Je dois créer un CSR pour un certificat SSL générique. Certaines FAQ des fournisseurs SSL disent que je dois générer le fichier CSR sur la machine où je veux installer le certificat? Ma compréhension est que peu importe où je génère la CSR ou le fichier de clé tant que je déplace les fichiers au...
Nous cherchons à acheter des certificats SSL pour sécuriser les pages de connexion des sites de commerce électronique. Il n'est pas nécessaire de sécuriser le processus de paiement réel car il est protégé par un tiers avec son propre certificat de vérification. rapidSSL ressemble à une bonne option...
Dans Apache2 sur Ubuntu, mon site écoute sur 80, et maintenant je veux ajouter SSL. Existe-t-il un moyen d'activer le SSLEngine pour le port 443 afin que je n'aie pas à copier l'intégralité du bloc VirtualHost? Quand je fais ça: Listen 80 Listen 443 NameVirtualHost * <VirtualHost *> SSLEngine...
Je pense avoir désactivé SSL 2.0 sur mon serveur Web (Windows Server 2003). Pour vous assurer qu'il utilise désormais SSL 3.0, comment puis-je vérifier cela? Quelle est la bonne façon de désactiver 2.0 et d'activer 3.0 sur un serveur
J'ai demandé un nouveau certificat de serveur de classe 1 à StartSSL aujourd'hui et cela fonctionne très bien avec Apache et Dovecot + (Thunderbird / Outlook / OpenXChange), mais lorsque j'essaie de me connecter au serveur de messagerie à l'aide d'un client Apple (Mac / iPhone), Je reçois un...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . Je crée un site Web et j'ai acheté le certificat SSL pour le domaine...
Je construis un proxy pour une API interne pour permettre aux clients de se connecter sans avoir à installer les certificats auto-signés. Les clients (construits, possédés et utilisés uniquement en interne) se connecteront via SSL à la boîte nginx, où j'utilise XSendfile pour valider les...
Je crois comprendre que lorsque Apache recevra une demande sur l'un des ports TCP sur lesquels il écoute (par exemple 80, 443), il décidera quel hôte est demandé en regardant l'en-tête HTTP Host. Le serveur saura alors vers quel hôte virtuel il doit rediriger la demande. Mais comment ça marche pour...
Je génère des paramètres Diffie-Hellman pour la ssl_dhparamdirective dans la configuration SSL de nginx. Le fichier dhparam.pemest créé avec la commande openssl dhparam 2048 -check -out dhparam.pem. Quelles autorisations dois-je définir pour ce fichier? Est-il sûr de partager dans un référentiel...
Sur CentOS 6.5, /etc/pki/tls/certsj'ai: ca-bundle.crt et ca-bundle.trust.crt Avec différentes tailles de fichiers. Que devrais-je utiliser comme chemin de confiance pour nginx proxy_ssl_trusted_certificate
J'installe un nouveau serveur Web qui héberge une douzaine d'hôtes virtuels sur Ubuntu 12.4 en utilisant Apache 2.2.22 avec un fichier de configuration par site. J'ai créé tous les fichiers de configuration en même temps et j'ai couru a2ensite *pour les activer tous en même temps. Lorsque j'ai...
J'ai un petit problème avec ma conf apache. Lorsque je lis le journal des erreurs, voici ce que je peux voir: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server...
Lors de l'exécution de la commande ci-dessous, openssl s_client -host example.xyz -port 9093 J'obtiens l'erreur suivante: 139810559764296:error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate:s3_pkt.c:1259:SSL alert number 42 39810559764296:error:140790E5:SSL
Quelqu'un sait comment désactiver certaines versions de SSL et n'en activer que d'autres dans IIS 7.5?
La ssh-keygencommande génère des .pubfichiers qu'elle décrit comme des "fichiers de clés publiques", mais ils sont d'un format totalement différent de la plupart des "fichiers de clés publiques" que j'ai l'habitude de voir, qui sont au format PEM. Les ssh-keygenfichiers -style ressemblent à ceci:...
Est-il possible pour un serveur Web de sélectionner un certificat SSL à utiliser en fonction de l'en-tête d'hôte de la connexion entrante, ou ces informations ne sont-elles disponibles qu'une fois la connexion SSL établie? Autrement dit, mon serveur Web peut-il être répertorié sur le port 443 et...
J'implémente une application multi-locataire où mon application héberge et sert la documentation technique pour le produit d'un locataire. Maintenant, l'approche que je considérais était - je serai l' hôte de la documentation à docs.<tenant>.mycompany.comdemander à mon locataire de configurer...
On m'a donné deux fichiers .pem à importer. Je n'ai pas généré ces fichiers. Puis-je les importer dans IIS 7 ou doivent-ils être convertis dans un autre format? Je sais que IIS aime .pfx - peut-il être converti si nécessaire? Toute aide est grandement
Nous avons une machine pour se connecter via Cisco SSL VPN ( \\speeder). je peux cingler notre notre speedersur 10.0.0.3: Le tableau de routage sur \\speedermontre les multiples adresses IP que nous lui avons attribuées: Après la connexion avec le client VPN Cisco AnyConnect: on ne peut plus...
J'ai un serveur Web avec de nombreux serveurs virtuels. Seul 1 d'entre eux est SSL. Le problème est, car il n'y a pas de bloc serveur catchall à l'écoute de SSL, toute demande https vers les autres sites est servie par le bloc 1 SSL. Ma configuration ressemble essentiellement à ceci: # the catch...