Mit diesem OpenSSL-Befehl kann ich das Ablaufdatum von SSL-Zertifikaten ermitteln: openssl x509 -noout -in <filename> -enddate Aber wenn die Zertifikate auf verschiedenen Webservern verteilt sind, wie finden Sie das Ablaufdatum aller dieser Zertifikate auf allen Servern? Es scheint eine...
Ich bin ein Neuling bei SSL-Zertifikaten und möchte wissen, ob ein selbstsigniertes Zertifikat, das ich für HTTPS verwende, erneuert werden kann, um das Ablaufdatum zu verlängern, ohne dass alle Clients der Site den Prozess "Ausnahmen zulassen" durchlaufen müssen zu tun, wenn sie die Site zum...
Ich habe ein Pihole zu Hause eingerichtet, daher möchte ich in der Lage sein, Anfragen für jede Website mit meinem eigenen Server zu bearbeiten, um die Seite "Diese Website wurde blockiert" anzuzeigen. Ich versuche dies, indem ich ein selbstsigniertes Zertifikat für eine beliebige URL erstelle und...
Ich greife über SSL auf Pandora zu und bemerke einige Symbole an der URL. Das Ausrufezeichen in einem Dreieck gibt an, dass die Seite nicht vollständig sicher ist: Daneben ist ein Schild? Dieser besagt, dass Inhalte, die nicht sicher sind, blockiert werden. Zumindest für mich scheinen diese...
Könnte jemand die Bedeutung dieser Fehlermeldung im Klartext erklären ? Sollte ich eine Ausnahme hinzufügen oder nicht auf dieser Website fortfahren? Technische Details: Die URL ist hier , der Browser ist Firefox 14.0.1 auf Ubuntu 12.04 LTS. Konqueror 4.8.2 gibt für denselben Link Folgendes an:...
Ich habe einen Nginx-Proxy, um http-Anforderungen mit einem angegebenen Port an eine andere https-URL umzuleiten. Hier ist meine bisherige Konfiguration: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Beachten Sie, dass...
Ich versuche, das SSL / TLS-Zertifikat für einen unserer Load Balancer (Netscaler) zu erhalten, indem ich Folgendes verwende: openssl s_client -showcerts -connect lb.example.com:443 Aber das Zertifikat wird mir nicht angezeigt: CONNECTED(00000003) write:errno=54 Die Verwendung -servername...
Bitte lesen Sie die EDIT-Abschnitte in meiner eigenen Antwort. Sie enthalten eine Erklärung für dieses Rätsel . Ich versuche, RC4 für einen Apache 2.2.9-Server zu deaktivieren, der auf CentOS 6.5 VPS ausgeführt wird, und es scheint, dass ich keinen Erfolg habe. Ein kürzlich erworbenes, von...
Ich habe drei Zertifikate in einer Kette: root.pem intermediär.pem john.pem Wenn ich sie mit untersuche, sehen openssl x509 -in [filename] -text -nooutsie gut aus. Root.pem scheint selbstsigniert zu sein (Aussteller == Betreff), und der Betreff jedes Zertifikats ist erwartungsgemäß der...
Bei Verwendung von SSL-Chiffren, die sich auf einen diffie hellman-Schlüsselaustausch stützen, ist die Größe des verwendeten privaten Schlüssels von entscheidender Bedeutung für die Sicherheit dieses Schlüsselaustauschs. Wie kann ich die verwendeten DH-Parameter abfragen, wenn ich mit dem Tool...
Ich versuche, eine sichere Verbindung (https) in Nginx einzurichten. Aber ich mache mir ein bisschen Sorgen um die Berechtigungen des privaten Schlüssels, die in keinem Tutorial erwähnt werden. Soll ich sie ändern? Zu
Zusammenfassung Nach dem Update von 10.7.1 auf 10.7.2 können weder Safari noch Google Chrome GMail laden. Wirbelnde Beachballs. Das Problem ist nicht GMail; Firefox lädt GMail ganz gut. Das Problem ist nicht auf Safari oder Google Chrome beschränkt. Andere Anwendungen haben ebenfalls Probleme mit...
Ist es möglich, eine PKCS # 10-Zertifikatanforderung / ein X.509-Zertifikat mit den identifizierenden Informationen nur im Attribut / der Erweiterung des alternativen Namens des Betreffs zu erstellen? Gemäß X.509 4.1.2.6 Betreff kann der Betreff für ein Zertifikat leer sein, dessen Betreff keine...
Mit diesem Befehl kann ich ein selbstsigniertes Zertifikat erstellen openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Aber ist es möglich, Argumente wie "Ländername", "Name des Bundesstaates oder der Provinz" usw. an OpenSSL zu übergeben, um diesen...
Diese Frage hat hier bereits Antworten : Vermeiden Sie die Aufforderung zur Kennworteingabe für Schlüssel und die Eingabe von DN-Informationen (5 Antworten). Geschlossen vor 6 Jahren . Ich erstelle ein selbstsigniertes Zertifikat mit OpenSSL. Ich möchte das Zertifikat auf einmal erstellen. Das...
Ich habe einige ähnliche Probleme in den Google-Ergebnissen zu diesem Thema gesehen, aber keines scheint unternehmensspezifisch zu sein. Ich erhalte jedes Mal den Bildschirm "Diese Verbindung ist nicht vertrauenswürdig", wenn ich versuche, mich bei einer sicheren Site anzumelden ... zum Beispiel...
Es ist seltsamerweise schwierig, genau herauszufinden, wie SSL mit E-Mails funktioniert, zumindest was die Beantwortung meiner speziellen Frage betrifft. Wenn ich über SSL eine Verbindung zu Google Mail herstelle, verstehe ich, dass meine Verbindung sicher ist und alle Daten zwischen MY COMPUTER...
Ich weiß, dass Firefox 14 die SSL- oder https-Suche (Secure Sockets Layer) für sein Google-Such-Plug-in aktiviert hat. Wie kann ich es deaktivieren? Vielen
Ich möchte überprüfen, ob auf meinem Server SSLv2 deaktiviert ist. Dazu versuche ich, mit dem folgenden Shell-Befehl eine Remoteverbindung mit openssl herzustellen. openssl s_client -connect HOSTNAME:443 -ssl2 Die meiste Literatur, die ich im Internet finden konnte, besagt, dass SSLv2...
Ich verwende den linksBrowser und versuche, eine Verbindung zu einer HTTPS-Site herzustellen. Ich bekomme dann: Verification failure: certificate has expired Dies ist "in Ordnung" (dh es wurde beschlossen, toleriert zu werden) für diesen internen Dienst, und andere Browser erlauben es, den Fehler...