Ich habe einen Fehler in meiner App, der ausgelöst wird, wenn der Client mitten in der SSL-Handkahe die Verbindung trennt. Die einzige Möglichkeit, dies auszulösen, besteht darin, 100 Threads in JMeter auszuführen und den Test plötzlich zu stoppen, was dazu führt, dass einige dieser 100 Threads im...
Ich habe viele Server, die auf verschiedene externe Webservices zugreifen, von denen die meisten SSL verwenden, von denen einige Client-Zertifikate erfordern. Ich möchte die Konfiguration von Client-Zertifikaten zentralisieren und die Präsentationsschicht von den zugrunde liegenden Servern trennen....
Ich habe eine PEM-Datei, die aussieht wie: -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- die ich in eine andere PEM-Datei konvertieren kann mit : openssl x509 -in key.crt -pubkey -noout. Die neue PEM-Datei sieht nun folgendermaßen aus: -----BEGIN PUBLIC KEY----- ... -----END PUBLIC...
Ich habe Probleme mit der OCSP-Heftung in Nginx. Also starte ich den openssl ocsp Daemon und besuche dann meine Site. Dann heißt es Ungültige Anfrage. Ich verwende eine private PKI und CA. SSL-Schlüssel: 8192-Bit-DH-Schlüssel 2048-Bit root@wilhelm:/etc/ocsp# openssl ocsp -index index.txt -port...
Ubuntu 14.04 Apache 2.4.7 mit mod_ssl Ich versuche, ein (einzelnes) Domänenzertifikat zu installieren. Aus irgendeinem Grund akzeptiert Apache dies nicht und weigert sich zu starten, wenn die zugehörige Website aktiviert ist. Trotz heftigen Googelns kann ich die Fehlermeldungen nicht verstehen....
Ich versuche , die beschriebenen Anleitungen folgen hier für die logjam Verwundbarkeit zu mildern, aber ich halte den folgenden Fehler von appache bekommen: Syntax error on line 18 of /etc/apache2/sites-enabled/000-default: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a...
Ich habe in der SO Meta viele Anfragen gesehen, wonach StackOverflow vollständig auf https verschoben werden soll. Ich habe noch nie eine Site ausgeführt, die so groß wie Stack Overflow ist. Das Aktivieren von SSL / TLS bedeutete also immer nur, die Zertifizierungsdateien in der Apache /...
Wir verwenden den F5, um einen Lastausgleich durchzuführen. Wenn Sie SSL-Bridging anstelle von Terminierung verwenden, verwenden wir im Front-End im Allgemeinen einen Platzhalter und im HTTPS-Backend ein reguläres SSL-Zertifikat. Einige Kollegen sind jedoch der Ansicht, dass wir für einige...
Kann ich (ich) ein Zertifikat für eine Subdomain erstellen, das auf dem Hauptdomänenzertifikat und dem Schlüssel basiert, die für Platzhalter-Subdomains ausgestellt werden? Die Praxis hier ist, dass ich einen neuen, völlig anderen und (physischen) Remote-Server für nur eine Subdomain einrichten...
Wir erstellen ein Content Management System für unser Unternehmen. Es ist wichtig, dass dieses CMS dynamische Domänennamen auf einer dynamischen Anzahl von Servern unterstützt. Nach vielen Stunden der Recherche hatten wir das Gefühl, dass die elastische Bohnenstange von Amazon der richtige Weg ist....
Ich habe eine Azure-Webanwendung, der 15 Domänennamen zugeordnet sind (dh alle Domänennamen sind derselben Anwendung zugeordnet). Ich muss SSL für alle 15 Domänen bereitstellen und auf dieselbe Web-App verweisen. Meine bisherigen Beobachtungen: Für die herkömmliche SSL-Bindung ist eine IP-Adresse...
Ich habe meinen eigenen Server (auf dem ich laufe Apache/2.4.27) und heute habe ich festgestellt, dass ich von (Brave und Google Chrome - verschiedene Computer) diesen Fehler von meinen Websites bekomme. This site can’t provide a secure connection mywebsite.com sent an invalid response....
Zur Fehlerbehebung muss ich sehen, wie eine E-Mail aussieht, wenn sie über SMTP an meinen sendmail-Server gesendet wird. Für den Upstream-Server muss die SMTP-Verbindung STARTTLS verwenden, sodass bei einer Paketerfassung nur verschlüsselte Daten angezeigt werden. Gibt es eine Möglichkeit,...
Ich habe gerade beim SSL- Servertest überprüft, ob ich das SSL-Zertifikat auf meinem Server korrekt implementiert habe. Ich habe eine Note A in ihrer Rangliste, aber Sie können eine A + bekommen, wenn Sie HSTS aktiviert haben . Nach einigem Suchen fand ich heraus, dass Google HSTS als...
Die Website meines Unternehmens verfügt aus Geschwindigkeits- und Kostengründen über eine statische Homepage. Wir verwenden S3 als Ursprung für CloudFront. Jetzt möchten wir Strict-Transport-Security für die gesamte Domain deklarieren, aber S3 scheint keine von uns angegebenen Header zu senden...
Auf einem Fedora 20 habe ich versucht, ssl zu installieren, aber etwas ist schief gelaufen, und jetzt gibt Apache einen Fehler aus, wenn ich versuche, es neu zu starten. Was kann ich tun, um weitere Informationen zu dem Fehler zu erhalten und ihn zu beheben? [root@localhost certs]# service httpd...
Lage: Ich möchte, dass dies funktioniert: Anfragen kommen von Clients und gehen über den 443-Port (ssl) an Haproxy und müssen dann über den 80-Port an das Backend gesendet werden. Ich habe ein Serverzertifikat, das von einem Zwischenzertifikat (ca1), ca1-Zertifikat und Clientzertifikat vergeben...
Ich habe eine Anwendung auf Tomcat 6, die (aus Sicht von Tomcat) keine Authentifizierung hat. Außerdem muss es über SSL ausgeführt werden. Zuletzt können Sie auf einer der Seiten eine Excel-Datei speichern. Das Speichern der Datei schlägt mit dem hier beschriebenen Fehler fehl : Pragma No-Cache...
Ich habe an SSL-Inhalten gearbeitet und bin mit 4 Tutorials nicht weiter gekommen ... Ich habe ein SSL für pingrglobe.com gekauft und jetzt versucht, es auf meine Server anzuwenden. Hier ist mein Nginx-Code: http { server { listen 80; server_name pingrglobe.com; rewrite ^(.*)