J'ai récemment visité le test du serveur SSL Qualys pour confirmer qu'un certificat Namecheap a été installé correctement. Tout allait bien sauf un problème de chaîne ("Contient une ancre"): Il semble que je devrais être en mesure de résoudre ce problème en supprimant la racine de l'autorité de...
Je développe une application web sur localhost avec des domaines et sous-domaines et je souhaite utiliser une connexion HTTPS . Sur mon Mac OS, pour activer SSL, je dois configurer Apache correctement, j'ai donc suivi un guide pour accomplir une partie de cela. Il est maintenant temps de choisir un...
Je rédige une documentation pour les utilisateurs dans le but de les informer sur la révocation des certificats. Je voudrais inclure des captures d'écran de navigateurs pour démontrer l'expérience utilisateur lors de la rencontre d'un certificat révoqué. La révocation peut se produire via OCSP ou...
J'ai un serveur Postgres avec un utilisateur devqui nécessite un certificat client pour se connecter. J'utilise la commande psql "sslmode=require user=dev host=db.prod"qui me donne psql: FATAL: connection requires a valid client certificate. Je sais où se trouve le certificat sur mon serveur. Ma...
J'exécute deux services derrière un serveur Apache: Jenkins (port 8080) et SonarQube (port 9000). Ma configuration apache ressemble à ceci: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80> ServerName...
Mon fournisseur d'hébergement a récemment réémis et réinstallé un certificat SSL pour mon domaine, après avoir laissé l'ancien expirer par erreur. Je suis maintenant en mesure de parcourir à nouveau le site Web via HTTPS, tout comme mon hôte, tout comme un certain nombre d'autres utilisateurs....
J'ai entendu dire que lorsque de nombreux noms sont ajoutés à un seul SAN Cert (Subject Alternative Name), les performances commencent à se dégrader. Quelqu'un peut-il expliquer comment les certificats SAN sont traités afin que je comprenne ce qui cause le coût des performances à mesure que les...
Je souhaite configurer OpenSSL de sorte que lors de l'exécution openssl req -newpour générer une nouvelle demande de signature de certificat, je suis invité à indiquer d'autres noms de sujet à inclure dans le CSR. J'ai ajouté cette ligne à la [req_attributes]section de mon openssl.cnf:...
Dans Firefox, si je consulte l'autorité de certification racine universelle Verisign, je remarque qu'elle expire en 2037. ( Settingsonglet -> advanced-> view certificates-> VeriSign Universal Root Certification Authority-> View.) Pourquoi a-t-il une durée de vie de 23 ans? Pourquoi ne...
Je voudrais savoir combien de navigateurs rejettent notre certificat SSL lors des demandes HTTP à notre serveur Web. Nous utilisons une autorité de certification gratuite qui semble maintenant être reconnue par la plupart des navigateurs modernes, mais j'aimerais obtenir quelques chiffres sans...
Quelques informations de base d'abord. J'ai un package SSIS qui s'exécute dans un environnement Windows Server 2003 SP2 32 bits. Le package a récemment commencé à échouer avec l'erreur suivante lors d'une tâche de script qui télécharge une page Web à l'aide d'une connexion SSL: "The underlying...
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. Exemple: Certificat SSL générique pour * .example.com installé sur deux boîtes différentes....
J'ai juste essayé d'acheter un SSL Comodo Positive, mais il a été rejeté car il ne prend pas en charge une adresse IP publique, mais il ne prend en charge qu'un nom de domaine. Quelqu'un connaît-il un fournisseur de certificats SSL qui prend en charge l'adresse IP publique au lieu d'un nom de...
Nous utilisons le mécanisme d'échange de clés RSA pour le certificat SSL. Comment puis-je changer cela en DHE_RSAou ECDHE_RSA? En raison de l'utilisation de RSA, nous recevons l'avertissement ci-dessous en chrome Votre connexion au site Web est cryptée avec une cryptographie obsolète J'utilise...
J'ai lu sur plusieurs blogs maintenant qu'il faut supprimer les mots de passe des certificats SSL afin d'éviter les invites de mot de passe lors du redémarrage d'Apache. Est-ce vrai et cela pose-t-il des risques pour la
J'ai mis en place un référentiel Debian (Ubuntu en fait) à usage interne avec certains paquets privés, et je veux maintenant le rendre disponible sur le Web à certains serveurs spécifiques. Je voudrais qu'apt-get / aptitude s'y connecte en utilisant HTTPS, et parce que je ne veux pas dépenser...
J'examine si je peux en quelque sorte faire en sorte que l'écosystème de marionnettes utilise notre autorité de certification Microsoft Enterprise existante plutôt que d'être sa propre autorité de certification. Puisque la marionnette prétend que tout le système est "SSL standard", je suppose qu'il...
J'ai quelques serveurs avec iDRAC7 Enterprise et je veux ajouter mon certificat SSL générique existant pour mon domaine afin que lorsque je charge la page Web iDRAC, j'obtienne un certificat valide. J'ai essayé l'option "Upload Server Certificate" mais je n'arrive pas à trouver le format requis. Si...
Nous avons un sous-domaine ( https://portal.company.com ) qui est l'alias d'un autre nom d'hôte (défini dans un enregistrement CNAME). Ce nom d'hôte DNS dynamique ( https://portal.dlinkddns.com ) se résout en l'adresse IP publique (dynamique) de notre bureau. Au bureau, le routeur est configuré...
Notre site Web est hébergé par la société d'hébergement HA sous le domaine D sur un plan d'hébergement partagé. Je voudrais passer notre hébergeur à la société HB et je suis prêt à acheter un nouveau certificat SSL à cet effet. Je ne souhaite explicitement pas migrer le certificat existant, car je...