Câu hỏi được gắn thẻ «ssl»

Trên Ubuntu, có vẻ như là nơi tốt nhất cho khóa riêng được sử dụng để ký chứng chỉ (để sử dụng bởi nginx) /etc/ssl/private/ Câu trả lời này cho biết thêm rằng chứng chỉ nên đi vào /etc/ssl/certs/nhưng đó dường như là một nơi không an toàn. Các .crttập …

62 ssl  ssl-certificate  openssl 

Tôi có cấu hình sau: SSLEngine on SSLCertificateFile /etc/httpd/conf/login.domain.com.crt SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP nhưng tôi không biết làm thế nào để tạo .crtvà .keytập tin.

59 ssl  java  ssl-certificate  virtualhost 

Tôi muốn gửi yêu cầu proxy từ một trang SSL thông qua một trang không phải SSL. Httpd.conf Apache của tôi trông như thế này: <VirtualHost 1.2.3.4:80> ServerName foo.com ProxyPass / https://bar.com/ </VirtualHost> Vì vậy, khi tôi truy cập http://foo.com , tôi mong apache sẽ yêu cầu https://bar.com và gửi …

59 apache-2.2  ssl  proxy  proxypass 

Tôi gặp khó khăn khi hiểu lý do tại sao chúng tôi cần mua chứng chỉ SSL khi chúng tôi có thể tạo chúng tại địa phương bằng cách sử dụng openSSL. Sự khác biệt giữa chứng chỉ tôi mua và chứng chỉ kiểm tra tôi tạo tại địa phương …

57 ssl  ssl-certificate  https 

Tôi muốn tạo một quy tắc trong nginx có hai điều: Xóa "www." từ URI yêu cầu Chuyển hướng đến "https" nếu URI yêu cầu là "http" Có rất nhiều ví dụ về cách thực hiện từng điều đó một cách riêng lẻ, nhưng tôi không thể tìm ra một …

57 nginx  ssl  https  rewrite 

Gần đây, một lỗ hổng mới trong Diffie-Hellman, được gọi một cách không chính thức là 'logjam' đã được xuất bản, trong đó trang này đã được tập hợp lại gợi ý cách chống lại lỗ hổng: Chúng tôi có ba đề xuất để triển khai chính xác Diffie-Hellman cho …

56 apache-2.2  ssl  apache-2.4  httpd  vulnerability 

Có cần thiết phải tạo CSR (Yêu cầu ký chứng chỉ) trên cùng một máy sẽ lưu trữ ứng dụng web và chứng chỉ SSL của tôi không? Đây trang trên SSL Shopper nói như vậy, nhưng tôi không chắc chắn nếu đó là sự thật, bởi vì nó sẽ …

54 ssl  ssl-certificate  csr 

Làm cách nào để vá CVE-2014-3566 trên hệ thống Windows Server 2012 chạy IIS? Có bản vá nào trong Windows Update không, hay tôi phải thay đổi sổ đăng ký để tắt SSL 3.0 ?

53 windows  iis  ssl 

Vì vậy, việc phát hành Windows Server 2012 đã loại bỏ rất nhiều tiện ích cấu hình liên quan đến Remote Desktop cũ. Đặc biệt, không có tiện ích Cấu hình máy chủ phiên máy tính từ xa nào cung cấp cho bạn quyền truy cập vào hộp thoại thuộc …

52 ssl  rdp  remote-desktop-services  windows-server-2012 

Kể từ Chrome 58, nó không còn chấp nhận các certs tự ký mà dựa vào Common Name: https://productforums.google.com/forum/#!topic/chrome/zVo3M8CgKzQ;context-place=topicsearchin/chrom/c Category $ 3ACanary% 7Csort: mức độ liên quan% 7Cspell: sai Thay vào đó, nó đòi hỏi phải sử dụng Subject Alt Name. Trước đây tôi đã làm theo hướng dẫn này …

52 ssl  ssl-certificate  openssl  chrome 

Tôi có của tôi cert.pemvà cert.keycác tập tin trong /etc/apache2/sslcác thư mục. Điều gì sẽ là quyền và quyền sở hữu an toàn nhất của: /etc/apache2/ssl danh mục /etc/apache2/ssl/cert.pem tập tin /etc/apache2/ssl/cert.key tập tin (Đảm bảo https://truy cập công trình tất nhiên :). Cảm ơn, JP

50 apache-2.2  security  permissions  ssl  file-permissions 

Một trang web tôi thường xuyên cuối cùng đã quyết định kích hoạt TLS cho máy chủ của họ, chỉ không bắt buộc nó như nhiều trang web ngoài kia làm. Người bảo trì tuyên bố rằng TLS phải là tùy chọn. Tại sao? Trên trang web của riêng tôi, …

49 ssl  hsts 

Bộ xử lý thẻ tín dụng của chúng tôi gần đây đã thông báo cho chúng tôi rằng kể từ ngày 30 tháng 6 năm 2016, chúng tôi sẽ cần phải tắt TLS 1.0 để duy trì tuân thủ PCI . Tôi đã cố gắng chủ động bằng cách vô …

48 windows-server-2008-r2  ssl  rdp  tls  pci-dss 

Trong Thunderbird (và tôi cũng giả sử ở nhiều khách hàng khác), tôi có tùy chọn để chọn giữa "SSL / TLS" và "STARTTLS". Theo như tôi hiểu, "STARTTLS" có nghĩa đơn giản là "mã hóa nếu cả hai đầu đều hỗ trợ TLS, nếu không thì không mã hóa …

45 ssl  encryption  starttls 

Tôi đang tạo một máy chủ websocket sẽ sống ws.mysite.example. Tôi muốn máy chủ ổ cắm web được mã hóa SSL cũng như domain.exampleđược mã hóa SSL. Tôi có cần mua chứng chỉ mới cho mỗi tên miền phụ tôi tạo không? Tôi có cần một địa chỉ IP dành …

41 ssl  ssl-certificate  subdomain