Pour le site Web scirra.com ( cliquez pour les résultats des tests du serveur SSL Labs ), Google Chrome signale l'icône suivante: C'est un SSL EV, et il semble bien fonctionner dans Firefox et Internet Explorer, mais pas dans Chrome. Quelle est la raison pour
Je viens d'utiliser www.ssllabs.com et j'ai effectué quelques tests - mon serveur est plafonné à un grade B car mon serveur accepte RC4 Ce serveur accepte le chiffrement RC4, qui est faible. Grade plafonné à B. J'ai recherché et trouvé que pour désactiver RC4, je dois ajouter 3 clés et définir leur...
Je voudrais compiler et installer une version OpenSSL vulnérable à Heartbleed sur un serveur que je configure pour un défi de sécurité Web d'équipe (car ceux-ci ne sont pas disponibles pour l'installation à partir du référentiel d'Ubuntu pour des raisons évidentes). J'ai téléchargé et compilé à...
Je pense que mon problème se résume au fait que quelque chose ne va pas avec la clé, mais je ne peux pas simplement la décrypter, pour une enquête plus approfondie, sans l'analyser. Mais je ne suis pas sûr. J'essaie d'utiliser la méthode standard: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Je...
Nous sommes des non-experts qui tentent - sans succès jusqu'à présent - de mettre à jour les paramètres de notre serveur Web (JBoss-5.1.0.GA) pour répondre aux normes Diffie-Hellman. Après avoir exécuté un test sur https://weakdh.org/sysadmin.html , on nous dit que nous devons "générer de nouveaux...
Nous avons nginx en cours d'exécution sur Ubuntu Trusty. Il dessert plusieurs sites Web via https, fonctionnant sur une seule adresse IP. Au hasard, bien que cela semble légèrement lié à la charge de travail, des requêtes uniques se présentent parfois sur le mauvais vhost. Cela conduit à des...
Nous avons une batterie de serveurs Web hébergeant actuellement 2 applications - les deux applications s'exécutent sur tous les serveurs. Nous voulons diviser cela afin que nous ayons une batterie de serveurs dédiée pour chaque application (nous avons de bonnes raisons à cela). Nous espérions avoir...
Si je génère deux certificats SSL en utilisant la même clé, est-ce que je dilue la force des certificats? (cela ouvre-t-il la porte à la cryptanalyse ou à la possibilité de compromettre les données sur ce canal)?
J'utilise un site de certificat SSL (auto-signé) sur Apache / 2.2.14 sur Ubuntu 10.04, mais divers navigateurs donnent des erreurs sur la moitié des tentatives de connexion. Je viens de voir cette erreur transitoire de Chrome: "Error 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT): Unknown error." Cliquez...
J'ai une configuration étrange. Cela ressemble à ceci: Browser ----------> HTTPs Proxy ------> Apache HTTP -----> Tomcat AJP HTTPS HTTP AJP Sur le proxy HTTPS (un proxy très stupide), une URL ressemble à https: //proxy.domain.com/app. Il est ensuite tunnelé vers Apache en utilisant HTTP...
Verisign possède toutes ces sociétés émettrices de certificats: Verisign Thawte Geotrust et Rapidssl. Quelle est la différence entre eux et pourquoi la différence de prix est-elle si grande? Mise à jour: Voici quelques différences que j'ai rencontrées: GeoTrust n'est pas enchaîné: les appareils qui...
J'essaie de configurer OpenVPN pour écouter sur le port 443, puis transmettre tout le trafic HTTPS à Apache, en utilisant l' port-shareoption. Les extraits de configuration pertinents sont les suivants: OpenVPN local ${PUBLIC_IP} port 443 port-share localhost 443 Apache avec SSL Listen...
Supposons que je crée un sous-domaine par utilisateur, quelque chose comme mysite.test.com qui est sécurisé sous un certificat SSL générique. Si j'autorise les utilisateurs à avoir leur propre URL personnalisée via un CNAME, la nouvelle URL sera-t-elle toujours couverte par le certificat ou...
Nous avons un certificat de domaine GlobalSign pour notre domaine. J'ai installé le certificat dans IIS et ajouté le certificat GlobalSign Domain Intermediate aux autorités de certification intermédiaires pour l' ordinateur local Il semble que IIS n'envoie pas via le certificat intermédiaire...
Je recherche depuis de nombreuses heures maintenant un moyen de configurer un proxy transparent pour SSL (pas Squid). La réponse générale est que je ne peux pas, mais je sais qu'il y a cependant des moyens . Mon but est seulement le suivant: Liste noire / liste blanche des noms de domaine (pas des...
Actuellement, j'utilise Apache 2.2.3 et CentOS 5.4 pour mes applications php (php fonctionnant sur 5.3.7) et l'application fonctionne sur HTTPS et avec le certificat Root CA. Le problème est que nous avons rencontré des problèmes étranges avec IE9 (IE9 uniquement). Lorsque le navigateur IE9 soumet...
J'ai essayé de configurer un VPN SSTP sur mon serveur SBS 2011 et je me suis battu contre des problèmes de certificat tout au long du processus. J'ai pu générer un nouveau certificat pour mon adresse VPN externe, l'importer sur ma machine cliente et ajouter mon serveur en tant qu'autorité de...
Auparavant, j'avais un certificat SSL d'une autre entreprise. Il a expiré hier soir. J'ai acheté un nouveau ce matin, supprimé le premier du serveur sous "Certificats de serveur" et créé une nouvelle demande. Lorsque j'ai cliqué sur "Terminer la demande de certificat" et que j'ai mis le nouveau...
J'ai un certificat SSL que l'ancien administrateur système a été émis (fichier crt.) En recherchant le système de fichiers, j'ai trouvé plusieurs fichiers .key. Comment faire correspondre le crt au fichier de clé et confirmer qu'il correspond? Il s'agit d'Ubuntu Server 11.10 avec Apache2...
J'exécute une installation standard Apache Debian Squeeze (2.2) et utilise SSLClientCertificates pour autoriser les utilisateurs. Cela fonctionne bien jusqu'à présent. Mais nous avons remarqué un ralentissement de certaines demandes parallèles et essayé de vérifier si mon SSLSessionCachefonctionne....