Nous avons une application et la très longue histoire est que les choses doivent être configurées de cette façon pour que le reste de l'application ne tombe pas en panne. Nous avons un domaine https: // server01 / AppNet Dans IIS, la liaison 443 est configurée pour utiliser un certificat avec: CN =...
Je recherche une liste principale de CRL. La chose la plus proche que j'ai trouvée est les CRLSets du projet Chromium . J'ai utilisé crlset-tools pour obtenir le crlset ( crlset fetch > crl-set), puis crlset dump crl-setj'ai vidé les numéros de série ( ) donc je vois quelque chose comme ceci:...
J'ai effectué des tests sur ab et lorsque j'utilise un niveau de concurrence supérieur à 155, j'obtiens ce qui suit: SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5). SSL handshake failed (5)....
J'utilise un produit d'un fournisseur qui doit utiliser Apache sous Windows. Nous avons notre propre CA. À des fins de dénomination: AppServer - Server2012r2 - Apache 2.4 OldCertsha1 - Server2012r2 NewCertsha2 - Server2012r2 J'ai créé le CSR sur l'AppServer en utilisant les deux commandes...
Je voudrais héberger un site Web qui devrait écouter des sous-domaines (par exemple, sub.domain.com) ainsi que plusieurs sites Web qui vivent juste sous un domaine de deuxième niveau (par exemple, domain2.com, domain3.com) avec IIS et SSL. Pour le site Web avec les sous-domaines, j'ai un certificat...
Est-il possible de définir des en-têtes HSTS sur une distribution Amazon CloudFront à partir d'une origine
Nous venons de recevoir un nouveau certificat SSL de GoDaddy. Et, alors que tous les navigateurs acceptent le certificat, Safari donne l'erreur suivante: Ce certificat a été signé par une autorité inconnue. Nous utilisons un fichier de chaîne dans la configuration suivante dans Apache: SSLEngine on...
J'ai deux domaines, myexample.comet my-example.com. Je veux que tout le trafic pour l'un ou l'autre domaine soit dirigé vers https://www.my-example.com , pour lequel j'ai un certificat SSL. Je n'ai pas de certificat SSL pour le domaine myexample.com. J'ai http://myexample.com ,
S'il y a une erreur de certificat sur un site Web (tel que le domaine ne correspondant pas à ce qui est indiqué dans le certificat) et que je continue à afficher le site de toute façon, les données via la connexion HTTPS sont-elles toujours cryptées? Ma compréhension est que le certificat SSL...
Sur IIS 7.5, j'essaie d'y parvenir avec deux sites Web: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host header port...
J'ai une application Web qui ne devrait être accessible que via HTTPS. Est-il possible et judicieux de fermer complètement le port 80? Y a-t-il des inconvénients à fermer le port 80, au-delà du fait que les navigateurs ne peuvent pas le toucher de manière non cryptée? La visibilité des moteurs de...
J'ai un processus d'arrière-plan qui peut mettre à jour le magasin de clés utilisé par Tomcat pour ses informations d'identification SSL. J'aimerais pouvoir recharger Tomcat automatiquement sans avoir besoin d'un redémarrage manuel. Est-il possible de faire recharger cela par Tomcat sans...
J'utilise nginx et je souhaite implémenter la reprise de session SSL. Comment dois-je tester si cela fonctionne? J'ai activé ces paramètres: ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;
Problème: notre application mobile ne peut plus établir de connexion sécurisée avec notre service Web, car iOS 9 utilise désormais ATS. Contexte: iOS 9 introduit la sécurité du transport d'application Configuration du serveur: Windows Server 2008 R2 SP1 (VM) IIS 7.5, certificats SSL de Digicert....
Nous essayons de recharger Apache gracieusement en utilisant une commande telle que: apache2ctl -k graceful Cela fonctionne comme prévu pour les utilisateurs HTTP et la configuration Apache est rechargée sans affecter les utilisateurs du site Web. Cependant, nous avons constaté que les utilisateurs...
J'exécute deux services derrière un serveur Apache: Jenkins (port 8080) et SonarQube (port 9000). Ma configuration apache ressemble à ceci: <VirtualHost *:80> ServerName server Redirect permanent / https://server.domain.com/ </VirtualHost> <VirtualHost *:80> ServerName...
J'avais besoin de mon script pour envoyer un e-mail à l'administrateur en cas de problème, et la société utilise uniquement Gmail. Après quelques instructions de publication, j'ai pu configurer mailx à l'aide d'un fichier .mailrc. il y avait d'abord l'erreur de nss-config-dir J'ai résolu cela en...
Il semble qu'il n'y ait pas d'option pour éviter cette erreur: "Vérifier le code retour: 20 (impossible d'obtenir le certificat d'émetteur local)". Existe-t-il un moyen d'éviter la vérification SSL de l'émetteur avec AB (comme l'option -no-check-certificate de wget) Merci
La documentation Apache mod_ssl pour les directives SSLCertificateFile et SSLCertificateKeyFile indique qu'il est «fortement déconseillé» de stocker une clé privée et un certificat SSL dans le même fichier. Désormais, le fichier de clé privée doit être conservé en toute sécurité, mais en supposant...
J'essaie d'installer un certificat SSL sur mon serveur Ubuntu. J'ai acheté le certificat auprès de mon autorité de certification et j'ai téléchargé le certificat lui-même et un certificat intermédiaire. Ainsi: mon certificat: mydomain.crt certificat intermédiaire: GandiStandardSSLCA.pem J'ai aussi...