Ich habe einen Server, der als Front-End für einen cPanel-Mailserver in einem Netzwerk fungiert. Der Apache-Proxy auf dem Front-End-Server lief 152 Tage ohne Fehler, dann bekomme ich plötzlich 500/502 Fehler, wenn ich ihn für den Zugriff auf die Webmail-Clients des Mailservers verwende. Der...
Ich habe SSL für meine Domain eingerichtet und es funktioniert aus der Apache-Perspektive. Das Problem ist, dass der Zugriff auf meine Domain über HTTPS manchmal zu Timeouts führt. Wenn es nicht funktioniert, dauert es einige Zeit, bis ich über HTTP auf meine Website zugreifen kann, aber es kommt...
Hintergrund Ich habe gesehen, dass Comodo eine elliptische Kurvenwurzel hat ("COMODO ECC Certification Authority"), aber ich sehe keine Erwähnung von EC-Zertifikaten auf ihrer Website. Verfügt Certicom über Rechte an geistigem Eigentum, die andere Emittenten daran hindern, EG-Zertifikate...
Der Vulnerability Scanner von TrustWave schlägt einen Scan aufgrund eines Windows 10-Computers mit RDP fehl: Blockverschlüsselungsalgorithmen mit einer Blockgröße von 64 Bit (wie DES und 3DES) (Sweet32) (CVE-2016-2183) ANMERKUNG: Auf Windows 7/10-Systemen, auf denen RDP (Remote Desktop Protocol)...
Wir haben einen Kunden, der seinen Datenverkehr an unsere Webserver weiterleitet und dessen Wildcard-SSL-Zertifikat von uns verwendet werden muss. Sie gaben es mir in zwei Teilen, einer ist der öffentliche Schlüssel ( .cer) und eine andere Datei, die den privaten Schlüssel ( .key) enthält. Ich kann...
Ich habe mich nur gefragt. Wir verwenden viele SSL-Zertifikate. Heutzutage verwenden wir fast ausschließlich letsencrypt (danke!). Das Endergebnis dieser Zertifikate ist, dass der Eigentumsnachweis für den Domainnamen auf dem Zertifikat von der Befugnis stammt, entweder die DNS-Einträge oder die...
Aus den Dokumenten des Certbot-Webroot-Plugins Das Webroot-Plugin erstellt eine temporäre Datei für jede Ihrer angeforderten Domänen in ${webroot-path}/.well-known/acme-challenge. Anschließend sendet der Validierungsserver Let's Encrypt HTTP-Anforderungen, um zu überprüfen, ob der DNS für jede...
Wir haben eine Maschine für die Verbindung über Cisco SSL VPN ( \\speeder). Ich kann unsere unsere ping speederauf 10.0.0.3: Die Routing-Tabelle auf \\speederzeigt die mehreren IP-Adressen, die wir ihm zugewiesen haben: Nach dem Herstellen einer Verbindung mit dem Cisco AnyConnect...
Ich besitze derzeit einen SSH-Schlüssel, den ich bereits seit einiger Zeit verwende, und möchte GnuPG mit einem neuen Schlüsselbund verwenden. Da ich meinen Schlüssel jedoch schon seit Ewigkeiten verwende, möchte ich diesen Schlüssel in GPG weiterhin als Haupt- / Primärschlüssel verwenden. Ich habe...
Hier ist meine abgekürzte Nginx Vhost Conf: upstream gunicorn { server 127.0.0.1:8080 fail_timeout=0; } server { listen 80; listen 443 ssl; server_name domain.com ~^.+\.domain\.com$; location / { try_files $uri @proxy; } location @proxy { proxy_pass_header Server; proxy_redirect off;...
Wie kann ich die POODLE SSL-Sicherheitsanfälligkeit bei Verwendung von stunnel als HTTPS-Reverseproxy
Ich habe einen kleinen privaten Webserver, auf dem ich mehrere virtuelle Hosts habe. Ich weiß, dass es unmöglich ist, jedem einzelnen virtuellen Host ein Zertifikat zuzuweisen, da der Server erst nach dem Herstellen der SSL-Verbindung herausfindet, welcher virtuelle Host angefordert wurde. Aber ist...
Ich kann eine dynamische Website über Amazon CloudFront hosten, da diese über CNAME Wildcard Support verfügt . Einige Seiten meiner Site verwenden jedoch HTTPS. Amazon verfügt über eine Dokumentation zum Verknüpfen Ihres SSL-Zertifikats mit einer CloudFront-Distribution. Der Preis zeigt jedoch,...
Nachdem ich ein selbstsigniertes SSL-Zertifikat erstellt habe, habe ich meinen Remote-MySQL-Server so konfiguriert, dass er diese verwendet (und SSL ist aktiviert). Ich stelle eine SSH-Verbindung zu meinem Remote-Server her und versuche, über SSL eine Verbindung zu seinem eigenen mysqld...
Gibt es eine Möglichkeit, SSL-Zertifikatsanforderungen zu erstellen, indem alle erforderlichen Parameter im anfänglichen Befehl angegeben werden? Ich schreibe ein CLI-basiertes Webserver-Control-Panel und möchte die Verwendung von expect bei der Ausführung opensslnach Möglichkeit vermeiden . Dies...
Ich versuche, den HTTPS-Verkehr mit dem Modul mod_ssl auf meiner Website zu unterstützen. Ich führe eine Amazon EC2-Instanz für meinen Server aus. Ich habe die grundlegenden LAMP-Pakete installiert und konfiguriert. Gehe Allerdings, wenn ich in SSL-spezifischen Befehlen in meinen Apache -...
Ich versuche, eine SSH über https-Verbindung mit Nginx einzurichten. Ich habe keine funktionierenden Beispiele gefunden, daher wäre jede Hilfe dankbar! ~$ cat .ssh/config Host example.net Hostname example.net ProtocolKeepAlives 30 DynamicForward 8118 ProxyCommand /usr/bin/proxytunnel -p...
Ich habe die Funktion "Zertifikat neu ausstellen" bei einem SSL-Zertifikatsanbieter (RapidSSL, FWIW) verwendet, um ein neues Zertifikat zu erhalten. Dabei habe ich einen neuen privaten Schlüssel und eine neue Passphrase erstellt und verwendet. Führt die erneute Ausstellung dieses Zertifikats dazu,...
Mir ist klar, dass dies wie ein Duplikat von mindestens ein paar anderen Fragen aussieht, aber ich habe sie jedes Mal mehrmals gelesen und mache immer noch etwas falsch. Im Folgenden finden Sie den Inhalt meiner myexample.com-Nginx-Konfigurationsdatei in /etc/nginx/sites-available. server {...
Beim Versuch, einen rpm-Befehl auszuführen, wird die folgende Fehlermeldung angezeigt. Ich bin nicht sicher, warum ich einen Lockenfehler erhalte, aber ich habe viele verschiedene Optionen ausprobiert, die alle fehlgeschlagen sind. Ausführen von CentOS7 und hinter einem Proxy [root@CentOS7]# rpm...