SSL e il suo successore, TLS, sono protocolli di crittografia e autenticazione che crittografano l'intero contenuto di una connessione TCP, oltre a verificare potenzialmente le identità dei dispositivi che effettuano la connessione.
Su Ubuntu, sembra che il posto migliore per una chiave privata utilizzata per firmare un certificato (per l'uso da parte di nginx) sia in /etc/ssl/private/ Questa risposta aggiunge che il certificato dovrebbe entrare /etc/ssl/certs/ma che sembra un posto non sicuro. I .crtfile devono essere tenuti al sicuro o sono considerati …
Ho la seguente configurazione: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP ma non so come generare .crte .keyfile.
Desidero inoltrare richieste da un sito SSL tramite un sito non SSL. Il mio httpd.conf di Apache è simile al seguente: <VirtualHost 1.2.3.4:80> ServerName foo.com ProxyPass / https://bar.com/ </VirtualHost> Quindi, quando visito http://foo.com , mi aspetto che apache faccia una richiesta a https://bar.com e mi mandi la pagina recuperata. Invece, …
Ho difficoltà a capire perché dobbiamo acquistare certificati SSL quando possiamo generarli localmente usando openSSL. Qual è la differenza tra il certificato che acquisto e un certificato di prova che generi localmente? È solo una grande truffa?
Voglio creare una regola in nginx che fa due cose: Rimuove il "www." dall'URI della richiesta Reindirizza a "https" se l'URI della richiesta è "http" Ci sono molti esempi di come fare ognuna di queste cose individualmente, ma non riesco a capire una soluzione che faccia entrambe le cose correttamente …
Di recente è stata pubblicata una nuova vulnerabilità in Diffie-Hellman, informalmente denominata "logjam", per la quale questa pagina è stata messa insieme per suggerire come contrastare la vulnerabilità: Abbiamo tre consigli per distribuire correttamente Diffie-Hellman per TLS: Disabilita Export Cipher Suites. Anche se i browser moderni non supportano più le …
È necessario generare il CSR (Certificate Signing Request) sullo stesso computer che ospiterà la mia applicazione web e il certificato SSL? Questa pagina su SSL Shopper lo dice, ma non sono sicuro che sia vero, perché significherebbe che dovrei acquistare un certificato SSL separato per ciascun server nel mio cluster. …
Come patch CVE-2014-3566 su un sistema Windows Server 2012 con IIS? Esiste una patch in Windows Update o devo fare una modifica del registro per disabilitare SSL 3.0 ?
Quindi il rilascio di Windows Server 2012 ha rimosso molte delle vecchie utility di configurazione relative al Desktop remoto. In particolare, non esiste più l' utilità di configurazione dell'host di sessione Desktop remoto che ti ha dato accesso alla finestra di dialogo delle proprietà RDP-Tcp che ti consente di configurare …
A partire da Chrome 58 non accetta più certificati autofirmati che si basano su Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrome/category $ 3ACanary% 7Csort: rilevanza% 7Cspell: false Invece richiede l'utilizzo Subject Alt Name. In precedenza ho seguito questa guida su come generare un certificato autofirmato: https://devcenter.heroku.com/articles/ssl-certificate-self che ha funzionato benissimo perché ho richiesto i …
Ho i miei file cert.peme cert.keynelle /etc/apache2/sslcartelle. Quali sarebbero le autorizzazioni e la proprietà più sicure di: /etc/apache2/ssl elenco /etc/apache2/ssl/cert.pem file /etc/apache2/ssl/cert.key file (Garantire l' https://accesso funziona ovviamente :). Grazie, JP
Un sito Web che frequento alla fine ha deciso di abilitare TLS sui propri server, solo per non imporlo come fanno molti siti Web. Il manutentore afferma che TLS deve essere facoltativo. Perché? Sul mio sito Web ho impostato a lungo TLS e HSTS obbligatori con lunghi periodi e le …
Il nostro processore di carte di credito ci ha recentemente comunicato che dal 30 giugno 2016 dovremo disabilitare TLS 1.0 per rimanere conformi a PCI . Ho cercato di essere proattivo disabilitando TLS 1.0 sulla nostra macchina Windows Server 2008 R2, solo per scoprire che subito dopo il riavvio non …
In Thunderbird (e presumo anche in molti altri client) ho la possibilità di scegliere tra "SSL / TLS" e "STARTTLS". Per quanto ho capito, "STARTTLS" significa in parole semplici "crittografare se entrambe le estremità supportano TLS, altrimenti non crittografare il trasferimento" . E "SSL / TLS" significa in parole semplici …
Sto creando un server WebSocket su cui vivrà ws.mysite.example. Voglio che il server socket Web sia crittografato SSL e domain.examplesia crittografato SSL. Devo acquistare un nuovo certificato per ogni sottodominio che creo? Ho bisogno di un indirizzo IP dedicato per ogni sottodominio che creo? Probabilmente avrò più di un sottodominio. …
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.