Ich versuche zu entscheiden, ob SSL für eine Webanwendung verwendet werden soll. Es verarbeitet keine Kreditkarten oder Finanzdaten, speichert jedoch Informationen, die aus persönlichen / sozialen Gründen privat sein sollten. Es gibt auch die üblichen Benutzerregistrierungs- und Anmeldefunktionen,...
Ich versuche, meine lokale Apache-Konfiguration folgendermaßen einzurichten: http://localhost/ sollte dienen ~/ http://development.somedomain.co.nz/ sollte dienen ~/sites/development.somedomain.co.nz/ https://development.assldomain.co.nz/ sollte dienen ~/sites/development.assldomain.co.nz/ Ich...
Warum hat HTTPS gewonnen? Kennt jemand bestimmte Gründe, warum sowohl Netscape als auch Microsoft HTTPS anstelle von S-HTTP (RFC 2660) wählen ? Es scheint mir, dass S-HTTP flexibler ist und keine separate IP oder einen separaten Port benötigt, um das richtige Zertifikat bereitzustellen, da S-HTTP...
Meine Website hat zwei Bindungen: 1000 und 1443 (Port 80/443 wird von einer anderen Website auf derselben IIS-Instanz verwendet) . Port 1000 ist HTTP , Port 1443 ist HTTPS . Ich möchte alle eingehenden Anfragen mit "htt p: // server: 1000" an umleiten "https://server:1443". Ich spiele mit IIS 7...
Ich habe eine Nginx-Instanz, die SNI verwendet, um mehrere HTTPS-Domänen von einer einzigen IP aus zu bedienen. Der einzige Fehler beim Setup besteht darin, dass Nginx mit der ersten (standardmäßig) Domäne antwortet, wenn eine URL für die nackte IP des Servers oder eine Domäne an dieser IP...
Server 2008 R2 SP1 VisualSVN Server 2.1.6 Der IIS-Server verfügt über ca. 10 Standorte. Einer von ihnen verwendet https über Port 443 mit den folgenden Bindungen: http x.x.x.39:80 site.com http x.x.x.39:80 www.site.com https x.x.x.39:443 VisualSVN-Servereigenschaften server name: svn.SomeSite.com...
Diese Frage passt derzeit nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich zu Debatten, Argumenten, Umfragen oder erweiterten Diskussionen führen. Wenn Sie der Meinung...
Gibt es irgendwo eine Möglichkeit, ein gültiges, signiertes SSL-Zertifikat für Tests an die "localhost" -Domäne zu senden? Bietet irgendwo jemand einen Download von so etwas an, den ich zum Testen verwenden kann? Ich weiß, wie man openssl verwendet, um einen Schlüssel mit einer...
Ich habe hier ein wirklich seltsames Problem, bei dem jedes Mal, wenn ich versuche, meine Rails-App im Nicht-SSL-Modus zu durchsuchen, Chrome (v16) und Firefox (v7) meine Website dazu zwingen, in HTTPS bereitgestellt zu werden. Meine Rails-Anwendung wird auf einem Ubuntu VPS unter Verwendung von...
Von meinem Client-PC aus verbinde ich mich mit einem Webserver. Er verwendet nur HTTPS. Wenn ich eine Verbindung herstelle, werden in TCPView (sysinternals tool alternative zu netstat) viele TIME_WAIT-Verbindungen zum https-Endpunkt angezeigt. In TIME_WAIT sehe ich oft 11 Verbindungen, die 2...
Ich muss den gesamten eingehenden HTTP-Verkehr auf meinem elastischen Load Balancer an HTTPS umleiten. Ich bin müde mit Apache mod_rewrite: RewriteEngine On RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule !/status https://%{SERVER_NAME}%{REQUEST_URI} [L,R] Diese Regel sollte den vom...
Ok, ich habe einen Webserver, nennen wir ihn Server A, der einen Dienst über HTTPS bereitstellt. Und ich habe einen SSH-Gateway-Server, nennen wir ihn Server B. Aufgrund von Firewall-Regeln kann ich von meinem Desktop-Linux-Computer aus nicht auf den Webdienst von Server A zugreifen. Um den...
Ich habe eine VPC mithilfe von Szenario 2 aus den AWS-Dokumenten eingerichtet: http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario2.html Ich habe einer EC2-Instanz, die in einem öffentlichen Subnetz ausgeführt wird, eine elastische IP zugewiesen. SSH funktioniert einwandfrei und ich...
Wir verwenden den F5, um einen Lastausgleich durchzuführen. Wenn Sie SSL-Bridging anstelle von Terminierung verwenden, verwenden wir im Front-End im Allgemeinen einen Platzhalter und im HTTPS-Backend ein reguläres SSL-Zertifikat. Einige Kollegen sind jedoch der Ansicht, dass wir für einige...
Ich habe einige WCF-Webservices unter IIS 7.5, die korrekt auf http-Anforderungen reagieren, aber mit 404-Fehlern (nicht gefunden) antworten, wenn Methoden mit SSL aufgerufen werden. Die Bindungen für die Site sind wie folgt: Beim Aufruf von http://127.0.0.1:8088/Public/PublicDataService.svc...
Ich möchte eine Schwachstellenuntersuchung für Produkte durchführen, die auf einer Vielzahl von Geräten ausgeführt werden, indem deren HTTPS-Verkehr abgefangen wird. Ich möchte die Geräte jedoch nicht ändern, außer ein benutzerdefiniertes Zertifikat zu installieren . Es scheint, dass SSLsplit das...