Ich habe HAProxy für meine beiden Websites, eine davon öffentlich und eine privat. www.mysite.com private.mysite.com Atm, ich benutze Haproxy wie folgt: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www...
Für die Website scirra.com ( klicken Sie hier, um die Testergebnisse für SSL Labs Server anzuzeigen ) meldet Google Chrome das folgende Symbol: Es ist ein EV-SSL und scheint in Firefox und Internet Explorer gut zu funktionieren, aber nicht in Chrome. Was ist der Grund
Ich habe gerade www.ssllabs.com verwendet und einige Tests durchgeführt. Mein Server ist auf die Note B begrenzt, da mein Server RC4 akzeptiert Dieser Server akzeptiert die schwache RC4-Verschlüsselung. Note auf B begrenzt. Ich habe nachgeforscht und festgestellt, dass ich zum Deaktivieren von RC4...
Ich möchte eine für Heartbleed anfällige OpenSSL-Version auf einem Server kompilieren und installieren, den ich für eine Team-Web-Sicherheitsherausforderung einrichte (da diese aus offensichtlichen Gründen nicht für die Installation im Ubuntu-Repository verfügbar sind). Ich habe OpenSSL 1.0.1f...
Ich denke, mein Problem besteht darin, dass etwas mit dem Schlüssel nicht stimmt, aber ich kann ihn nicht einfach zur weiteren Untersuchung entschlüsseln, ohne ihn zu analysieren. Aber ich bin mir nicht sicher. Ich versuche, die Standardmethode zu verwenden: openssl rsa -in ./id_rsa -out...
Wir sind keine Experten, die - bisher erfolglos - versuchen, unsere Einstellungen für den Webserver (JBoss-5.1.0.GA) so zu aktualisieren, dass sie den Diffie-Hellman-Standards entsprechen. Nachdem wir einen Test unter https://weakdh.org/sysadmin.html ausgeführt haben , wird uns mitgeteilt, dass wir...
Wir haben Nginx unter Ubuntu Trusty. Es bedient mehrere Websites über https, die unter einer IP-Adresse ausgeführt werden. Zufällig werden einzelne Anforderungen auf dem falschen vhost angezeigt, obwohl dies in geringem Zusammenhang mit der Arbeitslast zu stehen scheint. Dies führt zu Anfragen...
Ich verstehe die openssl-Ausgabe nicht. OpenSL wird wie folgt ausgeführt: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Letztendlich ist alles in Ordnung, da das Zertifikat des Endunternehmens als OK verifiziert wurde: Verify return code: 0 (ok) aber was ist mit der...
Wir haben eine Webserverfarm, auf der derzeit 2 Anwendungen gehostet werden - beide Anwendungen werden auf allen Servern ausgeführt. Wir möchten dies aufteilen, damit wir für jede App eine dedizierte Serverfarm haben (wir haben gute Gründe dafür). Wir hatten gehofft, einen einzigen Load-Balancer...
Ich möchte ssl für einen vorhandenen nginx-Server einrichten. Ich erhielt sowohl ein Zertifikat als auch den entsprechenden (verschlüsselten) privaten Schlüssel. Beide sind im PEM-Format (jeweils in einer eigenen Datei). Über alle Tutorials (zB 1 ) habe ich einen Schlüssel im .key-Format...
Wenn ich zwei SSL-Zertifikate mit demselben Schlüssel generiere, verwässere ich dann die Stärke der Zertifikate? (Öffnet es die Tür für die Kryptoanalyse oder die Möglichkeit, Daten über diesen Kanal zu kompromittieren)? Vielen
Ich verwende eine (selbstsignierte) SSL-Zertifizierungssite unter Apache / 2.2.14 unter Ubuntu 10.04, aber verschiedene Browser geben bei der Hälfte der Verbindungsversuche Fehler aus. Ich habe gerade diesen vorübergehenden Fehler von Chrome gesehen: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT):...
Ich habe ein seltsames Setup. Es sieht aus wie das: Browser ----------> HTTPs Proxy ------> Apache HTTP -----> Tomcat AJP HTTPS HTTP AJP Auf dem HTTPS-Proxy (einem sehr dummen Proxy) wird eine URL angezeigt, die wie folgt aussieht: https: //proxy.domain.com/app. Es wird dann über HTTP...
Verisign besitzt alle diese zertifikatsausstellenden Unternehmen: Verisign Thawte Geotrust und Rapidssl. Was ist der Unterschied zwischen ihnen und warum ist der Preisunterschied so groß? Update: Hier sind nur ein paar Unterschiede, auf die ich gestoßen bin: GeoTrust ist nicht verkettet: Geräte,...
Ich versuche, OpenVPN so einzurichten, dass es Port 443 überwacht und dann den gesamten HTTPS-Verkehr mithilfe der port-shareOption an Apache weiterleitet. Relevante Konfigurations-Snippets sind: OpenVPN local ${PUBLIC_IP} port 443 port-share localhost 443 Apache mit SSL Listen localhost:443 Mein...
Angenommen, ich erstelle eine Subdomain pro Benutzer, z. B. mysite.test.com, die unter einem Wildcard-SSL-Zertifikat geschützt ist. Wenn ich Benutzern erlaube, ihre eigene benutzerdefinierte URL über einen CNAME zu haben, wird die neue URL weiterhin unter das Zertifikat fallen, oder würde ich ein...
Wir haben ein GlobalSign Domain-Zertifikat für unsere Domain. Ich habe das Zertifikat in IIS installiert und das GlobalSign Domain Intermediate-Zertifikat den Intermediate-Zertifizierungsstellen für den lokalen Computer hinzugefügt Es scheint, dass IIS nicht über das Zwischenzertifikat sendet (was...
Ich habe jetzt viele Stunden nach einer Möglichkeit gesucht, einen transparenten Proxy für SSL (nicht Squid) einzurichten. Die allgemeine Antwort ist, dass ich nicht kann, aber ich weiß, dass es einige Möglichkeiten gibt. Mein Zweck ist nur der folgende: Blacklist / Whitelist-Domainnamen (keine...
Derzeit verwende ich Apache 2.2.3 und CentOS 5.4 für meine PHP-Anwendungen (PHP läuft auf 5.3.7) und die Anwendung läuft auf HTTPS und mit Root-CA-Zertifikat. Das Problem ist, dass wir einige seltsame Probleme mit IE9 hatten (nur IE9). Wenn der IE9-Browser eine HTTPS-Anfrage an unseren Server...
Ich habe versucht, ein SSTP-VPN für meinen SBS 2011-Server einzurichten, und habe die ganze Zeit über Probleme mit Zertifikaten bekämpft. Ich konnte ein neues Zertifikat für meine externe VPN-Adresse generieren, es in meinen Clientcomputer importieren und meinen Server als vertrauenswürdige...