Mon fournisseur d'hébergement a récemment réémis et réinstallé un certificat SSL pour mon domaine, après avoir laissé l'ancien expirer par erreur. Je suis maintenant en mesure de parcourir à nouveau le site Web via HTTPS, tout comme mon hôte, tout comme un certain nombre d'autres utilisateurs....
Dans Firefox, si je consulte l'autorité de certification racine universelle Verisign, je remarque qu'elle expire en 2037. ( Settingsonglet -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Pourquoi a-t-il une durée de vie de 23 ans? Pourquoi ne...
Je voudrais savoir combien de navigateurs rejettent notre certificat SSL lors des demandes HTTP à notre serveur Web. Nous utilisons une autorité de certification gratuite qui semble maintenant être reconnue par la plupart des navigateurs modernes, mais j'aimerais obtenir quelques chiffres sans...
Quelques informations de base d'abord. J'ai un package SSIS qui s'exécute dans un environnement Windows Server 2003 SP2 32 bits. Le package a récemment commencé à échouer avec l'erreur suivante lors d'une tâche de script qui télécharge une page Web à l'aide d'une connexion SSL: "The underlying...
J'exécute deux services derrière un serveur Apache: Jenkins (port 8080) et SonarQube (port 9000). Ma configuration apache ressemble à ceci: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80> ServerName...
Je veux créer un certificat auto-signé pour le site Web. L'ancien certificat a expiré il y a quelques jours. Il y a plus d'un NameVirtualHosts hébergé sur les systèmes. Les commandes que j'utilise pour créer un certificat proviennent d'un site Web de didacticiel et sont les suivantes: openssl...
Nous utilisons le mécanisme d'échange de clés RSA pour le certificat SSL. Comment puis-je changer cela en DHE_RSAou ECDHE_RSA? En raison de l'utilisation de RSA, nous recevons l'avertissement ci-dessous en chrome Votre connexion au site Web est cryptée avec une cryptographie obsolète J'utilise...
J'ai un certificat SSL au format .p7b que je dois convertir en .pfx. Si j'essaie via la gestion des certificats Windows, l'option Expert en tant que .pfx est désactivée. En essayant avec openssl, j'ai trouvé les deux commandes suivantes pour effectuer la conversion: openssl pkcs7 -print_certs -in...
J'ai juste essayé d'acheter un SSL Comodo Positive, mais il a été rejeté car il ne prend pas en charge une adresse IP publique, mais il ne prend en charge qu'un nom de domaine. Quelqu'un connaît-il un fournisseur de certificats SSL qui prend en charge l'adresse IP publique au lieu d'un nom de...
Le magasin de certificats sur ma boîte Win7 est constamment suspendu. Observer: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Interface de demande de services de certificats Ping Active Directory -pingadmin - Interface d'administration des services de certificats Ping Active...
J'ai le privilège de gérer environ 5 CSR SSL par semaine, de vérifier leur validité avant de les transmettre à notre CA pour action. J'utilise OpenSSL sur une machine Ubuntu pour vérifier leur validité, en testant des choses comme le nom OU correct, un CN sensible, la taille de la clé> = 2048...
J'ai lu sur plusieurs blogs maintenant qu'il faut supprimer les mots de passe des certificats SSL afin d'éviter les invites de mot de passe lors du redémarrage d'Apache. Est-ce vrai et cela pose-t-il des risques pour la
J'ai mis en place un référentiel Debian (Ubuntu en fait) à usage interne avec certains paquets privés, et je veux maintenant le rendre disponible sur le Web à certains serveurs spécifiques. Je voudrais qu'apt-get / aptitude s'y connecte en utilisant HTTPS, et parce que je ne veux pas dépenser...
J'essaie d'ajouter un certificat de développeur Apple pour envoyer des notifications Push à ma section Autorités de certification racines de confiance. J'obtiens une erreur comme ceci: "L'importation a échoué car le magasin était en lecture seule, le magasin était plein ou le magasin ne s'est pas...
J'essaie de configurer l'authentification client SSL dans nginx. J'ai créé une autorité de certification racine auto-signée. En utilisant cela, j'ai créé une sous-autorité de certification. J'ai utilisé cette sous-autorité de certification pour créer un certificat pour un client. J'ai concaténé la...
quand je l'utilise certutilretourne cette erreur:certutil: function failed: security library: bad database. par exemple, je ne peux pas lister les certificats ou les clés Comment puis-je réparer
J'examine si je peux en quelque sorte faire en sorte que l'écosystème de marionnettes utilise notre autorité de certification Microsoft Enterprise existante plutôt que d'être sa propre autorité de certification. Puisque la marionnette prétend que tout le système est "SSL standard", je suppose qu'il...
J'ai quelques serveurs avec iDRAC7 Enterprise et je veux ajouter mon certificat SSL générique existant pour mon domaine afin que lorsque je charge la page Web iDRAC, j'obtienne un certificat valide. J'ai essayé l'option "Upload Server Certificate" mais je n'arrive pas à trouver le format requis. Si...
Nous avons un sous-domaine ( https://portal.company.com ) qui est l'alias d'un autre nom d'hôte (défini dans un enregistrement CNAME). Ce nom d'hôte DNS dynamique ( https://portal.dlinkddns.com ) se résout en l'adresse IP publique (dynamique) de notre bureau. Au bureau, le routeur est configuré...
Notre site Web est hébergé par la société d'hébergement HA sous le domaine D sur un plan d'hébergement partagé. Je voudrais passer notre hébergeur à la société HB et je suis prêt à acheter un nouveau certificat SSL à cet effet. Je ne souhaite explicitement pas migrer le certificat existant, car je...