Ich weiß, dass explizites "ausgehandeltes" FTPS bevorzugt wird, da es immer noch den Standardport 21 mit dieser Methode verwendet, aber in Bezug auf "implizites" nicht ausgehandeltes FTPS einen Standardport von 990 gegenüber Port 22 (den ich einige Leute gesehen habe) beschreiben), warum gibt es...
Ich habe Apache 2.2 mit mod_ssl und eine Reihe von Sites in HTTPS auf derselben IP / demselben Port wie VirtualHosting, daher muss der Client SNI unterstützen, um eine Verbindung zu diesen virtuellen Hosts herzustellen. Ich möchte meinen Server folgendermaßen konfigurieren: Wenn ein Benutzer...
Ich möchte, dass mein Webserver über eine SSL-Verbindung mit dem MySQL-Datenbankserver spricht. Auf dem Webserver läuft CentOS5, auf dem Datenbankserver läuft FreeBSD. Die Zertifikate werden von einer zwischengeschalteten CA DigiCert bereitgestellt. MySQL sollte SSL verwenden, entsprechend...
Für diejenigen, die nicht wissen, was Suche.org ist, ist es eine Website, die in jeder Kategorie ein perfektes A + Rating für SSL Labs aufweist: ( Ergebnis von Suche.org SSL Labs ). Ich wurde auf diese Website aufmerksam, als ich ein weiteres Ticket für ECC-Zertifikate öffnete , das nicht in Chrome...
Ich habe ein Postfix-Mailserver-Setup für das Hosten mehrerer virtueller Domänen (z. B. xxx.comund yyy.com). Benutzer konfigurieren ihren Postausgangsserver als mail.xxx.comund mail.yyy.com. Alle Mailserver verweisen auf denselben physischen Postfix-Server (dieselbe IP, einzelne Instanz von...
Ich versuche, meinen Apache Tomcat-Server so zu konfigurieren, dass er nur TLSv1 verwendet. Mit bestimmten Browsern wird jedoch immer noch auf SSLv3 zurückgegriffen. Ich richte das <connector> -Tag mit den folgenden Einstellungen ein: <Connector ... enableLookups="true"
Diese Frage wurde von Webmasters Stack Exchange migriert, da sie bei einem Serverfehler beantwortet werden kann. Vor 6 Jahren migriert . Wir sind dabei, eine Website von einem Computer mit Windows Server 2008 R2 / IIS 7.5 auf einen Computer mit Windows Server 2012 / IIS 8.0 zu verschieben, um die...
Ich betreibe einen Server "myserver.net" mit den Subdomains "a.myserver.net" und "b.myserver.net". Beim Erstellen von (selbstsignierten) SSL-Zertifikaten muss für jede Subdomäne, die den vollqualifizierten Domänennamen enthält, ein Zertifikat erstellt werden, obwohl diese Subdomänen nur vhosts...
Ich habe folgendes Setup: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Bei HTTP-Anfragen funktioniert dies hervorragend . Anfragen werden einwandfrei an meine...
Ist es möglich, ein Zwischenzertifikat zu kaufen, um Subdomain-Zertifikate zu signieren? Es muss von Browsern erkannt werden und ich kann kein Platzhalterzertifikat verwenden. Die Suche hat bisher nichts ergeben. Gibt jemand solche Zertifikate
Ich versuche, SSL auf meinem Load Balancer mit einem Zertifikat einzurichten, das ich bei GoDaddy gekauft habe. Beim Versuch, das Zertifikat in die Konsole hochzuladen, ist ein Fehler aufgetreten Fehler beim Erstellen des Lastenausgleichs: Serverzertifikat für den Schlüssel nicht gefunden: arn:...
Ich versuche, ein Zertifikat in IIS zu importieren. Auf der MMC (Windows Console) ist alles in Ordnung. Ich habe die Zauberer beendet und scheint, dass das in Ordnung ist. Wenn ich jedoch die Zertifikatsliste aktualisiere oder zu einem anderen Bildschirm von IIS wechsle, wird das Zertifikat nicht...
Wie kann ich den POODLE-Angriff abmildern und trotzdem alte Clients wie IE6 unter Windows XP oder einen E-Mail-Client unterstützen? Mir ist aufgefallen, dass Google dies tut: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Ich benutze Nginx und Openssl. Außerdem möchte ich Forward...
Die Heartbleed OpenSSL-Schwachstelle ( http://heartbleed.com/ ) betrifft OpenSSL 1.0.1 bis 1.0.1f (einschließlich). Ich verwende Amazon Elastic Load Balancer, um meine SSL-Verbindungen zu beenden. Ist ELB
Es gibt zahlreiche Fragen im Internet, bei denen es schwierig ist, selbstsignierte Zertifikate für die Verwendung im internen Netzwerk einzurichten. Um nur ein paar zu verlinken: Chrome dazu zu bringen, selbstsigniertes localhost-Zertifikat zu akzeptieren Chrome selbstsigniertes
Ich versuche, Nginx aus dem Quellcode mit aktiviertem SSL-Modul zu kompilieren. Wenn ich diesen Befehl ausführe: ./configure --with-http_ssl_module Es prüft wie gewohnt, ob alles korrekt installiert ist. Dann wird Folgendes angezeigt: Suche nach OpenSSL-Bibliothek ... nicht gefunden...
Ich versuche zum ersten Mal, ein SSL-Zertifikat zu erstellen. Ich habe keine Ahnung, wie das funktioniert, und folge einfach den Anweisungen, die ich erhalten habe. Erster Befehl funktioniert gut: openssl genrsa -des3 -out privkey.key 2048 dann gibt mir der zweite Befehl die Fehler: openssl req...
Ich habe nur die Datei mycert.jks . Jetzt muss ich extrahieren und generieren .key und .crt- Datei und verwenden Sie es in Apache HTTPD-Server. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Kann jemand alle Schritte...
In Apache2 auf Ubuntu habe ich meine Website auf 80 zu hören, und jetzt möchte ich SSL hinzufügen. Gibt es eine Möglichkeit, die SSLEngine für Port 443 zu aktivieren, damit ich nicht den gesamten VirtualHost-Block kopieren muss? Wenn ich das mache: Listen 80 Listen 443 NameVirtualHost *...
Ich richte einen neuen Webserver ein, der unter Ubuntu 12.4 ein Dutzend virtuelle Hosts hostet, wobei Apache 2.2.22 mit einer Konfigurationsdatei pro Site verwendet wird. Ich habe alle Konfigurationsdateien auf einmal erstellt und ausgeführt a2ensite *, um sie alle auf einmal zu aktivieren. Beim...