J'ai cherché sur Google pour cette question et, ironiquement, je ne trouve pas de réponse concrète. J'ai répondu à cette question moi-même dans le passé, et maintenant je ne me souviens plus de ma propre explication. Plusieurs fois par an, quelqu'un me demandera de le faire. Je voudrais leur...
Actuellement, j'ai un ELB qui dessert à la fois http://www.example.org et https://www.example.org . Je voudrais le configurer pour que toute demande pointant vers http://www.example.org soit redirigée vers https://www.example.org . L'ELB envoie les requêtes https en tant que requêtes http, donc en...
Nous voulons que TOUS les sites de notre serveur Web (IIS 10) appliquent SSL (c.-à-d. Redirigent HTTP vers HTTPS). Nous demandons actuellement SSL sur chaque site et mettons en place un 403 errorgestionnaire pour effectuer une 302 redirectà l'adresse https pour ce site spécifique. Cela fonctionne...
Je rencontre une erreur lorsque j'essaie de rediriger https://example.com vers https://www.example.com . Lorsque je vais sur https://example.com , il ne redirige pas et renvoie le statut page / 200. Je ne veux pas cela, je veux qu'il redirige vers https://www.example.com . Lorsque je vais sur...
Je viens de suivre deux cours universitaires sur la sécurité informatique et la programmation Internet. J'y pensais l'autre jour: Les serveurs proxy de cache Web mettent en cache le contenu populaire des serveurs sur le Web. Cela est utile, par exemple, si votre entreprise dispose d'une connexion...
Je sais qu'une IP dédiée est nécessaire pour configurer SSL. Que se passe-t-il si nous ajoutons SSL pour les domaines partageant une IP?
Dans CentOS 6, je pouvais taper à setuppartir de la ligne de commande et on me présenterait un ensemble d'outils, l'un d'eux étant Firewall configuration. Je peux toujours le faire dans CentOS 7, sauf que la liste ne comprend Firewall configurationplus en option. Est-ce que quelqu'un sait où je...
J'ai un serveur https://www.groups.example.com- dans FireFox je reçois le " This Connection is Untrusted" message et les "détails techniques" disent www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error...
Quelle est la différence entre http://serverfault.com:443 et /server/:80 Lequel est le plus sûr en
J'ai une certification SSL générique et j'essaie de rediriger tout le trafic non SSL vers SSL. Actuellement, j'utilise ce qui suit pour rediriger l'URL non sous-domaine qui fonctionne bien. server { listen 80; server_name mydomain.com; #Rewrite all nonssl requests to ssl. rewrite ^...
Sommaire Chrome signale ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYlorsque j'essaie de me connecter à mon serveur Web local via HTTPS. Je suis presque certain que ce problème est lié à ma récente mise à niveau de Windows 10, mais je ne sais pas comment le résoudre. Ce qui a fonctionné Voici la chaîne...
Les données incluses dans une URL peuvent-elles être considérées comme sécurisées si la connexion est établie via HTTPS? Par exemple, si un utilisateur clique sur un lien dans un e-mail pointant vers https://mysite.com?mysecretstring=1234 , un attaquant pourrait-il récupérer "mysecretstring" dans...
Il existe de nombreuses questions sur le Web où les gens ont du mal à configurer des certificats auto-signés à utiliser sur le réseau interne. Juste pour en relier quelques-uns: obtenir que Chrome accepte le certificat localhost auto-signé Chrome accepter le certificat localhost auto-signé...
J'ai besoin de servir plusieurs applications via https en utilisant une adresse IP externe. Les certificats SSL ne doivent pas être gérés sur le proxy inverse. Ils sont installés sur les serveurs d'applications. Un proxy inverse peut-il être configuré pour utiliser SNI et transmettre ssl pour la...
Je crois comprendre que lorsque Apache recevra une demande sur l'un des ports TCP sur lesquels il écoute (par exemple 80, 443), il décidera quel hôte est demandé en regardant l'en-tête HTTP Host. Le serveur saura alors vers quel hôte virtuel il doit rediriger la demande. Mais comment ça marche pour...
J'ai un petit problème avec ma conf apache. Lorsque je lis le journal des erreurs, voici ce que je peux voir: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server...
Est-il possible pour un serveur Web de sélectionner un certificat SSL à utiliser en fonction de l'en-tête d'hôte de la connexion entrante, ou ces informations ne sont-elles disponibles qu'une fois la connexion SSL établie? Autrement dit, mon serveur Web peut-il être répertorié sur le port 443 et...
En théorie, les navigateurs ne transmettent pas les informations des référents de HTTPS aux sites HTTP. Et d'après mon expérience, cela a toujours été vrai. Mais je viens de trouver une exception, et je veux comprendre pourquoi cela fonctionne pour que je puisse également l'utiliser. Recherchez...
J'ai configuré SSL pour mon domaine et cela fonctionne du point de vue Apache. Le problème est que l'accès à mon domaine via HTTPS entraîne parfois des délais d'attente. Lorsque cela ne fonctionne pas, il faut un certain temps pour accéder à mon site Web via HTTP, mais il n'expire jamais. Pourquoi...
je me demandais si nginx est capable de gérer les requêtes http et https sur le même port . [*] C'est ce que j'essaie de faire. J'exécute un serveur Web (lighttpd) gérant les requêtes http et un programme C qui dessert une section particulière de l'arborescence de documents via https. Ces deux...