Estou com um pequeno problema com o meu apache conf. Quando leio o log de erros, eis o que posso ver: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server
Eu tenho um servidor que atua como um front-end para um servidor de correio cPanel em uma rede. O proxy apache no servidor front-end funcionou por 152 dias sem falhas e, de repente, agora recebo erros 500/502 ao usá-lo para acessar os clientes de webmail do servidor de correio. O servidor...
Configurei o SSL para o meu domínio e ele funciona da perspectiva do Apache. O problema é que, ao acessar meu domínio por HTTPS, às vezes resulta em tempos limite. Quando não funciona, leva algum tempo para acessar meu site via HTTP, mas nunca o tempo limite. Por que isso acontece no HTTPS e...
fundo Vi que o Comodo tem uma raiz de curva elíptica ("Autoridade de Certificação ECC COMODO"), mas não vejo menção de certificados CE em seu site. A Certicom possui direitos de propriedade intelectual que impedem que outros emissores ofereçam certificados CE? Um navegador amplamente usado falha...
Temos um cliente que está direcionando seu tráfego para nossos servidores da Web e precisa que usemos seu certificado SSL curinga. Eles me deram em duas partes, porém, uma é a chave pública ( .cer) e outro arquivo contendo a chave privada ( .key). Não consigo descobrir como reunir esses dois no IIS...
Quero configurar uma autoridade de certificação corporativa para o meu domínio. Para que eu possa emitir certificados para vários propósitos. Gostaria de seguir as práticas recomendadas de ter uma autoridade de certificação offline como raiz e configurar minha autoridade de certificação corporativa...
O scanner de vulnerabilidades do TrustWave falha na verificação devido a uma máquina Windows 10 executando o RDP: Algoritmos de criptografia de bloco com tamanho de bloco de 64 bits (como DES e 3DES), ataque de aniversário conhecido como Sweet32 (CVE-2016-2183) NOTA: Nos sistemas Windows 7/10...
A partir dos documentos do plug-in Certbot webroot O plugin webroot funciona criando um arquivo temporário para cada um dos domínios solicitados no ${webroot-path}/.well-known/acme-challenge. Em seguida, o servidor de validação Let's Encrypt faz solicitações HTTP para validar que o DNS de cada...
Atualmente, tenho uma chave SSH que utilizo há algum tempo e gostaria de começar a usar o GnuPG com um novo chaveiro. No entanto, como usei minha chave por muito tempo, eu ainda gostaria de usá-la no GPG como chave principal / principal. Tentei importar a chave através destas instruções . Mas,...
Eu só estava pensando. Usamos muitos certificados SSL. Hoje em dia, usamos quase exclusivamente letsencrypt (obrigado!). A linha inferior desses certificados é que a prova de propriedade do (s) nome (s) de domínio no certificado vem do poder de manipular os registros DNS ou o site sob esses...
Aqui está o meu abreviado nginx vhost conf: upstream gunicorn { server 127.0.0.1:8080 fail_timeout=0; } server { listen 80; listen 443 ssl; server_name domain.com ~^.+\.domain\.com$; location / { try_files $uri @proxy; } location @proxy { proxy_pass_header Server; proxy_redirect off;...
Sei que isso parece uma duplicata de pelo menos algumas outras perguntas, mas eu as li várias vezes e ainda estou fazendo algo errado. A seguir, estão os conteúdos do meu arquivo de configuração nexx myexample.com, localizado em /etc/nginx/sites-available. server { listen 443 ssl; listen...
Eu tenho um pequeno servidor web privado onde tenho vários virtualhosts. Eu sei que é impossível atribuir um certificado a cada host virtual individual, porque o servidor descobre qual host virtual foi solicitado somente APÓS a conexão SSL ter sido estabelecida. Mas é possível ter um único...
Como mitigar a vulnerabilidade do POODLE SSL ao usar o stunnel como proxy reverso
Estou tentando oferecer suporte ao tráfego HTTPS com o módulo mod_ssl no meu site. Estou executando uma instância do Amazon EC2 para o meu servidor. Eu instalei e configurei os pacotes básicos do LAMP. No entanto, quando eu vou para colocar em comandos específicos-SSL em meus arquivos de...
Existe uma maneira de criar solicitações de certificado SSL especificando todos os parâmetros necessários no comando inicial? Estou escrevendo um painel de controle de servidor da Web baseado em CLI e gostaria de evitar o uso de expect na execução, opensslse possível. Esta é uma maneira típica de...
Temos um aplicativo PHP que se conecta a um servidor MySQL e desejamos garantir conexões entre os servidores de aplicativos e web e o banco de dados. Nos horários de pico, os servidores da Web fazem muitas centenas de conexões simultâneas com o banco de dados e executam várias pequenas leituras e...
Estou tentando configurar uma conexão ssh over https usando nginx. Não encontrei nenhum exemplo de trabalho; portanto, qualquer ajuda seria apreciada! ~$ cat .ssh/config Host example.net Hostname example.net ProtocolKeepAlives 30 DynamicForward 8118 ProxyCommand /usr/bin/proxytunnel -p...
Ao tentar executar qualquer comando rpm, recebo o seguinte erro. Não sei por que estou recebendo um erro de curvatura, mas tentei muitas opções diferentes que falharam. Executando o CentOS7 e atrás de um proxy [root@CentOS7]# rpm -Uvh
Posso hospedar um site dinâmico pelo Amazon CloudFront porque eles têm suporte a CNAME Wildcard . No entanto, algumas páginas do meu site usam HTTPS. A Amazon possui alguma documentação sobre como associar seu certificado SSL a uma distribuição do CloudFront, mas o preço mostra que custa US $ 600...