Quando visito https://1.1.1.1 , qualquer navegador da Web que eu considere considera o URL seguro. Isto é o que o Google Chrome mostra: Normalmente, quando tento visitar um site HTTPS por meio do endereço IP, recebo um aviso de segurança como este: Pelo meu entendimento, o certificado do...
Sempre que tento entender alguma coisa sobre SSL, sempre tenho dificuldade em acompanhar o que "chave" e "certificado" se referem. Temo que muitas pessoas os usem de forma incorreta ou intercambiável. Existe uma diferença padrão entre uma chave e um
Estou usando o seguinte código para gerar chaves: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509 -req...
Eu estava pensando se um certificado SSL curinga necessariamente precisa ter um nome comum que contenha o nome de domínio dos sites aos quais o certificado SSL foi aplicado. Por exemplo, para o seguinte: Nome de domínio: testdomain.com Subsites:
Eu tenho um certificado SSL do Go Daddy instalado e funciona bem em qualquer lugar, exceto no Android. https://www.ssllabs.com/ssltest/analyze.html diz que a cadeia está incompleta e li no estouro de pilha que uma cadeia SSL na ordem errada falhará no Android. Mas como faço para colocá-lo em...
O uso de certificados de cliente com o Safari apresenta vários problemas: O Safari pede para selecionar um certificado de cliente em cada página do site (irritante) O Safari pode até solicitar novamente que você escolha um certificado em uma página que você já visitou, principalmente se você...
Algum navegador da Web armazena em cache certificados de servidor SSL? Por exemplo, se eu alterar o certificado SSL em um servidor web, todos os navegadores buscarão o novo certificado quando se conectarem via SSL ou é possível que eles possuam um certificado obsoleto? Estou pensando no cenário em...
Esta pergunta foi migrada da falha do servidor porque pode ser respondida no superusuário. Migrou há 6 anos . Eu tenho vários dispositivos de rede acessados por HTTPS. No entanto, como são certificados autoassinados, o Chrome exibe uma página de aviso. Nas versões...
Ao acessar um site via HTTPS que possui um certificado não confiável, o Internet Explorer 9 sempre mostra a seguinte mensagem de erro: Existe uma maneira de importar o certificado permanentemente, para que eu não precise clicar nessa mensagem todas as vezes? Não tenho acesso ao certificado raiz...
No meu ambiente local do Apache, tenho um site que requer SSL para desenvolvimento, portanto, utilizo um certificado autoassinado. O site local funcionou bem no Firefox e Chrome até agora, mas depois de atualizar o Firefox para a versão 59 hoje não consigo aceitar a exceção de segurança (no Chrome,...
Se eu visualizar um site que possui um certificado SSL não assinado ou autoassinado, meu navegador emitirá um aviso. No entanto, o mesmo navegador não tem problemas em permitir que credenciais sejam enviadas entre páginas não seguras. Por que o certificado autoassinado é tratado pior do que não...
Eu posso descobrir a data de validade dos certificados SSL usando este comando OpenSSL: openssl x509 -noout -in <filename> -enddate Mas se os certificados estão espalhados em diferentes servidores da Web, como você encontra as datas de validade de todos esses certificados em todos os...
Alguém poderia explicar o significado dessa mensagem de erro em inglês simples ? Devo adicionar uma exceção ou devo não continuar neste site? Detalhes técnicos: a URL está aqui , o navegador é o Firefox 14.0.1 no Ubuntu 12.04 LTS. O Konqueror 4.8.2 diz o mesmo link: O certificado da autoridade...
Recentemente, mudei para um novo laptop executando o Windows 7. Por algum motivo, estou constantemente recebendo erros de certificado ao acessar sites onde realmente não deveria estar recebendo - twitter, picasa, google analytics ( mas o gmail funciona ), meu banco etc. Isso está acontecendo em...
Estou tentando configurar uma conexão segura (https) no nginx. Mas estou um pouco preocupado com as permissões da chave privada, que não são mencionadas em nenhum tutorial. Devo mudá-los? Para
Esta questão já tem uma resposta aqui: Evite a solicitação de senha para chaves e solicita informações de DN 5 respostas Eu estou fazendo um certificado auto-assinado usando o OpenSSL. Eu quero fazer o certificado de uma só vez, significa que ele não vai me pedir a...
Estou usando o linksnavegador e tentando conectar-me a um site HTTPS. Eu recebo: Verification failure: certificate has expired isso é "bom" (ou seja, foi decidido que é tolerado) para esse serviço somente interno, e outros navegadores permitem descartar o erro e tentar novamente. Como posso...
Acabei de renovar o certificado SSL de um domínio e instalei os novos arquivos no meu servidor da AWS executando o Apache. Tudo parece estar ok, mas o navegador ainda mostra a data de validade antiga. Existe uma maneira de de alguma forma "desacoplar" o certificado ou obter um navegador para exibir...
Recebi esta mensagem quando tentei fazer login no meu próprio dedi ou em um dos cpanel. O certificado de segurança apresentado por este site foi emitido para um endereço de site diferente. É o meu site. Eu confiei nisso. Como faço para me livrar dessa
Entendo que é porque estou carregando algumas coisas via, http://mas isso significa que uma única referência http não pode aparecer na fonte? Mesmo em exemplos como <a href="http://...">...</a>? Como posso encontrar especialmente quais recursos estão causando os