Wir möchten einige SSL-Zertifikate erwerben, um die Anmeldeseiten von E-Commerce-Websites zu sichern. Es ist nicht erforderlich, den tatsächlichen Zahlungsvorgang abzusichern, da dieser durch ein eigenes Verisign-Zertifikat von einem Dritten geschützt wird. rapidSSL sieht nach einer guten (und...
Ich verstehe, dass Apache beim Empfang einer Anfrage an einen der TCP-Ports, die es abhört (z. B. 80, 443), anhand des HTTP-Headers entscheidet, welcher Host angefordert wird Host. Der Server weiß dann, zu welchem virtuellen Host er die Anforderung umleiten soll. Aber wie funktioniert das bei...
In Apache2 auf Ubuntu habe ich meine Website auf 80 zu hören, und jetzt möchte ich SSL hinzufügen. Gibt es eine Möglichkeit, die SSLEngine für Port 443 zu aktivieren, damit ich nicht den gesamten VirtualHost-Block kopieren muss? Wenn ich das mache: Listen 80 Listen 443 NameVirtualHost *...
Ich glaube, ich habe SSL 2.0 auf meinem Webserver deaktiviert (Windows Server 2003). Wie kann ich dies überprüfen, um sicherzustellen, dass SSL 3.0 verwendet wird? Was ist der richtige Weg, um 2.0 auf einem Webserver zu deaktivieren und 3.0 zu
Ich generiere Diffie-Hellman-Parameter für die ssl_dhparamDirektive in der SSL-Konfiguration von nginx. Die Datei dhparam.pemwird mit dem Befehl erstellt openssl dhparam 2048 -check -out dhparam.pem. Welche Berechtigungen sollte ich für diese Datei festlegen? Ist die Freigabe in einem...
Ich habe heute ein neues Klasse-1-Serverzertifikat von StartSSL angefordert und es funktioniert hervorragend mit Apache und Dovecot + (Thunderbird / Outlook / OpenXChange), aber wenn ich versuche, über einen Apple-Client (Mac / iPhone) eine Verbindung zum Mailserver herzustellen, Ich erhalte eine...
Ich habe ein Problem mit meiner Fedora 8- Installation. Es sieht so aus, als könne man wgetkeine SSL-Zertifikate mehr verifizieren. Es ist seltsam, weil ich eine andere Fedora 8- Box habe, von der ich glaube, dass sie dieselbe Konfiguration hat und funktioniert! Wie kann ich es ohne Verwendung von...
Ich muss eine CSR für ein Wildcard-SSL-Zertifikat erstellen. Einige häufig gestellte Fragen von SSL-Anbietern besagen, dass ich die CSR-Datei auf dem Computer generieren soll, auf dem ich das Zertifikat installieren möchte. Meines Wissens nach sollte es keine Rolle spielen, wo ich die CSR oder die...
Ich erstelle einen Proxy für eine interne API, damit Clients eine Verbindung herstellen können, ohne dass die selbstsignierten Zertifikate installiert sein müssen. Clients (nur intern erstellt, im Besitz und verwendet) stellen über SSL eine Verbindung mit der Nginx-Box her, in der ich XSendfile...
Ich richte einen neuen Webserver ein, der unter Ubuntu 12.4 ein Dutzend virtuelle Hosts hostet, wobei Apache 2.2.22 mit einer Konfigurationsdatei pro Site verwendet wird. Ich habe alle Konfigurationsdateien auf einmal erstellt und ausgeführt a2ensite *, um sie alle auf einmal zu aktivieren. Beim...
Der ssh-keygenBefehl generiert .pubDateien, die er als "öffentliche Schlüsseldateien" beschreibt, aber sie haben ein völlig anderes Format als die meisten "öffentlichen Schlüsseldateien", die ich normalerweise gesehen habe und die im PEM-Format vorliegen. Die ssh-keygen-Style-Dateien sehen...
Ich habe ein kleines Problem mit meiner Apache Conf. Wenn ich das Fehlerprotokoll lese, sehe ich Folgendes: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server
Kann ein Webserver basierend auf dem Hostheader der eingehenden Verbindung ein zu verwendendes SSL-Zertifikat auswählen oder sind diese Informationen erst verfügbar, nachdem die SSL-Verbindung hergestellt wurde? Das heißt, kann mein Webserver auf Port 443 aufgeführt sein und das foo.com-Zertifikat...
Unter CentOS 6.5 habe /etc/pki/tls/certsich: ca-bundle.crt und ca-bundle.trust.crt Mit unterschiedlichen Dateigrößen. Welches sollte ich als Vertrauenspfad für Nginx verwenden proxy_ssl_trusted_certificate
Ich implementiere eine mandantenfähige Anwendung, in der meine Anwendung die technische Dokumentation für das Produkt eines Mandanten hostet und bereitstellt. Der Ansatz, über den ich nachdachte, war: Ich hosten die Dokumentation unter docs.<tenant>.mycompany.comund fordere meinen Mandanten...
Während der Ausführung des folgenden Befehls wird s_client -host example.xyz -port 9093 geöffnet Ich erhalte folgenden Fehler: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL...
Ich verwende Nginx als Proxy für 4 Apache-Instanzen. Mein Problem ist, dass die SSL-Aushandlung viel Zeit in Anspruch nimmt (600 ms). Beispiel: http://www.webpagetest.org/result/101020_8JXS/1/details/ Hier ist mein Nginx Conf: user www-data; worker_processes 4; events { worker_connections...
Ich erhielt zwei PEM-Dateien zum Importieren. Ich habe diese Dateien nicht generiert. Kann ich sie in IIS 7 importieren oder müssen sie in ein anderes Format konvertiert werden? Ich weiß, dass IIS .pfx mag - kann .pem bei Bedarf konvertiert werden? Jede Hilfe wird sehr
Weiß jemand, wie man bestimmte SSL-Versionen deaktiviert und nur andere in IIS 7.5 aktiviert?
Ich habe einen Webserver mit vielen virtuellen Servern. Nur 1 davon ist SSL. Das Problem ist, dass kein Catchall-Serverblock auf SSL wartet und jede https-Anfrage an die anderen Sites vom 1 SSL-Block bearbeitet wird. Meine Konfiguration sieht im Wesentlichen so aus: # the catch all server {...