J'ai une configuration de serveur de messagerie Postfix pour héberger plusieurs domaines virtuels (disons xxx.comet yyy.com). Les utilisateurs configurent leur serveur de courrier sortant comme mail.xxx.comet mail.yyy.com. Tous les serveurs de messagerie se réfèrent au même serveur physique Postfix...
J'essaie de reconfigurer mon serveur Apache Tomcat pour utiliser uniquement TLSv1. Cependant, il revient toujours à SSLv3 en utilisant certains navigateurs. J'ai configuré la balise <connector> avec les paramètres suivants: <Connector ... enableLookups="true" disableUploadTimeout="true"...
Existe-t-il une option de ligne de commande pour accepter automatiquement un certificat SSL en utilisant la ligne de commande SVN de manière à éviter
Je sais que le FTPS explicite "négocié" est préféré, car il utilise toujours le port standard 21 avec cette méthode mais en ce qui concerne le FTPS "implicite" non négocié utilisant un port standard de 990 par rapport au port 22 (que j'ai vu certaines personnes décrire), pourquoi existe-t-il cette...
J'ai Apache 2.2 avec mod_ssl et un tas de sites en HTTPS sur la même IP / port avec VirtualHosting, donc le client doit prendre en charge SNI pour se connecter à ces hôtes virtuels. Je souhaite configurer mon serveur de la manière suivante: Lorsqu'un utilisateur tape www.dummysite.com et que son...
Cette question a été migrée à partir de Webmasters Stack Exchange car il est possible d'y répondre sur Server Fault. Migré il y a 6 ans . Nous sommes en train de déplacer un site Web d'une machine avec Windows Server 2008 R2 / IIS 7.5 vers une machine avec Windows Server 2012 / IIS 8.0 car nous...
Pour ceux qui ne savent pas ce que Suche.org est, c'est un site Web qui a une cote A + parfaite sur SSL Labs dans chaque catégorie: (résultat Suche.org SSL Labs ). J'ai pris connaissance de ce site Web lorsque j'ai ouvert un autre ticket concernant les certificats ECC ne fonctionnant pas dans...
Est-il possible d'acheter un certificat intermédiaire pour l'utiliser pour signer des certificats de sous-domaine? Il doit être reconnu par les navigateurs et je ne peux pas utiliser de certificat générique. La recherche n'a rien révélé jusqu'à présent. Quelqu'un délivre-t-il de tels...
J'exécute un serveur "myserver.net", qui a les sous-domaines "a.myserver.net" et "b.myserver.net". Lors de la création de certificats SSL (auto-signés), je dois en créer un pour chaque sous-domaine, contenant le nom de domaine complet, même si ces sous-domaines ne sont que des vhosts. OpenSSL...
J'ai la configuration suivante: (internet) ---> [ pfSense Box ] /-> [ Apache / PHP server ] [running HAproxy] --+--> [ Apache / PHP server ] +--> [ Apache / PHP server ] \-> [ Apache / PHP server ] Pour les requêtes HTTP, cela fonctionne très bien , les requêtes sont très bien...
J'essaie d'importer un certificat dans IIS. Tout va bien sur la MMC (console Windows). J'ai terminé les sorciers et semble que ça va. Mais, lorsque je rafraîchis la liste des certificats ou que je passe à un autre écran d'IIS, le certificat disparaît de la liste. Je ne sais pas quel est le...
J'essaie de compiler nginx à partir de la source avec le module SSL activé. Lorsque j'exécute cette commande: ./configure --with-http_ssl_module il fait ses vérifications habituelles pour voir si tout est installé correctement, puis cela apparaît: vérification de la bibliothèque OpenSSL ......
J'essaie de configurer SSL sur mon équilibreur de charge avec un certificat que j'ai acheté auprès de GoDaddy. Lorsque j'essaie de télécharger le certificat dans la console, j'ai une erreur Échec de création de l'équilibreur de charge: certificat de serveur introuvable pour la clé: arn: aws: iam ::...
Je n'ai que le fichier mycert.jks . Maintenant, j'ai besoin d'extraire et de générer des fichiers .key et .crt et de les utiliser dans le serveur apache httpd. SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key Quelqu'un...
J'essaie de créer un certificat SSL pour la première fois. Je n'ai aucune idée de comment cela fonctionne et je suis simplement en train de suivre quelques instructions qui m'ont été fournies. la première commande fonctionne bien: openssl genrsa -des3 -out privkey.key 2048 alors la deuxième...
La vulnérabilité Heartbleed OpenSSL ( http://heartbleed.com/ ) affecte OpenSSL 1.0.1 à 1.0.1f (inclus) J'utilise Amazon Elastic Load Balancer pour mettre fin à mes connexions SSL. ELB est-il
J'ai un problème avec mon installation de Fedora 8 . Il semble que wgetne sache plus comment vérifier les certificats SSL. C'est étrange car j'ai une autre boîte Fedora 8 qui je crois a la même configuration et ça marche! Comment puis-je le faire fonctionner sans utiliser de...
Il existe de nombreuses questions sur le Web où les gens ont du mal à configurer des certificats auto-signés à utiliser sur le réseau interne. Juste pour en relier quelques-uns: obtenir que Chrome accepte le certificat localhost auto-signé Chrome accepter le certificat localhost auto-signé...
Comment atténuer l'attaque POODLE, tout en conservant la prise en charge des anciens clients tels que IE6 sous Windows XP ou un client de messagerie. J'ai remarqué que Google fait cela: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com J'utilise nginx et openssl. De plus, je veux...
Je construis un proxy pour une API interne pour permettre aux clients de se connecter sans avoir à installer les certificats auto-signés. Les clients (construits, possédés et utilisés uniquement en interne) se connecteront via SSL à la boîte nginx, où j'utilise XSendfile pour valider les...