Eu tenho uma configuração do servidor de correio Postfix para hospedar vários domínios virtuais (digamos xxx.come yyy.com). Os usuários configuram o servidor de correio de saída como mail.xxx.come mail.yyy.com. Todos os servidores de correio se referem ao mesmo servidor Postfix físico (mesmo IP,...
Existe uma opção de linha de comando para aceitar automaticamente um certificado SSL permanentemente usando a linha de comando SVN de forma a evitar o
Eu sei que o FTPS "negociado" explícito é preferido, porque ele ainda usa a porta padrão 21 com esse método, mas em relação ao FTPS não negociado "implícito" usando uma porta padrão de 990 x porta 22 (que eu já vi algumas pessoas descrever), por que existe essa diferença em um "padrão" para o...
Estou tentando reconfigurar meu servidor Apache Tomcat para usar apenas o TLSv1. No entanto, ele ainda está voltando ao SSLv3 usando determinados navegadores. Eu configurei a tag <connector> com as seguintes configurações: <Connector ... enableLookups="true" disableUploadTimeout="true"...
Eu tenho o Apache 2.2 com mod_ssl e vários sites em HTTPS no mesmo IP / porta do VirtualHosting, portanto, o cliente deve suportar o SNI para se conectar a esses hosts virtuais. Gostaria de configurar meu servidor da seguinte maneira: Quando um usuário digita www.dummysite.com e seu navegador...
Esta pergunta foi migrada do Webmasters Stack Exchange porque pode ser respondida em Falha no servidor. Migrou há 6 anos . Estamos no processo de mover um site de uma máquina com Windows Server 2008 R2 / IIS 7.5 para uma máquina com Windows Server 2012 / IIS 8.0, pois...
Para aqueles que não sabem o que é o Suche.org, é um site com uma classificação A + perfeita no SSL Labs em todas as categorias: ( resultado do Suche.org SSL Labs ). Tomei conhecimento deste site quando abri outro ticket sobre certificados ECC que não funcionavam no Chrome e um dos respondentes...
É possível comprar um certificado intermediário para usá-lo para assinar certificados de subdomínio? Ele deve ser reconhecido pelos navegadores e não posso usar um certificado curinga. A busca não revelou nada até agora. Alguém está emitindo esses
Estou executando um servidor "myserver.net", que possui os subdomínios "a.myserver.net" e "b.myserver.net". Ao criar certificados SSL (autoassinados), tenho que criar um para cada subdomínio, contendo o FQDN, mesmo que esses subdomínios sejam apenas vhosts. O OpenSSL permite apenas um "nome...
Eu tenho a seguinte configuração: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Para solicitações HTTP, isso funciona muito bem , as solicitações são...
Existem inúmeras perguntas na web em que as pessoas estão tendo dificuldade em configurar certificados autoassinados para uso na rede interna. Apenas para vincular alguns: Fazer o Chrome aceitar o certificado de host local autoassinado O Chrome aceitar o certificado de host local autoassinado...
Estou tentando importar um certificado para o IIS. Tudo está bem no MMC (Windows Console). Terminei os magos e parece que está tudo bem. Mas, quando eu atualizo a lista de certificados ou movo para outra tela do IIS, o certificado desaparece da lista. Eu não tenho idéia de qual é o problema. O que...
Eu tenho apenas o arquivo mycert.jks . Agora eu preciso extrair e gerar arquivos .key e .crt e usá-lo no servidor httpd apache. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Alguém pode listar todas as etapas para...
Estou tentando configurar o SSL no meu balanceador de carga com um certificado que comprei no GoDaddy. Ao tentar fazer o upload do certificado no console, recebi um erro Falha ao criar balanceador de carga: Certificado do Servidor não encontrado para a chave: arn: aws: iam :: ************:...
Estou tentando compilar nginx da fonte com o módulo SSL ativado. Quando executo este comando: ./configure --with-http_ssl_module ele faz suas verificações habituais para ver se tudo está instalado corretamente e, em seguida, é exibido: verificando a biblioteca OpenSSL ... não encontrada...
Estou tentando criar um certificado SSL pela primeira vez. Não tenho ideia de como isso funciona e estou simplesmente seguindo algumas instruções fornecidas a mim. O primeiro comando funciona bem: openssl genrsa -des3 -out privkey.key 2048 então o segundo comando está me dando os...
A vulnerabilidade do Heartbleed OpenSSL ( http://heartbleed.com/ ) afeta o OpenSSL 1.0.1 a 1.0.1f (inclusive) Eu uso o Amazon Elastic Load Balancer para encerrar minhas conexões SSL. O ELB é
Estou com um problema na instalação do Fedora 8 . Parece que wgetnão sabe mais como verificar os certificados SSL. É estranho, porque eu tenho outra caixa do Fedora 8 que acredito ter a mesma configuração e funciona! Como posso fazê-lo funcionar sem usar o --no-check-certificateswitch? Esta é uma...
Como atenuo o ataque do POODLE, mas continuo mantendo o suporte a clientes antigos, como o IE6, no Windows XP ou em um cliente de email. Percebi que o Google faz isso: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Estou usando o nginx e o openssl. Além disso, quero manter o...
Estou criando um proxy para uma API interna para permitir que os clientes se conectem sem a necessidade de instalar os certificados autoassinados. Os clientes (criados, pertencentes e usados apenas internamente) se conectarão via SSL à caixa nginx, onde estou usando o XSendfile para validar...