Estamos procurando adquirir alguns certificados SSL para proteger as páginas de login dos sites de comércio eletrônico. Não é necessário proteger o processo de pagamento real, pois ele é protegido por terceiros com seu próprio certificado de verificação. O rapidSSL parece uma boa opção (e barata),...
No Apache2 no ubuntu, tenho meu site ouvindo 80, e agora quero adicionar SSL. Existe uma maneira de habilitar o SSLEngine para a porta 443, para que eu não precise copiar todo o bloco VirtualHost? Quando eu faço isso: Listen 80 Listen 443 NameVirtualHost * <VirtualHost *> SSLEngine On ......
Hoje, solicitei um novo certificado de servidor de classe 1 ao StartSSL e está funcionando muito bem com Apache e Dovecot + (Thunderbird / Outlook / OpenXChange), mas quando tento conectar-me ao servidor de email usando um cliente Apple (Mac / iPhone), Eu recebo uma mensagem de erro SSL. Eu...
Acredito que desabilitei o SSL 2.0 no meu servidor web (Windows Server 2003). Para garantir que agora ele esteja usando o SSL 3.0, como posso verificar isso? Qual é a maneira correta de desativar o 2.0 e ativar o 3.0 em um servidor
No CentOS 6.5, /etc/pki/tls/certstenho: ca-bundle.crt e ca-bundle.trust.crt Com diferentes tamanhos de arquivo. Qual devo usar como caminho de confiança para o nginx proxy_ssl_trusted_certificate
Estou gerando parâmetros Diffie-Hellman para a ssl_dhparamdiretiva na configuração SSL do nginx. O arquivo dhparam.pemé criado com o comando openssl dhparam 2048 -check -out dhparam.pem. Quais permissões devo definir para este arquivo? É seguro compartilhar em um repositório git ou devo mantê-lo...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Estou configurando um site e comprei o...
Estou criando um proxy para uma API interna para permitir que os clientes se conectem sem a necessidade de instalar os certificados autoassinados. Os clientes (criados, pertencentes e usados apenas internamente) se conectarão via SSL à caixa nginx, onde estou usando o XSendfile para validar...
Entendo que, quando o Apache recebe uma solicitação para uma das portas TCP em que está ouvindo (por exemplo, 80, 443), ele decide qual host está sendo solicitado olhando o cabeçalho HTTP Host. O servidor saberá para qual host virtual ele deve redirecionar a solicitação. Mas como funciona para...
Eu tenho que criar um CSR para um certificado SSL curinga. Algumas perguntas frequentes de provedores SSL dizem que eu devo gerar o arquivo CSR na máquina em que desejo instalar o certificado? Meu entendimento é que não importa onde eu gere o CSR ou o arquivo de chave, desde que mova os arquivos...
Estou configurando um novo servidor web que hospeda uma dúzia de hosts virtuais no Ubuntu 12.4 usando o Apache 2.2.22 com um arquivo de configuração por site. Criei todos os arquivos de configuração de uma só vez e corri a2ensite *para habilitá-los todos de uma vez. Quando recarreguei a...
Estou com um pequeno problema com o meu apache conf. Quando leio o log de erros, eis o que posso ver: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server
Durante a execução do comando abaixo, openssl s_client -host example.xyz -port 9093 Estou tendo o erro a seguir: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL routines:SSL23_WRITE:ssl...
Alguém sabe como desabilitar determinadas versões SSL e habilitar apenas outras no IIS 7.5?
O ssh-keygencomando gera .pubarquivos que ele descreve como "arquivos de chave pública", mas eles são um formato totalmente diferente da maioria dos "arquivos de chave pública" que eu geralmente vi, que estão no formato PEM. Os ssh-keygenarquivos -style ficam assim: ssh-rsa AAAAB3NzaC1......
É possível que um servidor Web selecione um certificado SSL para usar com base no cabeçalho do host da conexão de entrada ou essas informações estão disponíveis apenas após o estabelecimento da conexão SSL? Isto é, pode o meu servidor web listado na porta 443 e utilizar o certificado foo.com se...
Estou implementando um aplicativo multilocatário em que meu aplicativo hospeda e serve documentação técnica para o produto de um inquilino. Agora, a abordagem que eu estava pensando era - eu sediar a documentação em docs.<tenant>.mycompany.come pedir meu inquilino para configurar um...
Recebi dois arquivos .pem para importar. Eu não gerei esses arquivos. Posso importá-los para o IIS 7 ou eles precisam ser convertidos para outro formato? Eu sei que o IIS gosta de .pfx - .pem pode ser convertido se necessário? Qualquer ajuda é muito
Temos uma máquina para conexão via Cisco SSL VPN ( \\speeder). eu posso fazer ping speederno nosso on 10.0.0.3: A tabela de roteamento \\speedermostra os vários endereços IP que atribuímos a ela: Após conectar com o cliente Cisco AnyConnect VPN: não podemos mais executar ping...
Eu tenho um servidor web com muitos servidores virtuais. Apenas 1 deles é SSL. O problema é que, como não há nenhum bloco de servidor completo que atenda ao SSL, qualquer solicitação https para outros sites é atendida pelo bloco 1 SSL. Minha configuração, basicamente, fica assim: # the catch...