Ich verwende Nginx 1.2.7 mit OpenSSL 0.9.8o unter Debian Squeeze für ungefähr 30 Domains. Auf zwei von ihnen habe ich SSL aktiviert, was auf beiden gut funktioniert. Die SSL-Konfiguration wird für beide Domänen verwendet: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt;...
Ich habe einen Ubuntu 12.04.2 LTS-Server, auf dem Apache 2.2.22 mit mod_ssl und OpenSSL v1.0.1 ausgeführt wird. In meiner vhosts-Konfiguration (alles andere, was sich erwartungsgemäß verhält) habe ich die SSLProtocolZeile mit -all +SSLv3. Mit dieser Konfiguration sind TLS 1.1 und 1.2 aktiviert und...
Ist es möglich, einen Wiederholungsangriff auf eine über https übertragene Anforderung durchzuführen? Bedeutet dies, dass das https-Protokoll einen Mechanismus erzwingt, der der Digest-Zugriffsauthentifizierung ähnelt, bei dem eine Nonce in die Anforderung eingefügt wird, um die Wiedergabe zu...
Ist es möglich, HSTS-Header in einer Amazon CloudFront-Distribution von einem S3-Ursprung aus
Ich muss mehrere virtuelle Apache-Hosts mit SSL von einer einzigen IP aus hosten. Nun - ich verstehe, dass es keine Möglichkeit gibt zu wissen, welcher Host angefordert wird, da SSL die HTTP-Anforderung umschließt, bis zuerst ein öffentlicher Schlüssel an den Client gesendet wurde. Dies...
Wir versuchen, Apache ordnungsgemäß mit einem Befehl wie dem folgenden neu zu laden: apache2ctl -k graceful Dies funktioniert wie erwartet für HTTP-Benutzer und die Apache-Konfiguration wird neu geladen, ohne dass dies Auswirkungen auf Benutzer der Website hat. Wir haben jedoch festgestellt,...
Unter IIS 7.5 versuche ich dies mit zwei Websites zu erreichen: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host...
Ich habe einen IIS 8-Server (Win 2012 R2) und möchte dieselbe Website an zwei verschiedene Domänen und zwei verschiedene Zertifikate binden. Ich kann keinen Platzhalter verwenden, da die Domänen unterschiedliche FQDNs sind. Wenn ich 2 Bindungen für https und Port 443 hinzufüge, kann ich nicht 2...
Ich habe eine Webanwendung, auf die nur über HTTPS zugegriffen werden sollte. Ist es möglich und eine kluge Idee, Port 80 vollständig zu schließen? Gibt es irgendwelche Nachteile beim Schließen von Port 80, außer dass Browser ihn nicht unverschlüsselt treffen können? Die Sichtbarkeit von...
Ich habe gerade ein SSL-Zertifikat für unsere Domain installiert. Wenn ich jetzt versuche, mit https zur Site zu navigieren, wird in FF und Chrome sowohl lokal als auch von einem Client ein Fehler beim Zurücksetzen der Verbindung angezeigt. Ich kann weiterhin ohne SSL (über http) auf die Site...
Ich habe zwei Domänen myexample.comund my-example.com. Ich möchte, dass der gesamte Datenverkehr für beide Domains zu https://www.my-example.com geht , für das ich ein SSL-Zertifikat habe. Ich habe kein SSL-Zertifikat für die Domain myexample.com. Ich habe http://myexample.com ,...
Ich habe einen Webserver, auf dem Apache 2.0 unter RHEL4 ausgeführt wird. Dieser Server hat kürzlich einen PCI-Scan nicht bestanden. Grund: SSLv3.0 / TLSv1.0-Protokoll Schwache Sicherheitsanfälligkeit im CBC-Modus Lösung: Dieser Angriff wurde im Jahr 2004 und in späteren Versionen des...
Ich habe ein Postfix / Dovecot / Roundcube-Setup, das ich persönlich verwende und anderen Benutzern zur Verfügung stelle. Ich versuche, das gesamte Setup auf eine neue Box zu übertragen, habe jedoch einige Probleme. Der Empfang von E-Mails funktioniert einwandfrei (nur intern getestet, Domain wird...
Ich versuche, ein SSL-Zertifikat auf meinem Ubuntu-Server zu installieren. Ich habe das Zertifikat von meiner Zertifizierungsstelle gekauft und das Zertifikat selbst und ein Zwischenzertifikat heruntergeladen. Als so: mein Zertifikat: mydomain.crt Zwischenzertifikat: GandiStandardSSLCA.pem Ich...
Ich habe gehört, dass sich die Leistung verschlechtert, wenn viele Namen zu einem einzelnen SAN-Zertifikat (Subject Alternative Name) hinzugefügt werden. Kann jemand erklären, wie SAN-Zertifikate verarbeitet werden, damit ich verstehe, was die Leistungskosten verursacht, wenn die Namen im SAN...
Ich möchte OpenSSL so konfigurieren, dass ich beim Ausführen openssl req -neweiner neuen Zertifikatsignierungsanforderung aufgefordert werde, alternative Betreffnamen in die CSR aufzunehmen. Ich habe diese Zeile zum [req_attributes]Abschnitt meines hinzugefügt openssl.cnf: subjectAltName =...
Ich brauchte mein Skript, um dem Administrator eine E-Mail zu senden, wenn ein Problem auftritt, und das Unternehmen verwendet nur Google Mail. Nach ein paar Anweisungen konnte ich mailx mithilfe einer .mailrc-Datei einrichten. Es gab zuerst den Fehler von nss-config-dir, den ich durch Kopieren...
Problem: Unsere mobile App kann keine sichere Verbindung zu unserem Webdienst mehr herstellen, da iOS 9 jetzt ATS verwendet. Hintergrund: iOS 9 führt App Transport Security ein Server-Setup: Windows Server 2008 R2 SP1 (VM) IIS 7.5, SSL-Zertifikate von Digicert. Windows-Firewall ausgeschaltet....
Es scheint keine Option zu geben, um diesen Fehler zu vermeiden: "Überprüfen Sie den Rückkehrcode: 20 (lokales Ausstellerzertifikat kann nicht abgerufen werden)". Gibt es eine Möglichkeit, die SSL-Prüfung des Ausstellers mit AB zu vermeiden (wie die Option -no-check-certificate von wget)? Danke im...
In der Apache mod_ssl-Dokumentation für die Anweisungen SSLCertificateFile und SSLCertificateKeyFile heißt es, dass dringend davon abgeraten wird, einen privaten Schlüssel und ein SSL-Zertifikat in derselben Datei zu speichern. Natürlich sollte die private Schlüsseldatei sicher aufbewahrt werden....