Administrateurs de serveur ssl

3

Comment un certificat SSL peut-il fonctionner pour certains clients uniquement?

Mon fournisseur d'hébergement a récemment réémis et réinstallé un certificat SSL pour mon domaine, après avoir laissé l'ancien expirer par erreur. Je suis maintenant en mesure de parcourir à nouveau le site Web via HTTPS, tout comme mon hôte, tout comme un certain nombre d'autres utilisateurs. Cependant, certains utilisateurs (au …

11 ssl ssl-certificate

3

Comment configurer IIS 7.5 SSL \ TLS pour fonctionner avec iOS 9 ATS

Problème: notre application mobile ne peut plus établir de connexion sécurisée avec notre service Web, car iOS 9 utilise désormais ATS. Contexte: iOS 9 introduit la sécurité du transport d'application Configuration du serveur: Windows Server 2008 R2 SP1 (VM) IIS 7.5, certificats SSL de Digicert. Pare-feu Windows désactivé. Clé RSA …

11 ssl iis-7.5 tls ios safari

2

Configuration correcte du proxy inverse Apache avec SSL pour Jenkins et Sonar

J'exécute deux services derrière un serveur Apache: Jenkins (port 8080) et SonarQube (port 9000). Ma configuration apache ressemble à ceci: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80> ServerName server.domain.com Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:443> ServerName server.domain.com SSLEngine on SSLCertificateFile /etc/ssl/certs/server.crt SSLCertificateKeyFile /etc/ssl/private/server.key ProxyPass /jenkins …

11 apache-2.2 ssl ssl-certificate apache-2.4 jenkins

1

Découvrez combien de navigateurs rejettent le certificat SSL

Je voudrais savoir combien de navigateurs rejettent notre certificat SSL lors des demandes HTTP à notre serveur Web. Nous utilisons une autorité de certification gratuite qui semble maintenant être reconnue par la plupart des navigateurs modernes, mais j'aimerais obtenir quelques chiffres sans tester de manière exhaustive les combinaisons de navigateurs …

11 apache-2.2 security ssl ssl-certificate

1

La génération d'une CSR via IIS 7.5 sur Windows Server 2008 R2 crée-t-elle toujours une nouvelle clé privée?

Génération d'une CSR pour un serveur Windows 2008 R2 et besoin de s'assurer que la clé privée utilisée pour la CSR est nouvelle. J'ai déjà utilisé OpenSSL pour créer mes propres certificats auto-signés pour les tests et si je me souviens bien, j'ai pu spécifier une clé privée à utiliser. …

11 windows-server-2008-r2 ssl iis-7.5 private-key csr

1

Problèmes d'installation du certificat SSL sur nginx avec une clé intermédiaire

J'essaie d'installer un certificat SSL sur mon serveur Ubuntu. J'ai acheté le certificat auprès de mon autorité de certification et j'ai téléchargé le certificat lui-même et un certificat intermédiaire. Ainsi: mon certificat: mydomain.crt certificat intermédiaire: GandiStandardSSLCA.pem J'ai aussi (fait en utilisant openssl) ma clé privée (?): mydomain.key et demande de …

11 nginx ssl

2

Pourquoi stocker le certificat SSL Apache et la clé privée dans des fichiers séparés?

La documentation Apache mod_ssl pour les directives SSLCertificateFile et SSLCertificateKeyFile indique qu'il est «fortement déconseillé» de stocker une clé privée et un certificat SSL dans le même fichier. Désormais, le fichier de clé privée doit être conservé en toute sécurité, mais en supposant que ce soit le cas, y a-t-il …

11 apache-2.2 ssl web-server mod-ssl

3

smtp.gmail.com de bash donne "Erreur dans le certificat: l'émetteur du certificat de l'homologue n'est pas reconnu."

J'avais besoin de mon script pour envoyer un e-mail à l'administrateur en cas de problème, et la société utilise uniquement Gmail. Après quelques instructions de publication, j'ai pu configurer mailx à l'aide d'un fichier .mailrc. il y avait d'abord l'erreur de nss-config-dir J'ai résolu cela en copiant certains fichiers .db …

11 ssl bash gmail

3

OpenSSL: comment générer une CSR avec des noms alternatifs de sujets (SAN) sollicités de manière interactive?

Je souhaite configurer OpenSSL de sorte que lors de l'exécution openssl req -newpour générer une nouvelle demande de signature de certificat, je suis invité à indiquer d'autres noms de sujet à inclure dans le CSR. J'ai ajouté cette ligne à la [req_attributes]section de mon openssl.cnf: subjectAltName = Alternative subject names …

11 ssl ssl-certificate openssl certificate

1

Comment les certificats SAN dégradent-ils les performances?

J'ai entendu dire que lorsque de nombreux noms sont ajoutés à un seul SAN Cert (Subject Alternative Name), les performances commencent à se dégrader. Quelqu'un peut-il expliquer comment les certificats SAN sont traités afin que je comprenne ce qui cause le coût des performances à mesure que les noms sur …

11 ssl ssl-certificate certificate

3

Correction de la vulnérabilité BEAST sur Apache 2.0 fonctionnant sur RHEL 4

J'ai un serveur Web exécutant Apache 2.0 sur RHEL4. Ce serveur a récemment échoué une analyse PCI. Raison: SSLv3.0 / TLSv1.0: faiblesse du mode CBC Solution: cette attaque a été identifiée en 2004 et dans les révisions ultérieures du protocole TLS qui contiennent un correctif. Si possible, effectuez une mise …

11 apache-2.2 ssl tls

2

Redirection SSL sur l'instance EC2 derrière l'équilibreur de charge de terminaison SSL

J'essaie de rediriger toutes les URL vers https dans une application Web. J'ai une instance ec2 derrière un équilibreur de charge élastique. SSL est terminé sur l'équilibreur de charge. Toute tentative de redirection finit par me donner le familier «cette page demande d'une manière qui ne se terminera jamais». L'équilibreur …

11 ssl .htaccess amazon-web-services amazon-elb

2

Est-il possible de fermer le port 80 et d'utiliser toujours le port 443?

J'ai une application Web qui ne devrait être accessible que via HTTPS. Est-il possible et judicieux de fermer complètement le port 80? Y a-t-il des inconvénients à fermer le port 80, au-delà du fait que les navigateurs ne peuvent pas le toucher de manière non cryptée? La visibilité des moteurs …

11 apache-2.2 ssl https

3

Configurer IIS 7.5 avec plusieurs liaisons de sites Web et SSL?

Sur IIS 7.5, j'essaie d'y parvenir avec deux sites Web: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host header port 443 …

11 iis ssl configuration hostname bindings

1

Qu'est-ce que le 'cacert.pem' et à quoi l'utiliser?

Je développe une application web sur localhost avec des domaines et sous-domaines et je souhaite utiliser une connexion HTTPS . Sur mon Mac OS, pour activer SSL, je dois configurer Apache correctement, j'ai donc suivi un guide pour accomplir une partie de cela. Il est maintenant temps de choisir un …

11 apache-2.2 ssl domain ssl-certificate localhost

Questions marquées «ssl»