SSL et son successeur, TLS, sont des protocoles de chiffrement et d'authentification qui chiffrent l'intégralité du contenu d'une connexion TCP, ainsi que la vérification potentielle de l'identité des appareils établissant la connexion.
Je viens d'installer un certificat SSL sur mon serveur. Il a ensuite configuré une redirection pour tout le trafic de mon domaine sur le port 80 afin de le rediriger vers le port 443. En d'autres termes, tout mon http://example.comtrafic est maintenant redirigé vers la https://example.comversion...
J'ai une page d'inscription sur un sous-domaine tel que: https://signup.example.com Il ne devrait être accessible que via HTTPS, mais je crains que les gens ne tombent dessus via HTTP et obtiennent un 404. Mon bloc html / server dans nginx ressemble à ceci: html { server { listen 443; server_name...
Il s'agit d'une question canonique sur la compréhension et la résolution du problème de sécurité Heartbleed. Qu'est-ce que CVE-2014-0160 AKA "Heartbleed"? Quelle est la cause, quels systèmes d’exploitation et versions d’OpenSSL sont vulnérables, quels sont les symptômes, existe-t-il des méthodes...
Sous Chrome, un clic sur l'icône de verrou HTTPS vert ouvre une fenêtre contenant les détails du certificat: Quand j'ai essayé la même chose avec cURL, je n'ai eu que quelques informations: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache *...
Je souhaite télécharger le certificat SSL à partir de, disons https://www.google.com , à l'aide de wget ou de toute autre commande. Une ligne de commande unix? wget ou
Je configure SSL sur un serveur Ubuntu. L'un des champs qu'il demande dans le cadre de la configuration du CSR est un "mot de passe de challenge". Qu'est-ce que c'est? La valeur par défaut est vide. Dois-je en entrer
Let's Encrypt fournit des certificats SSL gratuits. Existe-t-il des inconvénients par rapport à d'autres certificats payés, par exemple AWS Certificate Manager
Existe-t-il une norme ou une convention en ce qui concerne les certificats SSL et les clés privées associées sur le système de fichiers UNIX / Linux?
J'utilise Windows et j'ai reçu un fichier .cer. Comment puis-je voir les
C’est une question canonique sur l’hébergement de plusieurs sites Web SSL sur la même adresse IP. J'avais l'impression que chaque certificat SSL nécessitait sa propre combinaison unique adresse IP / port. Mais la réponse à une question précédente que j’ai posée va à l’encontre de cette...
J'ai un fichier .crt de paquet de certificat. faire openssl x509 -in bundle.crt -text -nooutne montre que le certificat racine. Comment puis-je voir tous les autres
Je suis sur CentOS 5.9. Je voudrais déterminer à partir du shell Linux si un serveur Web distant prend spécifiquement en charge TLS 1.2 (par opposition à TLS 1.0). Y at-il un moyen facile de vérifier pour cela? Je ne vois pas une option liée sur opensslmais peut-être je néglige quelque...
En 2004, j'ai créé une petite autorité de certification utilisant OpenSSL sous Linux et les scripts de gestion simples fournis avec OpenVPN. Conformément aux guides que j'ai trouvés à l'époque, j'ai défini la période de validité du certificat d'autorité de certification racine à 10 ans. Depuis...
J'aimerais savoir si des certificats prennent en charge un double caractère générique, comme *.*.example.com? Je viens de parler au téléphone avec mon fournisseur actuel de SSL (register.com) et la fille là-bas a dit qu'elle n'offrait rien de tel et qu'elle ne pensait pas que c'était possible de...
Je cherchais un moyen fiable et portable de vérifier la version d'OpenSSL sur GNU / Linux et d'autres systèmes, afin que les utilisateurs puissent facilement savoir s'ils devaient mettre à niveau leur SSL à cause du bogue Heartbleed. Je pensais que ce serait facile, mais j'ai rapidement rencontré...
Je travaille avec Apache2 et Passenger for a Rails. J'aimerais créer un certificat SSL auto-signé à des fins de test. sudo openssl rsa -des3 -in server.key -out server.key.new Quand j'entre la commande ci-dessus, il est dit writing RSA key Enter PEM pass phrase: Si je ne saisis pas la phrase de...
À l'aide d'OpenSSL à partir de la ligne de commande sous Linux, existe-t-il un moyen d'examiner une clé (publique ou privée) afin de déterminer sa
J'essaie de créer une clé privée et d'avoir un problème. Lorsque j'utilise ssh-keygen -t rsa -b 4096 -C "[email protected]", je reçois une clé privée au format suivant. -----BEGIN OPENSSH PRIVATE KEY----- uTo43HGophPo5awKC8hoOz4KseENpgHDLxe5UX+amx8YrWvZCvsYRh4/wnwxijYx ... -----END OPENSSH...
J'ai un serveur HAProxy / stunnel qui gère SSL pour nos sites sur AWS. Au cours des tests, j'ai créé un certificat auto-signé sur ce serveur et l'ai apposé de mon bureau à l'aide de Chrome pour tester le bon fonctionnement de Stunnel. Maintenant, j'ai installé le cert légitime sur ce serveur....
J'ai plusieurs serveurs fonctionnant sur le même ordinateur, certains avec http uniquement, d'autres avec http et https. Plusieurs blocs de serveur sont définis dans des fichiers séparés, inclus dans le fichier de configuration principal. J'ai mis en place un serveur "par défaut" pour http qui...