Verisign besitzt alle diese zertifikatsausstellenden Unternehmen: Verisign Thawte Geotrust und Rapidssl. Was ist der Unterschied zwischen ihnen und warum ist der Preisunterschied so groß? Update: Hier sind nur ein paar Unterschiede, auf die ich gestoßen bin: GeoTrust ist nicht verkettet: Geräte,...
Ich verwende eine (selbstsignierte) SSL-Zertifizierungssite unter Apache / 2.2.14 unter Ubuntu 10.04, aber verschiedene Browser geben bei der Hälfte der Verbindungsversuche Fehler aus. Ich habe gerade diesen vorübergehenden Fehler von Chrome gesehen: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT):...
Ich erhalte die Fehlermeldung "Der Server hat eine passive Antwort mit einer nicht routbaren Adresse gesendet. Verwenden Sie stattdessen die Serveradresse." beim Herstellen einer Verbindung zu einer FTP-Site (nicht SFTP) . Ich habe viele Male eine Verbindung zu dieser Site hergestellt, FileZilla...
Ich habe versucht, der folgenden Website zu folgen, um Anweisungen zum Generieren der CSR für meinen Webserver zu erhalten: http://www.entrust.net/knowledge-base/technote.cfm?tn=8649 Es wird jedoch nur die CSR generiert. Wo ist der private Schlüssel? Mir wurde gesagt, dass der Schlüssel zum...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Server Fehler. Geschlossen vor 4 Jahren . Ich habe den SSL-Servertest von SSL Labs zum Testen des SSL-Setups für...
Zur Fehlerbehebung muss ich sehen, wie eine E-Mail aussieht, wenn sie über SMTP an meinen sendmail-Server gesendet wird. Für den Upstream-Server muss die SMTP-Verbindung STARTTLS verwenden, sodass bei einer Paketerfassung nur verschlüsselte Daten angezeigt werden. Gibt es eine Möglichkeit,...
Hintergrund Ich versuche, mich (über SSH bei einer laufenden Amazon Linux EC2-Instanz sssd) als Benutzer anzumelden , die ich in meinem AWS Directory Services Simple AD erstellt habe. Ich authentifiziere mich bei Kerberos und identifiziere den Benutzer mit LDAP (durchgehend sssd). Ich verbinde...
Ich möchte RC4 in Windows Server 2012 deaktivieren. Über diesen Link sollte ich den Registrierungsschlüssel oder RC * deaktivieren. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC*] Aber ich kann nichts darunter finden
Ich habe einen Postfix + Courier-Server eingerichtet und eine Rails-App mit den SMTP-Servereinstellungen konfiguriert. Wenn die Rails-App versucht, eine E-Mail zu senden, wird dies im Postfix-Protokoll angezeigt (zusätzliche Protokoll-Ausführlichkeit in master.cf festgelegt). Feb 22 03:57:24 alpha...
Ich verwende java 1.6.Ich habe meinen Tomcat als meinen sslaktivierten Server eingerichtet. Und ich habe einen SSL-fähigen Client (Java-Code) eingerichtet. Wenn ich eine Kommunikation von meinem Client zum Server mache. Im Java-SSL-Speicherauszug in Tomcat- TLSv1Protokollen wird sowohl von meinem...
Diese Frage passt derzeit nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich zu Debatten, Argumenten, Umfragen oder erweiterten Diskussionen führen. Wenn Sie der Meinung...
Jetzt, da BEAST öffentlich bekannt ist, ist TLS 1.0 NICHT mehr sicher zu verwenden (und SSL 3.0 auch nicht). Ich habe Berichte gesehen, dass die RC4-Verschlüsselung nicht betroffen ist (und weitgehend unterstützt wird). Ist das wahr? Ich weiß, dass TLS 1.1 immun ist. Von den 1.000.000 beliebtesten...
Da SHA1-Zertifikate von großen Browsern nicht mehr unterstützt werden , erscheint es ratsam, ein von SHA2 signiertes Zertifikat zu erhalten. Auf diese Weise sperren Sie jedoch IE6-Benutzer. Während dies für die meisten Menschen in einigen Fällen kein Problem darstellt, können wichtige Benutzer...
Ich möchte das SSL-Zertifikat ersetzen, das für PEAP auf unserem NPS-Server verwendet wird, der die RADIUS-Authentifizierung für unsere Cisco WLCs durchführt. Das aktuelle Zertifikat ist ein SSL-Zertifikat, das die Clientauthentifizierung und Serverauthentifizierung durchführt. Wir möchten es durch...
Während der Verarbeitung von Google OpenID SSL-Antworten werden gnutls-spezifische Fehler in meinem Tornado-Webserver angezeigt. Einer der Vorschläge, die ich von der Tornado-Mailingliste erhalten habe, ist, OpenSSL-Backend anstelle von Gnutls zu versuchen. Auf dem Ubuntu-Server (11.10) scheint...
Aufgrund von PCI-DSS müssen wir die Klartextauthentifizierung deaktivieren. Dies haben wir erreicht, indem wir die Kommunikation zwischen unserem Mailserver und Clients mit TLS an Port 465 gekapselt haben. Das Problem liegt darin, dass Port 25 offen und unverschlüsselt bleiben muss, damit wir...
Einer meiner Kollegen bei einem großen Finanzinstitut hat Lotus Notes so angepasst, dass ein TLS-Symbol für TLS-gesicherte Nachrichten angezeigt wird. Ich bin daran interessiert, diese Funktion in Outlook zu imitieren, und glaube, dass hierfür VBScript, benutzerdefinierte Formulare und...
Ich habe Online-Tutorials online befolgt, um meinen Mail-Server mit SASL und TLS sowie mit amavis einzurichten. Es scheint alles zu funktionieren - außer dass ich Mails senden kann, auch wenn ich mich nicht zuerst authentifiziere - was nicht gut ist. Ich möchte, dass Benutzer: TLS muss beim Senden...