J'essaie de créer un certificat SSL pour la première fois. Je n'ai aucune idée de comment cela fonctionne et je suis simplement en train de suivre quelques instructions qui m'ont été fournies. la première commande fonctionne bien: openssl genrsa -des3 -out privkey.key 2048 alors la deuxième...
Je n'ai que le fichier mycert.jks . Maintenant, j'ai besoin d'extraire et de générer des fichiers .key et .crt et de les utiliser dans le serveur apache httpd. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Quelqu'un...
Je dois ajouter un fichier de certificat .pem à mon ensemble de certificats CA par défaut, mais je ne sais pas où le groupe de certificats CA par défaut est conservé. J'ai besoin d'ajouter mon nouveau fichier .pem à ce bundle par défaut. Je préfère faire cela plutôt que de spécifier mon propre...
Je dois créer un CSR pour un certificat SSL générique. Certaines FAQ des fournisseurs SSL disent que je dois générer le fichier CSR sur la machine où je veux installer le certificat? Ma compréhension est que peu importe où je génère la CSR ou le fichier de clé tant que je déplace les fichiers au...
Dans Windows 2003, c'était simple à faire et on pouvait utiliser le winhttpcertcfg.exe ( téléchargement ) pour donner l'accès au compte "SERVICE RÉSEAU" à un certificat. J'utilise maintenant Windows Server 2008 R2 avec IIS 7.5 et je n'arrive pas à trouver où et comment définir les autorisations...
J'essaie d'installer un certificat pour mon serveur de certificats interne sur une série de systèmes CentOS, et je trouve la documentation à ce sujet presque inexistante. Mon objectif final est d'être en mesure d'utiliser git, curlet d' autres contre des serveurs sécurisés internes sans erreurs....
Nous cherchons à acheter des certificats SSL pour sécuriser les pages de connexion des sites de commerce électronique. Il n'est pas nécessaire de sécuriser le processus de paiement réel car il est protégé par un tiers avec son propre certificat de vérification. rapidSSL ressemble à une bonne option...
J'implémente une application multi-locataire où mon application héberge et sert la documentation technique pour le produit d'un locataire. Maintenant, l'approche que je considérais était - je serai l' hôte de la documentation à docs.<tenant>.mycompany.comdemander à mon locataire de configurer...
Est-il possible pour un serveur Web de sélectionner un certificat SSL à utiliser en fonction de l'en-tête d'hôte de la connexion entrante, ou ces informations ne sont-elles disponibles qu'une fois la connexion SSL établie? Autrement dit, mon serveur Web peut-il être répertorié sur le port 443 et...
Lors de l'exécution de la commande ci-dessous, openssl s_client -host example.xyz -port 9093 J'obtiens l'erreur suivante: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL
Je suis nouveau pour configurer SSL à partir de zéro et j'ai fait mes premiers pas. J'ai acheté un certificat SSL auprès de RapidSSL pour mon domaine et j'ai suivi les étapes pour installer le certificat. En général, le certificat est valide et fonctionne sur mon serveur Web (nginx v1.4.6 - Ubuntu...
On m'a donné deux fichiers .pem à importer. Je n'ai pas généré ces fichiers. Puis-je les importer dans IIS 7 ou doivent-ils être convertis dans un autre format? Je sais que IIS aime .pfx - peut-il être converti si nécessaire? Toute aide est grandement
ma marionnette.conf sur le maître [master] certname = myname.mydomain.com ca_server = myname.mydomain.com certdnsnames = puppet;puppet.local;myname.dyndns.org;hivemind.local; pour ma compréhension avec les certdnsnames définis, les éléments suivants devraient fonctionner: puppet agent --server...
Je souhaite configurer une autorité de certification d'entreprise pour mon domaine. Je peux donc délivrer des certificats à diverses fins. Je voudrais suivre la meilleure pratique d'avoir une autorité de certification hors ligne en tant que racine et configurer mon autorité de certification...
Je me demandais juste. Nous utilisons beaucoup de certificats SSL. De nos jours, nous utilisons presque exclusivement letsencrypt (merci!). L'essentiel de ces certificats est que la preuve de la propriété du ou des noms de domaine sur le certificat provient du pouvoir de manipuler les...
Contexte J'ai vu que Comodo a une racine de courbe elliptique ("COMODO ECC Certification Authority"), mais je ne vois aucune mention de certificats CE sur leur site Web. Certicom dispose-t-elle de droits de propriété intellectuelle qui empêchent d'autres émetteurs d'offrir des certificats CE? Un...
Lorsque j'essaie d'établir des connexions ldaps avec mon serveur Novel eDirectory 8.8, je dois parfois mettre TLS_REQCERT neverle fichier ldap.conf des serveurs clients. De toute évidence, c'est une mauvaise idée. La commande que j'exécute est quelque chose comme ça avec des informations...
"Délivré à" et "Nom de domaine" ne correspondent pas mais restent valides et acceptés par tous les principaux navigateurs sans aucun avertissement. Lors de la prévisualisation de mon article de blog dans Blogger, j'ai remarqué que mon blog était prévisualisé via SSL. Lorsque j'ai vérifié les...
Existe-t-il un moyen de répertorier tous les domaines sur un certificat SSL SAN / UCC (idéalement en utilisant la ligne de commande sous linux / os x)? De toute évidence, il doit y avoir un moyen d'extraire les données, car les navigateurs peuvent le faire. Malheureusement, je peux voir la liste...
Apache 2.2.3 / mod_ssl / CentOS 5.5 VPS Notre certificat a expiré le 2011-10-06, et même si nous avons apparemment installé le nouveau correctement, la navigation sur le site montre toujours un certificat expiré! J'ai essayé de supprimer le cache de mon navigateur et d'utiliser plusieurs...