Domande taggate «ssl»

SSL e il suo successore, TLS, sono protocolli di crittografia e autenticazione che crittografano l'intero contenuto di una connessione TCP, oltre a verificare potenzialmente le identità dei dispositivi che effettuano la connessione.

1
Postfix e Dovecot supportano la pinzatura OCSP?
Dal momento che vorrei impostare l'attributo "must staple" nei miei certificati SSL, stavo facendo alcune ricerche per scoprire se tutti i miei servizi supportano la pinzatura OCSP. Finora ho scoperto che Apache fa ciò che sono stato in grado di confermare usando SSLLabs.com. A parte questo, non sono stato in …
10 ssl  postfix  dovecot  ocsp 
2
Cosa c'è di sbagliato nella mia catena di fiducia SSL?
Il certificato SSL per il mio sito, https://www.snipsalonsoftware.com/ , non funziona su Android. Nella risoluzione di questo problema ho inserito il mio sito nello strumento di test Qualys SSL Labs: https://www.ssllabs.com/ssltest/analyze.html?d=www.snipsalonsoftware.com&s=50.57.181.104 Questo rapporto sembra dirmi che ho "problemi di catena". Qualcosa è "incompleto". Ma ho difficoltà a capire esattamente cosa …
10 ssl 
4
Errori del certificato SSL nei portali captive
Situazione: ospiti dell'hotel che tentano l'accesso a Internet tramite il nostro portale captive. Problema: Google, Yahoo e ora sempre più siti reindirizzano tutte le home page su HTTPS in modo che l'ospite riceva un errore Certificato quando le reindirizziamo alla nostra pagina di accesso. Lo scopo apprezzato di SSL è …
10 ssl  redirect 
2
usando nginx con SNI
Ormai non ho ancora usato SNI con nginx. Ma poiché i pool di indirizzi IP sono abbastanza pieni e il supporto commerciale di XP sta per cessare (finalmente) sto pensando di convertire alcuni siti in SNI. Sono a conoscenza delle limitazioni generali e delle insidie ​​che potrebbero derivare da SNI …
10 nginx  ssl  sni 
1
Disabilita la compressione SSL / TLS in Apache 2.2.x
C'è un modo per disabilitare la compressione SSL / TLS in Apache 2.2.x quando si utilizza mod_ssl? In caso contrario, cosa stanno facendo le persone per mitigare gli effetti di CRIME / BEAST nei browser più vecchi? Link correlati: https://issues.apache.org/bugzilla/show_bug.cgi?id=53219 https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512 /security/19911/crime-how-to-beat-the-beast-successor
2
Reindirizzamento di SSL senza generare un avviso
Un client ha un certificato SSL solo per la versione www.site.com del dominio, non site.com. Il reindirizzamento per HTTP normale non è stato un problema tramite mod_rewrite. Tuttavia, questo metodo sembrava fallire per noi per HTTPS. Noi vogliamo reindirizzare https://site.com richieste a https://www.site.com . È possibile farlo senza generare un …
4
haproxy + stunnel + keep-alive?
Vorrei mettere lo stunnel davanti a haproxy 1.4 per gestire il traffico HTTPS. Ho anche bisogno di stunnel per aggiungere l' intestazione X-Forwarded-For . Ciò può essere ottenuto con le patch "stunnel-4.xx-xforwarded-for.diff" dal sito Web haproxy. Tuttavia, la descrizione menziona: Nota che questa patch non funziona con keep-alive, ... La …
10 ssl  https  tcp  haproxy  stunnel 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.