Domande taggate «mod-ssl»

L'interfaccia Apache Httpd per OpenSSL

5
Apache: SSLCertificateKeyFile: il file non esiste o è vuoto
Sto configurando SSL per Apache 2. Il mio sistema è Ubuntu Server 10.04 LTS. Ho le seguenti impostazioni relative a SSL nella configurazione del mio vhost: SSLEngine On SSLCertificateKeyFile /etc/ssl/private/server.insecure.key SSLCertificateFile /etc/ssl/certs/portal.selfsigned.crt (Nota a margine: sto usando .insecureil file chiave perché il file non è protetto da passphrase e mi …
3
Utilizzo di Https tra Apache Loadbalancer e back-end
Sto usando un server Apache (2.4) configurato come bilanciamento del carico di fronte a 2 server Apache. Funziona bene quando uso connessioni http tra loadbalancer e backend, tuttavia l'utilizzo di https non funziona. La configurazione del bilanciamento del carico: SSLProxyEngine on SSLProxyVerify none SSLProxyCheckPeerCN off <Proxy balancer://testcluster> BalancerMember https://[Backend1]:443/test BalancerMember …
3
Apache2 con SSL devo copiare i blocchi VirtualHost?
In Apache2 su Ubuntu ho il mio sito in ascolto su 80, e ora voglio aggiungere SSL. Esiste un modo per abilitare SSLEngine per la porta 443, quindi non devo copiare l'intero blocco VirtualHost? Quando faccio questo: Listen 80 Listen 443 NameVirtualHost * <VirtualHost *> SSLEngine On ... a bunch …
3
Avviso di deprecazione file SSLCertificateChainFile su Apache 2.4.8+
Abbiamo un certificato SSL per il nostro sito Web da Network Solutions. Dopo aver aggiornato Apache / OpenSSL alla versione 2.4.9, ora ricevo il seguente avviso all'avvio di HTTPD: AH02559: The SSLCertificateChainFile directive (/etc/httpd/conf.d/ssl.conf:105) is deprecated, SSLCertificateFile should be used instead Secondo il manuale di Apache per mod_ssl questo è …
3
Come disabilitare TLS 1.1 e 1.2 in Apache?
Ho un server Ubuntu 12.04.2 LTS che esegue Apache 2.2.22 con mod_ssl e OpenSSL v1.0.1. Nella mia configurazione vhosts (tutto il resto all'interno del quale si comporta come mi aspetterei), ho la SSLProtocollinea con -all +SSLv3. Con quella configurazione, TLS 1.1 e 1.2 sono abilitati e funzionano correttamente, il che …
1
Disabilita la compressione SSL / TLS in Apache 2.2.x
C'è un modo per disabilitare la compressione SSL / TLS in Apache 2.2.x quando si utilizza mod_ssl? In caso contrario, cosa stanno facendo le persone per mitigare gli effetti di CRIME / BEAST nei browser più vecchi? Link correlati: https://issues.apache.org/bugzilla/show_bug.cgi?id=53219 https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512 /security/19911/crime-how-to-beat-the-beast-successor
2
mod_ssl SSLCACertificatePath utilizzo corretto o qual è il modo migliore per gestire più CA di certificati client accettabili
Sto tentando di utilizzare la direttiva mod_proxy SSLCACertificatePath, ma sono un po 'confuso su come usarlo correttamente. Ecco due link che spiegano la direttiva SSLCACertificatePath: http://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslcacertificatepath http://www.modssl.org/docs/2.8/ssl_reference.html#ToC13 Non sono positivo su come creare i collegamenti simbolici con hash. Il secondo link afferma di usare il file apache make, ma sono …
4
Come disabilitare SSLv2 per Apache httpd
Ho appena testato il mio sito su https://www.ssllabs.com/ e ha detto che SSLv2 è insicuro e dovrei disabilitarlo insieme a Cipher Suites deboli. Come posso disabilitarlo? Ho provato quanto segue ma non funziona. Siamo andati a /etc/httpd/conf.d/ssl.confftp. aggiunto SSLProtocol -ALL +SSLv3 +TLSv1 SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:!LOW:!SSLv2:!EXPORT Collegato al server da putty e …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.