J'installe un proxy nginx ssl sur mon serveur Fedora. J'ai créé une paire de certificats et de clés sous / etc / nginx. Ils ressemblent à ceci: ls -l /etc/nginx/ total 84 ... -rw-r--r--. 1 root root 1346 Sep 20 12:11 demo.crt -rw-r--r--. 1 root root 1679 Sep 20 12:11 demo.key ... En tant que root,...
J'ai configuré quelques sites Web sur IIS8 utilisant tous le même certificat SSL générique. Certains sites doivent être accessibles aux navigateurs et aux systèmes d'exploitation plus anciens, donc je ne peux pas utiliser l'option "Indication du nom du serveur requis". Étant donné que SNI n'est pas...
J'ai donc googlé un peu pour cela, mais il semble que mon google-fu me manque - excuses si c'est une question triviale et déjà répondue, je n'ai rien trouvé à ce sujet J'essaie de diagnostiquer une incompatibilité de nom d'hôte de certificat SSL. Lorsque je visite l'URL en question, il me redirige...
Mon objectif est d'assurer une sécurité adéquate pour les clients se connectant à mon nginx. Je suis le guide de Mozilla pour configurer TLS correctement sur mon installation nginx, mais je n'ai pas un aperçu des protocoles / ciphersuites réels utilisés dans la pratique. Ce que j'ai maintenant:...
Je sais qu'une IP dédiée est nécessaire pour configurer SSL. Que se passe-t-il si nous ajoutons SSL pour les domaines partageant une IP?
Comment générer exactement un fichier .key et un fichier .crt à partir d'un fichier
Puis-je obtenir un certificat d'une autorité de certification racine que je peux ensuite utiliser pour signer mes propres certificats de serveur Web? J'utiliserais, si possible, un certificat signé comme intermédiaire pour signer d'autres certificats. Je sais que je devrais configurer mes systèmes...
La récente découverte de la vulnérabilité Heartbleed a incité les autorités de certification à réémettre les certificats. J'ai deux certificats qui ont été générés avant la découverte de la vulnérabilité Heartbleed. Après que l'émetteur SSL m'a dit de régénérer le certificat, j'ai mis à jour mes...
J'ai un dossier myfile-privkey.pem. Comment vérifier si le fichier de clé privée est protégé par mot de passe à l'aide de
J'ai réussi à créer mes certificats avec LE sans erreurs, j'ai également réussi à rediriger mon trafic du port 80 vers le port 443. Mais lorsque je recharge mon serveur nginx, je ne peux pas accéder à mon site Web. Les journaux d'erreurs Ngnix affichent cette ligne: 4 no "ssl_certificate" is...
J'ai un serveur foo.example.com au 192.0.2.1 Il s'exécute pour recevoir des e-mails pour plusieurs de mes domaines. Mes domaines ont chacun un enregistrement MX pointant vers mx.example.com, qui se résout en 192.0.2.1 Si je veux proposer à exim le cryptage TLS pour les connexions e-mail entrantes,...
J'ai un serveur https://www.groups.example.com- dans FireFox je reçois le " This Connection is Untrusted" message et les "détails techniques" disent www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error...
J'ai installé la clé privée (codée pem) et le certificat de clé publique (codé pem) sur Amazon Load Balancer. Cependant, lorsque je vérifie SSL avec l' outil de test de site , j'obtiens l'erreur suivante: Erreur lors de la vérification du certificat SSL !! Impossible d'obtenir l'émetteur local du...
Cette question a été migrée à partir de Super User car elle peut être répondue lors d'une défaillance du serveur. Migré il y a 9 ans . Je teste la fonctionnalité de révocation de certificats d'un appareil CMTS. Cela me nécessite de configurer un répondeur OCSP. Puisqu'il ne sera utilisé que pour...
Je me demande depuis un moment, pourquoi est-ce que l'exécution de "echo 'helloworld' | openssl passwd -1 -stdin" donne des résultats différents à chaque fois? Si je mets des hachages dans mon / etc / shadow, je peux les utiliser comme mon mot de passe et connexion à mon système, comment ça marche?...
Je veux que mon serveur Web parle au serveur de base de données MySQL via une connexion SSL. Le serveur Web exécute CentOS5, le serveur de base de données exécute FreeBSD. Les certificats sont fournis par un CA DigiCert intermédiaire. MySQL devrait utiliser ssl, selon my.cnf: # The MySQL server...
Quelle est la différence entre http://serverfault.com:443 et /server/:80 Lequel est le plus sûr en
Après avoir récemment mis à niveau Apache2 vers la version 2.2.31, j'ai trouvé un comportement étrange dans la configuration de SSL VirtualHost. Certains des sites Web que j'héberge montraient le certificat de l'hôte par défaut même si le client était au Server Name Identificationcourant, et cela...
J'ai généré un certificat SSL auto-certifié pour tester un nouveau site Web. Le moment est venu de mettre le site en ligne et je souhaite maintenant acheter un certificat auprès de GeoTrust. Puis-je utiliser le même CSR que j'ai généré pour l'auto-certification, ou dois-je en créer un nouveau?...
J'ai une configuration de serveur de messagerie Postfix pour héberger plusieurs domaines virtuels (disons xxx.comet yyy.com). Les utilisateurs configurent leur serveur de courrier sortant comme mail.xxx.comet mail.yyy.com. Tous les serveurs de messagerie se réfèrent au même serveur physique Postfix...