Perguntas com a marcação «ssl»

1
OpenSSL Converter PEM para PFX usando chave privada RSA

Eu estou tentando usar o OpenSSL para converter um arquivo PEM e chave privada RSA para um arquivo PFX. Aqui está o comando de exemplo que eu tentei usar: openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.pem Ao fazer isso, recebo a seguinte mensagem de erro: unable to load...

1
Vários certificados SSL em um servidor

Estamos hospedando dois sites em nosso servidor de produção bastante pequeno, mas dedicado. Ambos os sites exigem autenticação SSL. Portanto, temos virtualhosts configurados para os dois. Ambos referenciam seus próprios arquivos domain.key, domain.crt e domain.intermediate.crt. Cada arquivo CSR e...

1
Criando certificado autoassinado mais forte

Instalei o complemento calomel no Firefox, que fornece informações sobre a qualidade de um certificado SSL. Eu criei um certificado autoassinado, que obtém pontos completos no PFS e na Cifra em Massa, mas não no restante. Como posso criar um certificado melhor no

1
Erros do httperf

Eu uso o enableperf para testes de desempenho. Inicio muitos threads do httperf ao mesmo tempo, mas depois de executar por um tempo, recebo erros como este: "activationperf: falha ao conectar-se ao servidor SSL (err = -1, motivo = 5)" Como isso acontece? Meu código: #!/bin/bash for...

1
Como configurar um proxy HTTPS em um pi de framboesa

Eu estou procurando uma maneira de criptografar todos os dados enviados do meu smartphone e laptop usando um servidor proxy no meu pi framboesa. O que eu tenho até agora: - RPi com Squid3 em execução O que eu ainda sinto falta: - Criptografia para todas as solicitações http feitas a partir...

1
De onde o Firefox obtém as informações do HSTS?

Eu tenho um servidor local que atende HTTPS usando um certificado autoassinado. Não serve http. O certificado é emitido com cn = host1.subdomínio1.domínio1. O servidor também pode ser acessado com o nome host2. Se eu abrir https: // host2 , recebo avisos, mas posso definir uma exceção para o...

1
Firefox: como depurar erro SSL

Estou atrás de um firewall que usa interceptação SSL. Eu instalei o certificado de CA do proxy no Firefox e a maioria das conexões SSL foram estabelecidas corretamente. No entanto, nos mesmos casos, a conexão falha com Falha na Conexão Segura A conexão com o jupyter.readthedocs.org foi...

1
Determinar o motivo da revogação do certificado X.509?

Estou tentando me conectar com a Human Rights Watch. A página não está carregando e o navegador não está me dando muita informação. O navegador afirma "O certificado do par foi revogado. (Código de erro: sec_error_revoked_certificate)" . Gostaria de saber mais e possivelmente ignorar o...

1
Um CN coringa em um certificado SSL pode ser mais específico

O nome comum de um certificado SSL com wild card pode ser mais específico do que simplesmente "*"? por exemplo: no caso de um firewall com várias interfaces e nomes semelhantes atribuídos a essas interfaces: pix-lan1, pix-lan2, pix-wan1etc. Não há problema em usar um CN de pix-*.domain para um...