J'ai une instance EC2 avec Apache comme serveur Web (et Wildfly comme serveur d'application, même si je ne suis pas sûr que cela ait quelque chose à voir avec ce problème). Devant EC2, j'ai un équilibreur de charge qui termine HTTPS et applique le certificat SSL. HTTP et HTTPS fonctionnent bien...
je me demandais si nginx est capable de gérer les requêtes http et https sur le même port . [*] C'est ce que j'essaie de faire. J'exécute un serveur Web (lighttpd) gérant les requêtes http et un programme C qui dessert une section particulière de l'arborescence de documents via https. Ces deux...
Je peux héberger un site Web dynamique via Amazon CloudFront car ils prennent en charge le CNAME Wildcard . Cependant, certaines pages de mon site utilisent HTTPS. Amazon a de la documentation sur la façon d'associer votre certificat SSL à une distribution CloudFront mais le prix montre que cela...
J'essaie de prendre en charge le trafic HTTPS avec le module mod_ssl sur mon site Web. J'exécute une instance Amazon EC2 pour mon serveur. J'ai installé et configuré les packages de base de LAMP. Cependant, quand je vais mettre dans les commandes spécifiques SSL dans mes fichiers de configuration...
Je comprends que HTTP2 vise à tout garder sous une seule connexion TCP, et je me demandais à quelle fréquence les connexions TCP seraient interrompues. Par exemple, si je visite youtube, fais de la navigation, quitte le site et reviens, vais-je réutiliser la même connexion HTTPS (en termes de TCP...
"Délivré à" et "Nom de domaine" ne correspondent pas mais restent valides et acceptés par tous les principaux navigateurs sans aucun avertissement. Lors de la prévisualisation de mon article de blog dans Blogger, j'ai remarqué que mon blog était prévisualisé via SSL. Lorsque j'ai vérifié les...
J'ai une boîte Linux configurée avec 2 cartes réseau pour inspecter le trafic passant par le port 80. Une carte est utilisée pour sortir sur Internet, l'autre est connectée à un commutateur réseau. Le but est de pouvoir inspecter tout le trafic HTTP et HTTPS sur les appareils connectés à ce...
Il y a eu beaucoup de discussions pendant que je cherchais comment rendre mon site https entier. La plupart des réponses ont consisté à rediriger http vers https (fichier .htaccess), ce qui n'est pas bon, car il n'est pas bon de faire deux fois le même travail (deux requêtes). De plus, "l'homme au...
Mon site est https://blendbee.com . Il utilise un certificat PositiveSSL qui est valide. Dans Windows 8 Chrome, le certificat est correct (verrou vert dans le coin supérieur gauche). Mais ... sur mon Android, ce n'est pas si bien. Capture d'écran: http://postimg.org/image/6vc64lr1d/ Des idées...
Google a annoncé une vulnérabilité dans le protocole SSLv3 qui ... permet au texte en clair des connexions sécurisées d'être calculé par un attaquant du réseau. Cette vulnérabilité a reçu la désignation CVE-2014-3566 et le nom commercial POODLE. Si j'ai un site Web à ` https://www.example.com/ ,...
J'ai deux noms d'hôtes partageant le même nom de domaine que je souhaite servir sur HTTP. J'ai un certificat SSL générique et j'ai créé deux configurations vhost: Hôte A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate /etc/ssl/wildcard.cer;...
Pour le certificat SSL sur le domaine example.com, certains tests m'indiquent que la chaîne est incomplète et puisque Firefox conserve son propre magasin de certificats, il peut échouer sur Mozilla ( 1 , 2 , 3 ). D'autres me disent que c'est bien , tout comme Firefox 36, qui me dit que la chaîne de...
J'essaie de passer des certificats auto-signés aux certificats Let's Encrypt sur mon serveur Web nginx. Actuellement, je redirige toutes les demandes vers http/80vers https/443, qui utilise un certificat auto-signé que j'ai créé il y a quelque temps. Maintenant - d'après ce que je comprends, Let's...
J'ai configuré mon serveur Web pour utiliser SSL (j'utilise WAMP pour mon scénario de transfert avant de le déplacer sur des serveurs publics). Le but du site à portée de main a réussi et je peux utiliser le site à partir d'ordinateurs distants en utilisant le protocole HTTPS. Une préoccupation qui...
Notre site Web doit être conforme à la norme HIPAA, donc tout doit être chiffré. Je ne veux pas que le client reçoive un message d'erreur lorsqu'il insère " http : //mysite.com", je dois donc prendre en charge HTTP et HTTPS et rediriger HTTP vers HTTPS. Ai-je raison? Je l'ai fait correctement sur...
Nous utilisons le serveur proxy Squid dans notre environnement et nous voulons mettre en cache les requêtes HTTPS. Existe-t-il un moyen de configurer Squid ou en général un serveur proxy pour mettre en cache les requêtes
CloudFlare fournit un support SSL. Cependant, si un visiteur visite un site Web protégé par CloudFlare, CloudFlare est-il en mesure de connaître les données simples transférées lors de cette visite? Il existe quelques options SSL: SSL flexible SSL complet SSL complet (strict) Je sais que pour SSL...
J'ai un petit site qui est servi par Apache (je ne peux pas mettre Nginx devant ni changer Apache en quoi que ce soit), et il est configuré pour servir le même site à la fois sur http et https (aucune redirection http-> https n'est là donc jusqu'à présent, les versions http et https sont donc...
J'ai une application Web qui ne devrait être accessible que via HTTPS. Est-il possible et judicieux de fermer complètement le port 80? Y a-t-il des inconvénients à fermer le port 80, au-delà du fait que les navigateurs ne peuvent pas le toucher de manière non cryptée? La visibilité des moteurs de...
J'ai configuré un AWS ELB pour pointer vers mon serveur Ubuntu exécutant Wordpress 3.2.1. Tout fonctionnait très bien sur le serveur jusqu'à ce que je le mette derrière un équilibreur de charge. J'ai configuré l'équilibreur de charge pour transférer le port 80 vers le port 80 et le port 443 vers le...