La récente découverte de la vulnérabilité Heartbleed a incité les autorités de certification à réémettre les certificats. J'ai deux certificats qui ont été générés avant la découverte de la vulnérabilité Heartbleed. Après que l'émetteur SSL m'a dit de régénérer le certificat, j'ai mis à jour mes...
Cette question a été migrée à partir de Super User car elle peut être répondue lors d'une défaillance du serveur. Migré il y a 9 ans . Je teste la fonctionnalité de révocation de certificats d'un appareil CMTS. Cela me nécessite de configurer un répondeur OCSP. Puisqu'il ne sera utilisé que pour...
Je suis nouveau pour configurer SSL à partir de zéro et j'ai fait mes premiers pas. J'ai acheté un certificat SSL auprès de RapidSSL pour mon domaine et j'ai suivi les étapes pour installer le certificat. En général, le certificat est valide et fonctionne sur mon serveur Web (nginx v1.4.6 - Ubuntu...
Quelqu'un peut-il recommander un serveur OCSP simple et gratuit pour Windows ou
J'essaie de mettre en place des routines de validation OCSP, et je veux donc être à l'aise avec l'environnement d'abord. Nous avons trouvé d'excellents didacticiels sur, par exemple, OpenSSL: Vérifier manuellement un certificat par rapport à un OCSP . De multiples questions se posent, alors soyez...
Que signifie exactement la ssl_stapling_verifydirective? Vérifie-t-il si la signature de la réponse est correcte? La documentation officielle de nginx est très vague pour expliquer ceci: https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_stapling_verify Active ou désactive la vérification...
Étant donné que je voudrais définir l'attribut "incontournable" dans mes certificats SSL, je faisais des recherches pour savoir si tous mes services prennent en charge l'agrafage OCSP. Jusqu'à présent, j'ai découvert que Apache le faisait, ce que j'ai pu confirmer en utilisant SSLLabs.com. Mais à...