Je peux connaître la date d'expiration des certificats SSL en utilisant cette commande OpenSSL: openssl x509 -noout -in <filename> -enddate Mais si les certificats sont dispersés sur différents serveurs Web, comment trouvez-vous les dates d'expiration de tous ces certificats sur tous les...
Je suis relativement nouveau dans les certificats SSL et je voudrais savoir si un certificat auto-signé que j'utilise pour HTTPS peut être renouvelé pour prolonger sa date d'expiration sans que tous les clients du site n'aient à passer par le processus "autoriser l'exception" qu'ils ont à faire...
J'ai un fichier de certificat comme celui-ci: -----BEGIN CERTIFICATE----- MIIHCDCCBPC .... Je peux le faire apparaître sous "Certificats" en allant dans "Fichier-> importer des articles" (c'est "Elin"). Je ne peux cependant pas l'ajouter à "Mes certificats" qui je pense est nécessaire pour qu'il...
J'essaie d'obtenir le certificat SSL / TLS pour l'un de nos équilibreurs de charge (Netscaler) en utilisant: openssl s_client -showcerts -connect lb.example.com:443 Mais il ne me montrera pas le certificat: CONNECTED(00000003) write:errno=54 L'utilisation -servername lb.example.comn'aide pas, et...
J'ai un proxy nginx pour rediriger les requêtes http avec un port spécifié vers une autre URL https. Voici ma configuration jusqu'à présent: server { listen 59848; location / { resolver 8.8.8.8; proxy_pass https://example.com$uri$is_args$args; } } Notez que "example.com" n'est utilisé que pour cet...
Quelqu'un pourrait-il expliquer la signification de ce message d'erreur en anglais simple ? Dois-je ajouter une exception ou ne dois-je pas continuer sur ce site? Détails techniques: l'URL est ici , le navigateur est Firefox 14.0.1 sur Ubuntu 12.04 LTS. Konqueror 4.8.2 dit pour le même lien: Le...
J'ai trois certificats dans une chaîne: root.pem intermediaire.pem john.pem Lorsque je les examine à l'aide de openssl x509 -in [filename] -text -nooutleur apparence, root.pem semble être auto-signé (Issuer == Subject), et le sujet de chaque certificat est l'émetteur du suivant, comme prévu. Et en...
Quelqu'un peut-il me dire et peut-être un lien vers la documentation qui le décrit, où est l'emplacement de stockage des certificats numériques sur Mac OS X? Je sais que je pouvais accéder aux certificats avec l'application «Keychain». Mais où sont stockés les certificats sur le disque? Sous Linux,...
J'essaie de configurer une connexion sécurisée (https) dans nginx. Mais je suis un peu inquiet au sujet des autorisations de la clé privée, qui ne sont mentionnées dans aucun didacticiel. Dois-je les changer? À
Nous avons une machine Windows 10 Pro dans notre bureau qui a un port ouvert vers Internet pour les connexions entrantes au bureau à distance (un «hôte»). Il est bien protégé par un mot de passe complexe et un nombre limité de tentatives autorisées et uniquement TLS 1.1 ou supérieur, mais il ne...
J'ai récemment opté pour un nouvel ordinateur portable fonctionnant sous Windows 7. Pour une raison quelconque, je reçois constamment des erreurs de certificat lorsque je visite des sites où je ne devrais vraiment pas les obtenir - Twitter, Picasa, Google Analytics ( mais Gmail fonctionne ), ma...
Je viens de remarquer cette icône que je n'avais jamais vue auparavant dans Thunderbird et je me demande ce que c'est: Passer la souris dessus ne me dit rien. Quelqu'un peut-il fournir des
Je peux créer un certificat auto-signé à l'aide de cette commande openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Mais est-il possible de passer des arguments comme «Nom du pays», «Nom de l'État ou de la province», etc. à OpenSSL pour automatiser ce...
J'ai vu des problèmes similaires se répandre dans les résultats de Google à ce sujet, mais aucun ne semble être spécifique à l'entreprise. J'obtiens en permanence l'écran «Cette connexion n'est pas approuvée» chaque fois que j'essaie de me connecter à un site sécurisé ... par exemple Gmail. C'est...
Cette question a déjà des réponses ici : Évitez l'invite de mot de passe pour les clés et les invites pour les informations DN (5 réponses) Fermé il y a 6 ans . Je crée un certificat auto-signé en utilisant OpenSSL. Je veux faire le certificat en une seule fois, signifie qu'il ne me demander...
Saisie de la commande suivante curl -k [email protected]:password https://www.example.com Renvoie l'erreur suivante <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8"> <TITLE>301 Moved</TITLE></HEAD><BODY> <H1>301...
J'utilise le linksnavigateur et j'essaie de me connecter à un site HTTPS. Je reçois alors: Verification failure: certificate has expired c'est "bien" (c'est-à-dire qu'il a été décidé d'être toléré) pour ce service interne uniquement, et d'autres navigateurs permettent de rejeter l'erreur et de...
Quel aspect du certificat SSL d'un site fait que la barre d'adresse d'IE devient verte? Je travaille sur un site qui utilise déjà SSL avec succès, mais je souhaite savoir s'il existe différents niveaux de
En utilisant l' certmgr.mscutilitaire, je peux accéder au magasin de certificats Windows, mais je ne parviens toujours pas à savoir où Windows stocke les clés privées. Par exemple, pour un certificat donné, Windows m'indique qu'une clé privée est associée à ce certificat. Mais où puis-je le trouver...
J'ai un serveur Linux Centos exécutant le serveur d'application Glassfish 3.1.2. Les certificats par défaut provenant de l'installation de GlassFish pour les ports 4848 et 8181 sont 1024 bits. Je dois les remplacer par des versions à 2048 bits. Vous cherchez de l'aide pour créer le code de ligne de...