Ich versuche, mein eigenes selbstsigniertes SSL-Zertifikat mit openssl zu generieren, damit ich sie auf einem Entwicklungsserver unter nginx testen kann, bevor ich eines kaufe. Ich habe die Datei server.key erstellt, aber wenn ich den Befehl ausführe, openssl req -key server.key -out...
Ich möchte die SSL-Client-Überprüfung für einen meiner virtuellen Hosts erzwingen. Erhalten Sie jedoch den Fehler "Kein erforderliches SSL-Zertifikat wurde gesendet" und versuchen Sie, etwas davon abzurufen. Hier sind meine Testkonfigurationen: # defaults ssl_certificate /etc/certs/server.cer;...
Zuvor hatte ich ein SSL-Zertifikat von einer anderen Firma. Es ist letzte Nacht abgelaufen. Ich habe heute Morgen eine neue gekauft, die erste unter "Serverzertifikate" vom Server gelöscht und eine neue Anfrage erstellt. Als ich auf "Zertifikatanforderung abschließen" klickte und das neue...
Mein SSL-Zertifikat ist für mydomain.com, daher versuche ich, alle www.mydomain.com ohne www umzuleiten. Nun, all diese Arbeiten: http://www.mydomain.com http://mydomain.com https://mydomain.com Aber https://www.mydomain.com gibt dem Browser die Warnung "Site nicht sicher" aus. Ich habe versucht,...
Ich verwende eine Standardkonfiguration von Puppet unter Debian Squeeze 6.0.4. Der FQDN des Servers lautet master.example.com. Der vollqualifizierte Domänenname des Kunden lautet client.example.com. Ich kann den Puppenmeister kontaktieren und eine CSR senden. Ich unterschreibe es mit puppetca -sa,...
Ich habe ein SSL-Zertifikat, dass der frühere Systemadministrator ausgestellt wurde (CRT-Datei). Beim Durchsuchen des Dateisystems habe ich mehrere .key-Dateien gefunden. Wie passe ich das CRT an die Schlüsseldatei an und bestätige, dass sie übereinstimmen? Dies ist Ubuntu Server 11.10 mit Apache2...
Ich führe eine Debian Squeeze-Standard-Apache-Installation (2.2) aus und verwende SSLClientCertificates, um Benutzer zu autorisieren. Dies funktioniert soweit gut. Wir bemerkten jedoch eine Verlangsamung einiger paralleler Anfragen und versuchten zu überprüfen, ob meine
Ich habe eine Website, die https verwendet, um eine Javascript-Datei an den Client zu übertragen. Die Website ist getimpleapps.com . Es stellt sich heraus, dass diese Datei mit https (20.08s - 29.08s) 52-mal langsamer geladen wird als mit http (380ms). Die Homepage der Site hat dieselbe Langsamkeit...
Ich habe gerade meine Website unter https://www.ssllabs.com/ getestet und festgestellt, dass SSLv2 unsicher ist, und ich sollte dies zusammen mit schwachen Cipher Suites deaktivieren. Wie kann ich das deaktivieren? Ich habe Folgendes versucht, aber es funktioniert nicht. Ging
Ich versuche, den eingebetteten Geräten, an denen ich arbeite, https hinzuzufügen. Diesen Geräten werden im Allgemeinen lokale IP-Adressen zugewiesen und sie können daher keine eigenen SSL-Zertifikate erhalten. Meine Frage ist also im Wesentlichen, wie man ein Zertifikat für ein Gerät ohne globale...
Gibt es eine Möglichkeit, einen Header-Schlüssel basierend auf dem SSL-ID-Wert mit HAProxy 1.5 festzulegen? Wir möchten die SSL-ID als Sitzungs-ID für Clients verwenden, die keine Cookies
Vor kurzem ist das Windows Azure Storage-SSL-Zertifikat abgelaufen , was viele Probleme verursacht. Jetzt kann das Zertifikat von jedem Benutzer abgerufen werden, sodass jeder hätte bemerken können, dass es abläuft. Was ist nun der typische Zeitrahmen für das Ersetzen eines bald ablaufenden...
Ich möchte HSTS nur für 1 Subdomain erzwingen, aber nicht für die gesamte Domain. Ist dies möglich? xxx.yyy.com -> HSTS on zzz.yyy.com -> HSTS off yyy.com -> HSTS off
Ich richte Server-zu-Server-OpenVPN mit einer PKI-Infrastruktur ein und kann es nicht zum Laufen bringen. Ich vermute, dass es etwas in der Zertifikatskette ist, aber ich kann nicht erklären, wie. Ich habe eine Offline-Stammzertifizierungsstelle und eine Zertifikatshierarchie. Die...
Ich habe einen Server (Linux Base), auf dem ich dotcms installiert habe. Er läuft auf Port 80 und openssl befindet sich auf Port 443. Beide werden im laufenden Prozess gestartet. Kürzlich habe ich Apache auf meinem Server installiert. und als ich Apache startete, blieb es hängen, weil der...
Wir haben Apache 2.2.22 unter Ubuntu 12.04. SSL wird mit den folgenden Anweisungen konfiguriert und aktiviert /etc/apache2/mods-enabled/ssl.conf: SSLSessionCache shm:/var/www/apache-ssl-cache/ssl_scache(512000) SSLSessionCacheTimeout 300 SSLMutex file:/var/www/apache-ssl-cache/ssl_mutex SSL...
Ich versuche, die SSL-Verbindung auf einem meiner Server zu testen. Der Server befindet sich hinter einer LB und wartet auf SSL-Verbindungen am Port 8090. Ich habe die --resolveOption zum Testen verwendet, wenn ich mit der LB spreche, die Port 443 abhört. curl --resolve 'myservice.com:443:1.1.1.1'...
Ich habe derzeit einen Server, der automatisch alle HTTP-Anforderungen an die entsprechende HTTPS-Site umleitet. Das Problem ist, dass anscheinend einige Browser das SSL-Zertifikat (StartSSL.com) nicht akzeptieren oder SNI nicht unterstützen. Daher erhalten sie eine Zertifikatwarnung und der...
Ich habe gerade meinen Debian-Wheezy-Server auf die neueste Version des openssl-Pakets aktualisiert, bei der der Heartbleed-Fehler behoben wurde. Ich unterstütze SSL auf meinem Server, jedoch nur mit einem Snakeoil-Zertifikat. Ich habe mich nur gefragt, ob es tatsächlich Sicherheitsbedenken...
In einer Nginx-Konfigurationsdatei können Sie eine Liste solcher SSL-Chiffren konfigurieren ssl_ciphers HIGH:!aNULL:!eNULL:!LOW:!ADH:!RC4:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS; Wie lautet die Syntax dieser Chiffrierzeichenfolge? Das heißt, ich weiß (oder denke, ich weiß, korrigiere mich, wenn ich...