eu configure um respondedor de OCSP. Como ele será usado...
Eu quero que meu servidor web fale com o servidor de banco de dados MySQL através de uma conexão SSL. O servidor da Web executa o CentOS5, o servidor de banco de dados executa o FreeBSD. Os certificados são fornecidos por um CA DigiCert intermediário. O MySQL deve estar usando ssl, de acordo com...
Após atualizar recentemente o Apache2 para a versão 2.2.31, encontrei um comportamento estranho na configuração do SSL VirtualHost. Alguns dos sites que estou hospedando estavam mostrando o certificado para o host padrão, mesmo que o cliente estivesse Server Name Identificationciente, e isso...
Qual é a diferença entre http://serverfault.com:443 e /server/:80 Qual deles é mais seguro
Eu criei um certificado SSL auto certificado para testar um novo site. Chegou a hora do site entrar no ar e agora quero comprar um certificado da GeoTrust. Posso usar o mesmo CSR gerado para o certificado pessoal ou preciso criar um
Eu tenho uma configuração do servidor de correio Postfix para hospedar vários domínios virtuais (digamos xxx.come yyy.com). Os usuários configuram o servidor de correio de saída como mail.xxx.come mail.yyy.com. Todos os servidores de correio se referem ao mesmo servidor Postfix físico (mesmo IP,...