J'utilise un site de certificat SSL (auto-signé) sur Apache / 2.2.14 sur Ubuntu 10.04, mais divers navigateurs donnent des erreurs sur la moitié des tentatives de connexion. Je viens de voir cette erreur transitoire de Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Cliquez...
Verisign possède toutes ces sociétés émettrices de certificats: Verisign Thawte Geotrust et Rapidssl. Quelle est la différence entre eux et pourquoi la différence de prix est-elle si grande? Mise à jour: Voici quelques différences que j'ai rencontrées: GeoTrust n'est pas enchaîné: les appareils qui...
Supposons que je crée un sous-domaine par utilisateur, quelque chose comme mysite.test.com qui est sécurisé sous un certificat SSL générique. Si j'autorise les utilisateurs à avoir leur propre URL personnalisée via un CNAME, la nouvelle URL sera-t-elle toujours couverte par le certificat ou...
Comment puis-je migrer nos clients puppetmaster existants pour pointer vers un nouveau serveur puppetmaster? Je préfère ne pas aller manuellement dans chaque boîte client et générer un nouveau certificat. En essayant l'évidence - rsync tous les fichiers de / etc / puppet et / var / lib / puppet...
Quelqu'un sait-il ce qui arrivera aux courriers cryptés / signés lorsqu'un certificat d'autorité racine expirera dans mon réseau de domaine? Le certificat peut-il encore être validé par les clients et les clients reconnaîtront-ils que le certificat était valide lorsque le courrier a été chiffré /...
Lorsque j'importe un certificat, j'ai la possibilité de "sélectionner automatiquement le magasin de certificats en fonction du type de certificat". Quelle base utilise Windows? Quels types de certificats finissent dans quels
J'ai un certificat SSL que l'ancien administrateur système a été émis (fichier crt.) En recherchant le système de fichiers, j'ai trouvé plusieurs fichiers .key. Comment faire correspondre le crt au fichier de clé et confirmer qu'il correspond? Il s'agit d'Ubuntu Server 11.10 avec Apache2...
En espérant que ce soit la bonne pile pour demander. Sinon, veuillez me diriger vers la bonne. Je travaille actuellement avec un client et j'ai besoin de savoir si son certificat SSL prend en charge les domaines génériques ou non. Les ingénieurs de leur côté ne sont pas au courant de la réponse, et...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 4 ans . Le certificat SSL sur menswearireland.comet sur...
Nous avons acheté un certificat il y a deux ans pour service1.domain1.com et il est valide jusqu'en 2018. Le problème est que le domaine a été géré par un tiers et ils vont supprimer ce sous-domaine. Ma question est: pouvons-nous utiliser le certificat acheté pour service1.domain1.com sur...
J'ai beaucoup de CSR que j'ai besoin d'avoir signé / émis et exporté dans Windows. J'espérais que je pourrais les traiter par lots d'une manière ou d'une autre (certutil semble pouvoir faire une partie du travail) mais je ne sais pas trop comment je peux y arriver. Est-ce faisable? Toute aide...
Je viens de mettre à jour mon serveur Debian Wheezy vers la dernière version du paquet openssl qui a corrigé le bug Heartbleed. Je supporte SSL sur mon serveur, mais uniquement avec un certificat snakeoil. Je me demandais simplement s'il y avait réellement un problème de sécurité concernant la mise...
Nous avons déjà un certificat générique pour *.mycompany.com. Notre réseau a des hôtes qui ne sont accessibles qu'en interne. Ils appartiennent tous au internal.mycompany.comsous - domaine. Il y a un serveur privé avec le nom d'hôte server.internal.mycompany.comsur lequel j'ai déployé notre...
Récemment, j'ai mis à niveau Apache de 2.2 à 2.4 et je n'arrive pas à comprendre comment déprécier une SSLCertificateChainFiledirective. L'erreur: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
J'ai besoin de configurer HAProxy avec deux certificats SSL différents www.example.com api.example.com Maintenant, j'ai appris d'un article sur serverfault ( Configurer plusieurs certificats SSL dans Haproxy ) comment utiliser 2 certificats, mais le serveur continue d'utiliser le premier certificat...
J'ai lu: Par défaut, les outils cryptographiques OpenSSL sont configurés pour créer des signatures SHA1. par exemple, si vous souhaitez générer une demande de certificat (CSR) signée SHA256, ajoutez dans la ligne de commande: -sha256 J'ai dû mettre à niveau un certificat SHA1 existant vers SHA256....
Comment utiliser les fichiers de certificats générés par LetsEncrypt avec une instance Neo4j? Les fichiers générés par LetsEncrypt sont: cert.pem chain.pem fullchain.pem privkey.pem J'ai essayé la conversion via OpenSSL sans succès jusqu'à présent, en utilisant la conversion de PEM en DER. Neo4j se...
J'ai un certificat Multi-SAN émis par Godaddy qui comporte quatre noms alternatifs. Pour utiliser cela dans un environnement Exchange, j'ai ajouté le nom d'hôte externe et les noms d'hôte internes de ma boîte d'échange en tant que réseaux SAN. Ainsi, les utilisateurs OWA internes et externes...
Je rencontre un problème d’accès à Tomcat avec SSL sous MS ISA 2006. Lorsque j'accède en utilisant l'adresse IP interne (par exemple, https://10.0.42.136/.. ), Tout fonctionne correctement et localhost_access_log. montrez-moi que la requête renvoie 200. Cependant, si vous accédez au même serveur à...