J'ai configuré un AWS ELB pour pointer vers mon serveur Ubuntu exécutant Wordpress 3.2.1. Tout fonctionnait très bien sur le serveur jusqu'à ce que je le mette derrière un équilibreur de charge. J'ai configuré l'équilibreur de charge pour transférer le port 80 vers le port 80 et le port 443 vers le...
J'ai une application Web qui ne devrait être accessible que via HTTPS. Est-il possible et judicieux de fermer complètement le port 80? Y a-t-il des inconvénients à fermer le port 80, au-delà du fait que les navigateurs ne peuvent pas le toucher de manière non cryptée? La visibilité des moteurs de...
J'utilise nginx et je souhaite implémenter la reprise de session SSL. Comment dois-je tester si cela fonctionne? J'ai activé ces paramètres: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;
J'ai un petit site qui est servi par Apache (je ne peux pas mettre Nginx devant ni changer Apache en quoi que ce soit), et il est configuré pour servir le même site à la fois sur http et https (aucune redirection http-> https n'est là donc jusqu'à présent, les versions http et https sont donc...
Je fais un appel curl curl -v ... https://... et la sortie détaillée contient .... * ALPN, offering http/1.1 * SSL connection using TLS1.2 / ECDHE_RSA_AES_128_GCM_SHA256 * server certificate verification OK .... * ALPN, server did not agree to a protocol * Server auth using Basic with user 'api'...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . D'accord, je n'ai jamais eu d'expérience avec SSL / HTTPS auparavant,...
Veuillez regarder le schéma suivant. Comment cela devrait-il fonctionner? Lorsqu'un distant demande http: // myhost.com:8080/*, la demande doit être transmise au serveur http qui écoute sur le port 8008 de l'interface de bouclage. C'est la partie facile. Lorsqu'un utilisateur distant demande http:...
J'essaie de convaincre un client de payer pour SSL pour un site Web qui nécessite une connexion. Je veux m'assurer de bien comprendre les principaux scénarios dans lesquels quelqu'un peut voir les mots de passe envoyés. D'après ce que je comprends, à n'importe quel saut le long du chemin, vous...
J'essaie de rediriger les demandes non www vers www sur Amazon Route 53. J'ai créé un compartiment S3 avec le nom du domaine nu et configurer les propriétés du compartiment pour rediriger de example.com vers www.example.com , puis dans Route 53 créer un alias pour le nom de domaine nu qui pointe...
Je voudrais mettre Stunnel devant haproxy 1.4 pour gérer le trafic HTTPS. J'ai également besoin de Stunnel pour ajouter l'en - tête X-Forwarded-For . Ceci peut être réalisé par les "stunnel-4.xx-xforwarded-for.diff" patches à partir du site haproxy. Cependant, la description mentionne: Notez que ce...
Un client possède un certificat SSL uniquement pour la version www.site.com du domaine, pas site.com. La redirection pour HTTP standard n'était pas un problème via mod_rewrite. Cependant, cette méthode a semblé échouer pour nous pour HTTPS. Nous voulons rediriger https://site.com requêtes vers...
J'ai utilisé un site Web avec un certificat SSL, mais j'ai cessé d'utiliser le certificat SSL. Le problème est que la plupart des liens externes vers le site Web utilisent le préfixe https: //. J'ai essayé la redirection https: // vers http: // dans le fichier .htaccess: RewriteEngine On...
Tout d'abord, je suis désolé pour mon mauvais anglais. Je l'apprends toujours. Ça y est: Lorsque j'héberge un seul site Web par adresse IP, je peux utiliser le SSL "pur" (sans SNI), et l'échange de clés a lieu avant que l'utilisateur ne me dise même le nom d'hôte et le chemin qu'il souhaite...
Récemment, notre équipe d'infrastructure a déclaré à notre équipe de développement que vous n'avez pas besoin d'un certificat pour https. Ils ont mentionné que le seul avantage d'acheter un certificat était de donner au consommateur la tranquillité d'esprit qu'il se connectait au bon site Web. Cela...
J'essaie d'héberger plusieurs sites Web localement avec HTTPS activé, mais pour ce faire, je devrais configurer ma machine locale pour utiliser plusieurs adresses IP pour localhost (je crois). Existe-t-il un moyen de résoudre plusieurs adresses IP simultanément en même temps? J'utilise OS X 10.6...
J'ai un conseiller en sécurité qui me dit que nous ne pouvons pas utiliser de certificats SSL génériques pour des raisons de sécurité. Pour être clair, je préfère de loin utiliser des certificats uniques ou des certificats multi-domaines (SAN). Cependant, nous avons besoin du serveur (plesk) pour...
J'installe un stunnelserveur sur Windows XP et j'obtiens ce bogue lorsqu'un client essaie d'accéder: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]: New...
En d'autres termes, quel serait le risque pour la sécurité de ne pas signer les certificats de clé publique par les autorités de certification (du point de vue de l'utilisateur)? Je veux dire, les données sont toujours cryptées ... Que pourrait faire un homme du milieu avec un certificat non...
Préface Premièrement: Une simple réécriture du port 80 -> du port 443 NE résoudra PAS ce problème. Dans presque toutes les questions précédentes, le fil de discussion, le fil de forum, etc., j'ai trouvé que c'était la première réponse ignorante et a été répétée plusieurs fois. Deuxièmement: Oui,...
Voici quelques informations sur mon problème: J'ai un service Web fonctionnant sur Heroku, avec une adresse IP dynamique. Les adresses IP statiques sur Heroku ne sont pas une option. Je dois me connecter à un service Web externe situé derrière un pare-feu. Les personnes qui exploitent le service...