Questions marquées «ssl»

SSL et son successeur, TLS, sont des protocoles de chiffrement et d'authentification qui chiffrent l'intégralité du contenu d'une connexion TCP, ainsi que la vérification potentielle de l'identité des appareils établissant la connexion.

1
Postfix et Dovecot prennent-ils en charge l'agrafage OCSP?
Étant donné que je voudrais définir l'attribut "incontournable" dans mes certificats SSL, je faisais des recherches pour savoir si tous mes services prennent en charge l'agrafage OCSP. Jusqu'à présent, j'ai découvert que Apache le faisait, ce que j'ai pu confirmer en utilisant SSLLabs.com. Mais à part cela, je n'ai pas …
10 ssl  postfix  dovecot  ocsp 
2
Quel est le problème avec ma chaîne de confiance SSL?
Le certificat SSL pour mon site, https://www.snipsalonsoftware.com/ , ne fonctionne pas sur Android. Pour résoudre ce problème, j'ai connecté mon site à l'outil de test Qualys SSL Labs: https://www.ssllabs.com/ssltest/analyze.html?d=www.snipsalonsoftware.com&s=50.57.181.104 Ce rapport semble me dire que j'ai des "problèmes de chaîne". Quelque chose est "incomplet". Mais j'ai du mal à comprendre …
10 ssl 
4
Erreurs de certificat SSL dans les portails captifs
Situation: les clients de l'hôtel tentent d'accéder à Internet via notre portail captif. Problème: Google, Yahoo et maintenant de plus en plus de sites redirigent toutes les pages d'accueil vers HTTPS afin que le client reçoive une erreur de certificat lorsque nous les redirigeons vers notre page de connexion. Le …
10 ssl  redirect 
2
utiliser nginx avec SNI
À ce jour, je n'ai pas encore utilisé SNI avec nginx. Mais comme les pools d'adresses IP sont assez remplis et que le support commercial XP est sur le point de cesser (enfin), je pense à convertir quelques sites en SNI. Je connais les limitations générales et les pièges qui …
10 nginx  ssl  sni 
2
Échec du certificat d'agent de marionnette
J'ai un maître / agent de marionnettes configuré et j'ai réussi à signer le certificat de l'agent sur le maître. Cependant, lorsque je cours, puppet agent --testj'obtiens un échec qui ressemble à ceci: Warning: Unable to fetch my node definition, but the agent run will continue: Warning: SSL_connect returned=1 errno=0 …
1
Désactivez la compression SSL / TLS dans Apache 2.2.x
Existe-t-il un moyen de désactiver la compression SSL / TLS dans Apache 2.2.x lors de l'utilisation de mod_ssl? Sinon, que font les gens pour atténuer les effets de CRIME / BEAST dans les anciens navigateurs? Liens connexes: https://issues.apache.org/bugzilla/show_bug.cgi?id=53219 https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512 /security/19911/crime-how-to-beat-the-beast-successor
2
Rediriger SSL sans déclencher une alerte
Un client possède un certificat SSL uniquement pour la version www.site.com du domaine, pas site.com. La redirection pour HTTP standard n'était pas un problème via mod_rewrite. Cependant, cette méthode a semblé échouer pour nous pour HTTPS. Nous voulons rediriger https://site.com requêtes vers https://www.site.com . Cela peut-il être fait sans déclencher …
4
haproxy + stunnel + keep-alive?
Je voudrais mettre Stunnel devant haproxy 1.4 pour gérer le trafic HTTPS. J'ai également besoin de Stunnel pour ajouter l'en - tête X-Forwarded-For . Ceci peut être réalisé par les "stunnel-4.xx-xforwarded-for.diff" patches à partir du site haproxy. Cependant, la description mentionne: Notez que ce patch ne fonctionne pas avec keep-alive, …
10 ssl  https  tcp  haproxy  stunnel 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.